インドの取引所の従業員が$44Mの暗号通貨ハッキングで逮捕、マルウェアが原因

マルウェア侵入が大規模な窃盗につながる

インドの警察は、暗号通貨取引所CoinDCXの従業員を、$4,400万の暗号通貨窃盗に関連して逮捕しましたが、暗号の無規制の性質のため、盗まれたデジタル資金を追跡するのは「不可能」な挑戦であると認めています。

警察は、7月30日に、CoinDCXの3年間の従業員であるジャールカンド出身のラーフル・アガルワルが使用していた会社のラップトップにハッカーがマルウェアをインストールしたことを明らかにしました。ハッカーはアガルワルを、パートタイムの仕事の依頼で騙したとされています。

7月22日にネブリオ・テクノロジーズの公共政策・政府関係担当副社長ハーディープ・シンによって提出された警察の訴状によれば、7月19日午前2時37分頃に同社のウォレットが侵害され、多額の暗号通貨が6つの異なるアカウントに転送されたとされています。

CoinDCXは、ハッカーがソラナ上の運用ウォレットの一つを侵害した後、デジタル資金を失ったとBitcoin.com Newsで報告されましたが、Sumit Gupta CEOは、その時点でユーザーの資金を保管するウォレットは影響を受けていないことを強調しました。彼は、CoinDCXが他の中央集権的な取引所と協力して資金を回収していると明かしました。

一方、地元の報告書に引用された警察官は、地位の高い役職にあったアガルワルが、レビューを執筆したり他のオンラインの課題を支払いのために行ったと説明しました。彼は最初は自分の個人用ラップトップを使用していましたが、後に会社のデバイスに切り替えました。この会社のラップトップに、ハッカーが密かにマルウェアをインストールし、CoinDCXに不正アクセスして資金を転送したことが分かりました。

「アガルワルは自分のラップトップがハッキングされてこうした盗難が行われたことを全く知らなかった」と警察官は述べています。「彼は、これほど大きな暗号通貨を押し流すための手段として利用されたことに気付くのが遅れてしまいました。」

内部調査では、アガルワルが彼がパートタイムの仕事で得たと主張した約$17,235を稼いでいたことが明らかになりました。しかし、警察は現在、資金の流れを確立するという重大な障害に直面しています。

「これが銀行振込であれば、資金の流れを見つけることができたかもしれません。しかし、（暗号通貨が転送された）ウォレットの発祥地もインドからのものではないため、不可能のようです」と警察官は、国内外の暗号通貨規制の欠如が引き起こす深刻な課題を強調しました。「暗号通貨取引所がウォレットのデータを共有できなければ、厄介な先頭になるでしょう。」

ホワイトフィールドCEN警察は、情報技術法（66、43、66(c)、66(d)）およびバラティヤ・ニヤヤ・サンヒタ（303、316(4)、318(4)、319(2)）のさまざまな条項の下で訴訟を登録しました。しかし、規制された金融チャネルを離れるとデジタル資産を追跡することの難しさに焦点が集まっています。