دستگیری کارمند یک صرافی هندی به‌دلیل هک ارز دیجیتال به ارزش ۴۴ میلیون دلار، بدافزار مقصر شناخته شد

نفوذ بدافزار منجر به سرقت بزرگ

پلیس هند یک کارمند صرافی رمز ارز CoinDCX را در ارتباط با سرقت رمزارز به ارزش ۴۴ میلیون دلار دستگیر کرده است، اما مقامات اذعان دارند به دلیل طبیعت غیرقانونی بازار رمزارزها، چالش “غیرممکنی” در ردیابی وجوه دیجیتال دزدیده شده پیش روی دارند.

پلیس افشا کرد که در تاریخ ۳۰ جولای هکرها بدافزاری را بر روی لپ‌تاپ شرکتی که توسط راهول آگاروال، کارمند CoinDCX از جهارکند، نصب کرده بودند، کسی که سه سال با این شرکت کار کرده بود. هکرها ادعا می‌کنند آگاروال را با پیشنهاد گمراه‌کننده‌ای از کار پاره‌وقت به دام انداخته بودند.

بر اساس شکایتی که در ۲۲ جولای توسط هاردیپ سینگ، معاون سیاست عمومی و امور دولتی برای فناوری‌های Neblio تنظیم شده بود، کیف پول شرکت در حوالی ساعت ۲:۳۷ بامداد در ۱۹ جولای مورد نفوذ قرار گرفته و مقدار قابل توجهی از رمزارز به شش حساب مختلف منتقل شده است.

همانطور که گزارش شد توسط Bitcoin.com News، CoinDCX پس از نفوذ هکرها به یکی از کیف‌پول‌های عملیاتی خود در سولانا وجوه دیجیتال خود را از دست داد. با این حال، سمیت گوپتا، مدیرعامل، در آن زمان اصرار داشت که کیف‌پول‌هایی که وجوه کاربران را ذخیره کرده‌اند تحت تأثیر این نفوذ قرار نگرفته‌اند. او افشا کرد که CoinDCX با دیگر صرافی‌های متمرکز همکاری می‌کند تا وجوه را بازیابی کند.

در همین حال، یک افسر پلیس در گزارشی محلی توضیح داد که آگاروال، فردی با موقعیت مهم، وظیفه نوشتن بررسی‌ها و سایر وظایف آنلاین در ازای پرداخت را به عهده داشت. او در ابتدا از لپ‌تاپ شخصی‌اش استفاده می‌کرد اما بعداً به دستگاه شرکتی خود سوئیچ کرد. این بدافزار به صورت مخفیانه بر روی این لپ‌تاپ شرکتی نصب شد و هکرها دسترسی غیرمجاز به CoinDCX و انحراف وجوه پیدا کردند.

“آگاروال کاملاً از سرقتی که با هک لپ‌تاپ او انجام شده بود، بی‌خبر بود”، یکی از افسران پلیس گفت. “او که دیر متوجه شد که به عنوان ابزاری برای دزدیدن چنین میزان عظیمی از رمزارز مورد استفاده قرار گرفته، بی‌خبر بود.”

تحقیقات داخلی نشان داد که آگاروال تقریباً ۱۷,۲۳۵ دلار کسب کرده بود که او آن را به کار پاره‌وقت خود نسبت می‌داد زمانی که توسط شرکت مورد مواجهه قرار گرفت. با این حال، پلیس اکنون با مانع بزرگی روبروست: ایجاد یک رد پول.

“اگر این یک انتقال بانکی بود، ما می‌توانستیم یک رد پول پیدا کنیم. اما به نظر می‌رسد غیرممکن است زیرا مبدأ کیف پول‌ها (که به آنها رمزارز انتقال داده شده بود) هم از هند نیست”، افسر اذعان کرد و بر چالش‌های شدید ناشی از عدم مقررات رمزارز، هم به صورت داخلی و هم جهانی تاکید کرد. “اگر صرافی‌های رمزارز نتوانند داده‌های کیف پول‌ها را به اشتراک بگذارند، این یک کار سخت خواهد بود.”

پلیس Whitefield CEN پرونده‌ای را تحت بخش‌های مختلفی از قانون فناوری اطلاعات (۶۶، ۴۳، ۶۶(c)، ۶۶(d)) و قانون جزا هند (۳۰۳، ۳۱۶(۴)، ۳۱۸(۴)، ۳۱۹(۲)) ثبت کرده است. با این حال، تمرکز بر سختی بی‌حد و حصر ردیابی دارایی‌های دیجیتال پس از خروج از کانال‌های مالی قانونی است.