Empleado de intercambio indio arrestado por hackeo de criptomonedas de $44M, se culpa a malware

Infiltración de malware lleva a un gran atraco

La policía india ha arrestado a un empleado del intercambio de criptomonedas CoinDCX en conexión con un robo de criptomonedas de $44 millones, pero las autoridades admiten que enfrentan un desafío “imposible” para rastrear los fondos digitales robados debido a la naturaleza no regulada del panorama criptográfico.

La policía reveló el 30 de julio que los hackers instalaron malware en una computadora portátil de la empresa utilizada por Rahul Agarwal, un empleado de CoinDCX de Jharkhand, que había trabajado con la firma durante tres años. Supuestamente, los hackers atraían a Agarwal con una oferta engañosa de un trabajo a tiempo parcial.

Según una denuncia policial presentada el 22 de julio por Hardeep Singh, Vicepresidente de Política Pública y Asuntos Gubernamentales de Neblio Technologies, la billetera de la empresa fue vulnerada alrededor de las 2:37 a.m. del 19 de julio, con una cantidad sustancial de criptomonedas transferidas a seis cuentas diferentes.

Como informó Bitcoin.com News, CoinDCX perdió fondos digitales después de que los hackers vulneraran una de sus billeteras operacionales en Solana. Sin embargo, el CEO Sumit Gupta insistió en ese momento que las billeteras que almacenan los fondos de los usuarios no fueron impactadas por la brecha. Reveló que CoinDCX estaba colaborando con otros intercambios centralizados para recuperar los fondos.

Mientras tanto, un oficial de policía citado por un informe local explicó que Agarwal, quien ocupaba un puesto significativo, tenía la tarea de redactar reseñas y otras tareas en línea para pago. Si bien inicialmente usó su computadora portátil personal, más tarde cambió a su dispositivo de oficina. Fue en esta computadora portátil de la empresa donde los hackers instalaron subrepticiamente malware, obteniendo acceso no autorizado a CoinDCX y desviando fondos.

“Agarwal estaba totalmente en la oscuridad sobre el robo que sucedió al hackear su computadora portátil”, declaró un oficial de policía. “Fue demasiado tarde para que se diera cuenta de que había sido utilizado como herramienta para desviar una cantidad tan grande de criptomonedas.”

Investigaciones internas revelaron que Agarwal había ganado aproximadamente $17,235, que atribuyó a su trabajo a tiempo parcial cuando fue confrontado por la empresa. Sin embargo, la policía ahora está lidiando con un obstáculo significativo: establecer una pista de dinero.

“Si hubiera sido una transferencia bancaria, podríamos encontrar una pista de dinero. Pero parece imposible ya que el origen de las billeteras (a las que se transfirió la criptomoneda) tampoco es de India”, admitió el oficial, subrayando los severos desafíos planteados por la falta de regulación de criptomonedas, tanto a nivel nacional como global. “Si los intercambios de criptomonedas no comparten los datos de las billeteras, sería una tarea difícil.”

La policía de Whitefield CEN ha registrado un caso bajo varias secciones de la Ley de Tecnología de la Información (66, 43, 66(c), 66(d)) y la Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Sin embargo, el enfoque sigue siendo la inmensa dificultad de rastrear los activos digitales una vez dejan los canales financieros regulados.