עובד של בורסה הודית נעצר בפריצת קריפטו של 44 מיליון דולר, תוכנה זדונית הואשמה

חדירת תוכנה זדונית מובילה לשוד גדול

משטרת הודו עצרה עובד של בורסת הקריפטו CoinDCX בקשר לגניבת מטבעות קריפטו בשווי 44 מיליון דולר, אך הרשויות מודות שהן מתמודדות עם אתגר “בלתי אפשרי” בניסיון לעקוב אחר הכספים הדיגיטליים הגנובים בשל האופי הלא מוסדר של תחום הקריפטו.

המשטרה חשפה ב-30 ביולי כי האקרים התקינו תוכנה זדונית במחשב נייד של החברה ששימש את רהול אגרוואל, עובד CoinDCX מג’בהארקאנד, שעבד עם החברה שלוש שנים. ההאקרים לכאורה פיתו את אגרוואל עם הצעה מטעה לעבודה חלקית.

לפי תלונה שהגישה המשטרה ב-22 ביולי על ידי הרדיפ סינג, סגן נשיא למדיניות ציבורית ועניינים ממשלתיים עבור Neblio Technologies, הארנק של החברה נפרץ בסביבות השעה 2:37 בבוקר ב-19 ביולי, עם העברה משמעותית של מטבעות קריפטו לשישה חשבונות שונים.

כפי שדווח על ידי Bitcoin.com News, CoinDCX איבדה כספים דיגיטליים לאחר שהאקרים פרצו לאחד מארנקי התפעול שלה ב-Solana. עם זאת, המנכ”ל סומיט גופטה התעקש בזמנו שארנקים המאחסנים את כספי המשתמשים לא הושפעו מהפריצה. הוא חשף כי CoinDCX שיתפה פעולה עם בורסות מרכזיות אחרות כדי להשיב את הכספים.

בינתיים, קצין משטרה שצוטט על ידי דו”ח מקומי הסביר כי אגרוואל, אשר היה בתפקיד משמעותי, היה מופקד על כתיבת ביקורות ומשימות מקוונות אחרות בתמורה לתשלום. בעוד שהשתמש בתחילה במחשב האישי שלו, הוא עבר מאוחר יותר למכשיר המשרדי שלו. היה זה על המחשב הנייד של החברה שהאקרים התקינו בסתר תוכנה זדונית, והם השיגו גישה לא מורשית ל-CoinDCX והסיטו כספים.

“אגרוואל היה לחלוטין בחשכה לגבי הגניבה שנעשתה על ידי פריצת המחשב הנייד שלו,” ציין קצין משטרה. “הוא לקח זמן רב מדי להבין שהוא שימש כלי לשאיבת סכום כה גדול של מטבעות קריפטו.”

חקירות פנימיות חשפו כי אגרוואל הרוויח כ-17,235 דולר, שלטענתו הגיעו מעבודתו החלקית כאשר החברה התעמתה עמו. עם זאת, המשטרה כעת נאבקת עם מכשול משמעותי: יצירת נתיב כספים.

“אם זה היה העברת בנק, היינו יכולים למצוא נתיב כספים. אך נראה שזה בלתי אפשרי שכן מקורות הארנקים (אליהם הועברו המטבעות הקריפטו) גם אינם מהודו,” הודה הקצין, מבהיר את האתגרים החמורים שמציבה היעדר רגולציה על מטבעות קריפטו, הן פנימית והן עולמית. “אם בורסות הקריפטו לא יספקו את הנתונים של הארנקים, זו תהיה משימה קשה.”

משטרת Whitefield CEN רשמה מקרה תחת סעיפים שונים של חוק המידע הטכנולוגי (66, 43, 66(c), 66(d)) וה-Bhartiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). עם זאת, המיקוד נשאר על הקושי העצום במעקב אחר הנכסים הדיגיטליים לאחר שהם עוזבים את הערוצים הכלכליים המוסדרים.