Intialaisen pörssin työntekijä pidätetty 44 miljoonan dollarin kryptoiskussa, haittaohjelma syytettynä

Haittaohjelma tunkeutumisen seurauksena suuri ryöstö

Intialaiset poliisit ovat pidättäneet kryptopörssi CoinDCX:n työntekijän 44 miljoonan dollarin kryptovarkauden yhteydessä, mutta viranomaiset myöntävät, että varastetun digitaalisen rahan jäljittäminen on “mahdotonta” johtuen kryptomarkkinoiden säätelemättömästä luonteesta.

Poliisi paljasti 30. heinäkuuta, että hakkerit asensivat haittaohjelman Joharhandista kotoisin olevan CoinDCX:n työntekijän Rahul Agarwalin käyttämälle yrityksen kannettavalle tietokoneelle, joka oli työskennellyt yhtiössä kolme vuotta. Hakkereiden väitetään harhauttaneen Agarwalin petollisella tarjouksella osa-aikatyöstä.

Hardeep Singh, Neblio Technologiesin julkisten asioiden ja hallituksen asioiden varapresidentti, teki poliisivalituksen 22. heinäkuuta, jossa kerrottiin yrityksen lompakon hakkeroimisesta noin klo 2.37 19. heinäkuuta, jolloin merkittävä määrä kryptovaluuttaa siirrettiin kuuteen eri osoitteeseen.

Kuten Bitcoin.com News raportoi, CoinDCX menetti digitaalisia varoja hakkerien murtauduttua yhteen sen operatiivisista lompakoista Solana-alustalla. Tästä huolimatta toimitusjohtaja Sumit Gupta vakuutti, etteivät käyttäjien varoja säilyttävät lompakot olleet murron kohteena. Hän paljasti, että CoinDCX teki yhteistyötä muiden keskitettyjen pörssien kanssa palauttaakseen varat.

Samaan aikaan paikallisen raportin lainannut poliisi selitti, että Agarwal, joka toimi merkittävässä asemassa, vastasi verkkoarvostelujen ja muiden tehtävien kirjoittamisesta maksua vastaan. Aluksi hän käytti henkilökohtaista kannettavaa tietokonettaan, mutta vaihtoi myöhemmin työpaikan laitteeseen. Juuri tähän yrityksen kannettavaan tietokoneeseen hakkerit huomaamatta asensivat haittaohjelman, saaden luvattoman pääsyn CoinDCX:ään ja siirtäen varoja.

“Agarwal oli täysin tietämätön varkaudesta, joka tapahtui hänen kannettavalleen tunkeutumalla,” poliisi kertoi. “Oli myöhäistä hänelle tajuta, että hän oli käytetty välineenä valtavan kryptovaluutan määrän siirtämiseen.”

Sisäiset tutkimukset paljastivat, että Agarwal oli ansainnut noin 17 235 dollaria, minkä hän selitti osa-aikatyöllään, kun yhtiö kyseenalaisti hänet. Nyt poliisi kamppailee merkittävän esteen kanssa: rahankeruujäljen luominen.

“Jos kyseessä olisi pankkisiirto, voisimme löytää rahajäljen. Mutta se näyttää mahdottomalta, koska lompakot (joihin kryptovaluutta siirrettiin) eivät ole myöskään Intiasta,” upseeri myönsi, korostaen suuria haasteita, joita kryptovaluutan sääntelyn puute aiheuttaa, sekä kansallisesti että maailmanlaajuisesti. “Jos kryptopörssit eivät jaa lompakoiden tietoja, se olisi vaikea tehtävä.”

Whitefield CEN -poliisi on rekisteröinyt tapauksen eri tietotekniikkalain (66, 43, 66(c), 66(d)) ja Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)) pykälien mukaan. Keskittyminen on kuitenkin edelleen digitaalisten omaisuuserien jäljittämisen valtavassa vaikeudessa, kun ne poistuvat säännellyistä rahoituskanavista.