Zaměstnanec indické burzy zatčen kvůli kryptohacku za 44 milionů $, vinnen malware

Infiltrace malwaru vede k velké loupeži

Indická policie zatkla zaměstnance kryptoburzy CoinDCX v souvislosti s krádeží kryptoměn v hodnotě 44 milionů dolarů, ale úřady přiznávají, že čelí “nemožnému” úkolu vystopovat ukradené digitální prostředky kvůli neregulované povaze kryptoměnového prostředí.

Policie odhalila 30. července, že hackeři nainstalovali malware na firemní notebook používaný Rahul Agarwalem, zaměstnancem CoinDCX z Jharkhandu, který pro firmu pracoval tři roky. Hackeři údajně nalákali Agarwala klamnou nabídkou přivýdělku.

Podle policejní stížnosti podané 22. července Hardeepem Singhem, viceprezidentem pro veřejnou politiku a vládní záležitosti Neblio Technologies, byla firemní peněženka prolomena kolem 2:37 ráno 19. července a značné množství kryptoměn bylo převedeno na šest různých účtů.

Jak informoval Bitcoin.com News, CoinDCX ztratil digitální prostředky poté, co hackeři prolomili jednu z jeho operačních peněženek na platformě Solana. Nicméně generální ředitel Sumit Gupta tehdy trval na tom, že peněženky uchovávající prostředky uživatelů nebyly porušením ovlivněny. Oznámil, že CoinDCX spolupracuje s dalšími centralizovanými burzami na navrácení prostředků.

Mezitím, podle místní zprávy, policista uvedl, že Agarwal, který zastával významnou pozici, byl pověřen psaním recenzí a dalšími online úkoly za platbu. Zatímco zpočátku používal svůj osobní notebook, později přešel na firemní zařízení. Bylo to na tomto firemním notebooku, kde hackeři tajně nainstalovali malware, získali neoprávněný přístup k CoinDCX a odklonili prostředky.

“Agarwal vůbec netušil o krádeži, ke které došlo hacknutím jeho notebooku,” uvedl policista. “Bylo pozdě, když si uvědomil, že byl použit jako nástroj k odčerpání tak obrovského množství kryptoměn.”

Vnitřní vyšetřování odhalilo, že Agarwal získal přibližně 17 235 USD, které připsal své vedlejší práci, když byl konfrontován společností. Policie ale nyní čelí významné překážce: vytvoření peněžního toku.

“Kdyby to byl bankovní převod, mohli bychom najít peněžní trasu. Ale zdá se být nemožné, jelikož původ peněženek (na které byly kryptoměny převedeny) také není z Indie,” přiznal policista a zdůraznil vážné výzvy, které představuje nedostatek regulace kryptoměn, jak v domácím, tak globálním měřítku. “Pokud by kryptoburzy nesdílely údaje peněženek, byla by to obtížná úloha.”

Policie Whitefield CEN zaregistrovala případ podle různých ustanovení Zákona o informačních technologiích (66, 43, 66(c), 66(d)) a Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Pozornost však nadále zůstává zaměřena na ohromné obtíže při sledování digitálních aktiv, jakmile opustí regulované finanční kanály.