Mitarbeiter einer indischen Börse wegen 44-Millionen-Dollar-Krypto-Hack festgenommen, Malware wird verantwortlich gemacht

Malware-Infiltration führt zu großem Raub

Die indische Polizei hat einen Mitarbeiter der Krypto-Börse CoinDCX im Zusammenhang mit einem Kryptowährungsdiebstahl in Höhe von 44 Millionen Dollar verhaftet, aber die Behörden geben zu, dass sie vor der “unmöglichen” Herausforderung stehen, die gestohlenen digitalen Gelder aufgrund der unregulierten Natur des Kryptolandschafts nachzuverfolgen.

Die Polizei enthüllte am 30. Juli, dass Hacker Malware auf einem Unternehmenslaptop installiert hatten, der von Rahul Agarwal, einem CoinDCX-Mitarbeiter aus Jharkhand, genutzt wurde, der seit drei Jahren für das Unternehmen arbeitete. Die Hacker haben Agarwal angeblich mit einem trügerischen Angebot für einen Teilzeitjob angelockt.

Laut einer am 22. Juli von Hardeep Singh, dem Vizepräsidenten für öffentliche Politik und Regierungsangelegenheiten bei Neblio Technologies, eingereichten Polizeibeschwerde wurde die Wallet des Unternehmens am 19. Juli um 2:37 Uhr morgens kompromittiert und eine erhebliche Menge an Kryptowährung auf sechs verschiedene Konten übertragen.

Wie von Bitcoin.com News berichtet, verlor CoinDCX digitale Gelder, nachdem Hacker eine seiner Betriebs-Wallets auf Solana kompromittierten. CEO Sumit Gupta betonte jedoch damals, dass Wallets, die die Gelder der Nutzer speichern, von der Breach nicht betroffen waren. Er erklärte, dass CoinDCX mit anderen zentralisierten Börsen zusammenarbeitet, um die Gelder wiederzuerlangen.

Inzwischen erklärte ein in einem lokalen Bericht zitierter Polizeibeamter, dass Agarwal, der eine bedeutende Position innehatte, mit dem Schreiben von Bewertungen und anderen Online-Aufgaben zur Bezahlung betraut war. Während er anfänglich seinen privaten Laptop nutzte, wechselte er später auf sein Bürogerät. Auf diesem Unternehmenslaptop installierten die Hacker heimlich Malware, um unbefugt auf CoinDCX zuzugreifen und Gelder umzuleiten.

“Agarwal war völlig im Dunkeln über den Diebstahl, der durch das Hacken seines Laptops geschehen war”, erklärte ein Polizeibeamter. “Es war zu spät für ihn zu erkennen, dass er als Werkzeug benutzt wurde, um eine so große Menge an Kryptowährung zu unterschlagen.”

Interne Ermittlungen ergaben, dass Agarwal etwa 17.235 Dollar verdient hatte, was er seiner Teilzeitarbeit zuschrieb, als er vom Unternehmen darauf angesprochen wurde. Die Polizei sieht sich jetzt jedoch mit einem erheblichen Hindernis konfrontiert: die Schaffung einer Geldspur.

“Wenn es eine Banküberweisung gewesen wäre, könnten wir eine Geldspur finden. Aber es scheint unmöglich zu sein, da die Ursprünge der Wallets (zu denen die Kryptowährung übertragen wurde) ebenfalls nicht aus Indien stammen”, gestand der Beamte und betonte die erheblichen Herausforderungen, die durch das Fehlen von Kryptowährungsregulierungen sowohl im Inland als auch weltweit entstehen. “Wenn die Krypto-Börsen nicht in der Lage sind, die Daten der Wallets zu teilen, wird es eine schwierige Aufgabe.”

Die Whitefield CEN-Polizei hat einen Fall unter verschiedenen Abschnitten des Informationstechnologiegesetzes (66, 43, 66(c), 66(d)) und der Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)) registriert. Der Schwerpunkt liegt jedoch auf der enormen Schwierigkeit, die digitalen Vermögenswerte zu verfolgen, sobald sie regulierte Finanzkanäle verlassen.