Dipendente di Indian Exchange arrestato per un hack di $44M di criptovaluta, incolpato malware

Infiltrazione di Malware Porta a un Grande Colpo

La polizia indiana ha arrestato un dipendente della piattaforma di scambio di criptovalute CoinDCX in relazione a un furto di criptovalute da 44 milioni di dollari, ma le autorità ammettono di affrontare una sfida “impossibile” nel tracciare i fondi digitali rubati a causa della natura non regolamentata del panorama cripto.

La polizia ha rivelato il 30 luglio che gli hacker hanno installato un malware su un laptop aziendale usato da Rahul Agarwal, un dipendente di CoinDCX del Jharkhand, che lavorava con l’azienda da tre anni. Gli hacker avrebbero attirato Agarwal con un’offerta ingannevole di un lavoro part-time.

Secondo una denuncia di polizia presentata il 22 luglio da Hardeep Singh, Vicepresidente di Politica e Affari Governativi per Neblio Technologies, il portafoglio della società è stato violato intorno alle 2:37 del 19 luglio, con una quantità significativa di criptovaluta trasferita a sei diversi conti.

Come riportato da Bitcoin.com News, CoinDCX ha perso fondi digitali dopo che gli hacker hanno violato uno dei suoi portafogli operativi su Solana. Tuttavia, il CEO Sumit Gupta ha insistito all’epoca che i portafogli che conservavano i fondi degli utenti non erano stati coinvolti nella violazione. Ha rivelato che CoinDCX stava collaborando con altri scambi centralizzati per recuperare i fondi.

Nel frattempo, un ufficiale di polizia citato in un rapporto locale ha spiegato che Agarwal, che occupava una posizione significativa, era incaricato di scrivere recensioni e altri incarichi online a pagamento. Mentre inizialmente utilizzava il suo laptop personale, in seguito è passato al dispositivo dell’ufficio. È stato su questo laptop aziendale che gli hacker hanno surrettiziamente installato il malware, ottenendo accesso non autorizzato a CoinDCX e deviando i fondi.

“Agarwal era completamente all’oscuro del furto avvenuto hackerando il suo laptop,” ha dichiarato un ufficiale di polizia. “Era troppo tardi per lui rendersi conto di essere stato usato come strumento per sottrarre una così grande quantità di criptovaluta.”

Le indagini interne hanno rivelato che Agarwal aveva guadagnato circa 17.235 dollari, che ha attribuito al suo lavoro part-time quando è stato confrontato dalla società. Tuttavia, la polizia sta ora affrontando un ostacolo significativo: stabilire una traccia del denaro.

“Se si trattasse di un trasferimento bancario, potremmo trovare una traccia del denaro. Ma sembra essere impossibile poiché le origini dei portafogli (a cui è stata trasferita la criptovaluta) non sono nemmeno dall’India,” ha ammesso l’ufficiale, sottolineando le gravi sfide poste dalla mancanza di regolamentazione delle criptovalute, sia a livello nazionale che globale. “Se gli scambi di criptovalute non condividessero i dati dei portafogli, sarebbe un compito arduo.”

La polizia di Whitefield CEN ha registrato un caso sotto varie sezioni dell’Information Technology Act (66, 43, 66(c), 66(d)) e del Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Tuttavia, l’attenzione rimane sulla grande difficoltà di tracciare gli asset digitali una volta che lasciano i canali finanziari regolamentati.