Medarbejder hos indisk børs anholdt i $44M krypto-hack, malware skyld i angrebet

Malwareinfiltration fører til større røveri

Indisk politi har arresteret en medarbejder fra kryptobørsen CoinDCX i forbindelse med et kryptotyveri på 44 millioner dollars, men myndighederne indrømmer, at de står over for en “umulig” udfordring med at spore de stjålne digitale midler på grund af den uregulerede karakter af kryptolandsskabet.

Politiet afslørede den 30. juli, at hackere installerede malware på en firmabærbar brugt af Rahul Agarwal, en CoinDCX-medarbejder fra Jharkhand, som havde arbejdet for firmaet i tre år. Hackerne lokkede angiveligt Agarwal med et bedrag om et deltidsjob.

Ifølge en politianmeldelse indgivet den 22. juli af Hardeep Singh, vicepræsident for offentlig politik og regeringsanliggender for Neblio Technologies, blev firmaets wallet brudt omkring kl. 02:37 den 19. juli, hvor en betydelig mængde kryptovaluta blev overført til seks forskellige konti.

Som rapporteret af Bitcoin.com News, mistede CoinDCX digitale midler efter at hackere havde brudt en af sine operationelle wallets på Solana. Dog insisterede CEO Sumit Gupta på daværende tidspunkt, at wallets, der opbevarede brugernes midler, ikke blev påvirket af bruddet. Han afslørede, at CoinDCX samarbejdede med andre centraliserede børser for at genvinde midlerne.

I mellemtiden forklarer en politimand citeret i en lokal rapport, at Agarwal, som havde en betydelig position, blev betroet med at skrive anmeldelser og andre onlineopgaver mod betaling. Mens han oprindeligt brugte sin personlige bærbare, skiftede han senere til sin firmabærbare. Det var på denne firmabærbare, at hackerne hemmeligt installerede malware, fik uautoriseret adgang til CoinDCX og omdirigerede midlerne.

“Agarwal var fuldstændig uvidende om tyveriet, der var sket ved at hacke ind i hans bærbare,” udtalte en politimand. “Det var sent, før han indså, at han var blevet brugt som et værktøj til at overføre så enorme mængder kryptovaluta.”

Interne undersøgelser afslørede, at Agarwal havde tjent cirka $17,235, hvilket han tilskrev sit deltidsarbejde, da han blev konfronteret af firmaet. Dog kæmper politiet nu med en betydelig hindring: at etablere en pengestrøm.

“Hvis det var en bankoverførsel, kunne vi finde en pengestrøm. Men det synes umuligt, da oprindelsen af de wallets (til hvilke kryptovalutaen blev overført) heller ikke er fra Indien,” indrømmede officeren og understregede de alvorlige udfordringer forårsaget af manglen på kryptovalutaregulering, både nationalt og globalt. “Hvis kryptobørserne ikke deler data om wallets, vil det være en hård opgave.”

Whitefield CEN-politiet har registreret en sag under forskellige sektioner i Information Technology Act (66, 43, 66(c), 66(d)) og Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Imidlertid forbliver fokus på den enorme vanskelighed ved at spore de digitale aktiver, når de forlader regulerede finanskanaler.