تم القبض على موظف في البورصة الهندية في اختراق بقيمة 44 مليون دولار للعملات الرقمية، والبرمجيات الخبيثة هي السبب.

تسلل البرمجيات الخبيثة يؤدي إلى سرقة كبرى

ألقت الشرطة الهندية القبض على موظف في بورصة العملات الرقمية CoinDCX على خلفية عملية سرقة للعملات الرقمية بقيمة 44 مليون دولار، لكن السلطات تعترف بمواجهة “تحدي مستحيل” في تتبع الأموال الرقمية المسروقة بسبب الطبيعة غير المنظمة لمشهد العملات الرقمية.

كشفت الشرطة في 30 يوليو أن المتسللين قاموا بتثبيت برمجيات خبيثة على جهاز كمبيوتر محمول يستخدمه راهول أغاروال، موظف في CoinDCX من جهارخاند، الذي عمل مع الشركة لمدة ثلاث سنوات. ويُزعم أن المتسللين أغاروال بإغراء عرض عمل جزئي مضلل.

ووفقًا لشكاية قدمها للشرطة في 22 يوليو هارديب سينغ، نائب رئيس السياسة العامة والشؤون الحكومية لشركة Neblio Technologies، فقد تم اختراق المحفظة الخاصة بالشركة حوالي الساعة 2:37 صباحًا في 19 يوليو، وتم تحويل كمية كبيرة من العملات الرقمية إلى ستة حسابات مختلفة.

كما أفادت شبكة Bitcoin.com News، فقدت CoinDCX أموالاً رقمية بعد أن اخترق المتسللون إحدى محافظها التشغيلية على Solana. ومع ذلك، أصر المدير التنفيذي سميت جوبتا في ذلك الوقت على أن المحافظ التي تخزن أموال المستخدمين لم تتأثر بالاختراق. وكشف أن CoinDCX كانت تتعاون مع بورصات مركزية أخرى لاستعادة الأموال.

في الوقت نفسه، أوضح أحد ضباط الشرطة في تقرير محلي أن أغاروال، الذي يشغل موقعًا مهمًا، كان مكلفًا بكتابة مراجعات ومهام أخرى عبر الإنترنت مقابل الدفع. وبينما بدأ باستخدام جهاز الكمبيوتر المحمول الشخصي الخاص به، تحول لاحقًا إلى جهاز مكتبه. وعلى هذا الكمبيوتر الخاص بالشركة قام المتسللون بتثبيت البرامج الخبيثة بشكل خفي، مما منحهم وصولًا غير مصرح به إلى CoinDCX وتحويل الأموال.

“كان أغاروال في الظلام التام بشأن السرقة التي حدثت عن طريق اختراق جهاز الكمبيوتر المحمول الخاص به”، كما صرح أحد ضباط الشرطة. “كان الأمر متأخرًا حتى أدرك أنه تم استخدامه كأداة لاستخلاص هذا المبلغ الضخم من العملات الرقمية.”

كشفت التحقيقات الداخلية عن أن أغاروال كسب حوالي 17,235 دولارًا، والتي نسبها إلى عمله الجزئي عند مواجهته من قبل الشركة. ومع ذلك، تواجه الشرطة الآن عقبة كبيرة: إنشاء مسار مالي.

“إذا كان الأمر يتعلق بتحويل بنكي، فسنكون قادرين على العثور على مسار الأموال. لكن يبدو أنه من المستحيل حيث أن أصول المحافظ (التي نُقلت إليها العملات الرقمية) ليست من الهند أيضًا”، اعترف الضابط، مشيرًا إلى التحديات الهائلة التي تفرضها قلة تنظيم العملات الرقمية سواء محليًا أو عالميًا. “إذا فشلت بورصات العملات الرقمية في مشاركة بيانات المحافظ، سيكون الأمر مهمة صعبة.”

قامت شرطة Whitefield CEN بتسجيل قضية تحت العديد من مواد قانون تكنولوجيا المعلومات (66، 43، 66(ج)، 66(د)) وبهاراتيا نايا سانهيتا (303، 316(4)، 318(4)، 319(2)). ومع ذلك، يبقى التركيز على الصعوبة الكبيرة التي تواجه تعقب الأصول الرقمية بمجرد مغادرتها القنوات المالية المنظمة.