Werknemer van Indiase beurs gearresteerd bij $44M crypto hack, malware beschuldigd

Malware Infiltratie Leidt tot Grote Diefstal

De Indiase politie heeft een medewerker van de cryptocurrency-uitwisseling CoinDCX gearresteerd in verband met een diefstal van $44 miljoen aan cryptocurrency, maar autoriteiten geven toe dat ze voor een “onmogelijke” uitdaging staan om de gestolen digitale fondsen op te sporen vanwege de ongereguleerde aard van het crypto-landschap.

De politie onthulde op 30 juli dat hackers malware hebben geïnstalleerd op een bedrijfs-laptop die werd gebruikt door Rahul Agarwal, een medewerker van CoinDCX uit Jharkhand, die drie jaar bij het bedrijf had gewerkt. De hackers zouden Agarwal hebben gelokt met een misleidend aanbod voor een parttime baan.

Volgens een door de politie ingediende klacht op 22 juli door Hardeep Singh, Vice-President van Publiek Beleid en Overheidszaken voor Neblio Technologies, werd de portemonnee van het bedrijf rond 2:37 uur op 19 juli gekraakt, waarbij een aanzienlijke hoeveelheid cryptocurrency naar zes verschillende accounts werd overgeboekt.

Zoals gerapporteerd door Bitcoin.com Nieuws, verloor CoinDCX digitale fondsen nadat hackers een van zijn operationele portemonnees op Solana hadden gekraakt. Echter, CEO Sumit Gupta hield vol dat de portemonnees die gebruikersfondsen opslaan niet werden beïnvloed door de inbraak. Hij onthulde dat CoinDCX samenwerkte met andere gecentraliseerde beurzen om de fondsen terug te halen.

Ondertussen legde een politieman geciteerd door een lokaal rapport uit dat Agarwal, die een belangrijke positie bekleedde, de taak had om beoordelingen en andere online opdrachten te schrijven voor betaling. Terwijl hij aanvankelijk zijn persoonlijke laptop gebruikte, schakelde hij later over naar zijn bedrijfsapparaat. Het was op deze bedrijfs-laptop dat de hackers ongemerkt malware installeerden, waardoor ze ongeautoriseerde toegang verkregen tot CoinDCX en fondsen omleidden.

“Agarwal was totaal niet op de hoogte van de diefstal die heeft plaatsgevonden door inbraak op zijn laptop,” verklaarde een politieman. “Het was te laat voor hem om zich te realiseren dat hij werd gebruikt als een middel om een dergelijk enorme hoeveelheid cryptocurrency weg te sluizen.”

Interne onderzoeken onthulden dat Agarwal ongeveer $17.235 had verdiend, wat hij toeschreef aan zijn parttime werk toen hij door het bedrijf werd geconfronteerd. Echter, de politie worstelt nu met een aanzienlijk obstakel: het vaststellen van een geldspoor.

“Als het een bankoverschrijving was, konden we een geldspoor vinden. Maar het lijkt onmogelijk aangezien de oorsprong van de portemonnees (waarnaar de cryptocurrency werd over overgemaakt) ook niet uit India komt,” gaf de officier toe, en benadrukte de grote uitdagingen die worden veroorzaakt door het gebrek aan cryptoregulering, zowel nationaal als mondiaal. “Als de cryptobeurzen de gegevens van de portemonnees niet delen, zou het een moeilijke taak zijn.”

De Whitefield CEN politie heeft een zaak geregistreerd onder verschillende secties van de Informatietechnologiewet (66, 43, 66(c), 66(d)) en de Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Echter, de focus blijft liggen op de enorme moeilijkheid om de digitale activa te traceren zodra ze gereguleerde financiële kanalen verlaten.