Ansatt ved indisk børs arrestert for $44M kryptohack, skadelig programvare skylden

Skadevareinfiltrasjon fører til storstilt ran

Indisk politi har arrestert en ansatt ved kryptobørsen CoinDCX i forbindelse med et kryptotyveri på 44 millioner dollar, men myndighetene innrømmer at de står overfor en “umulig” utfordring med å spore de stjålne digitale midlene på grunn av kryptolandskapets uregulerte natur.

Politiet avslørte den 30. juli at hackere installerte skadevare på en firmabærbar brukt av Rahul Agarwal, en CoinDCX-ansatt fra Jharkhand, som hadde jobbet i firmaet i tre år. Hackerne skal ha lokket Agarwal med et villedende tilbud om en deltidsjobb.

Ifølge en politianmeldelse innlevert 22. juli av Hardeep Singh, visepresident for offentlige policyer og myndighetsrelasjoner for Neblio Technologies, ble selskapets lommebok brutt inn rundt kl. 02:37 den 19. juli, med en betydelig mengde kryptovaluta overført til seks forskjellige kontoer.

Som rapportert av Bitcoin.com News, mistet CoinDCX digitale midler etter at hackere brøt inn i en av sine operasjonelle lommebøker på Solana. CEO Sumit Gupta insisterte imidlertid på at brukernes midler ikke ble påvirket av bruddet. Han avslørte at CoinDCX samarbeidet med andre sentraliserte børser for å gjenopprette midlene.

I mellomtiden forklarte en politibetjent sitert av en lokal rapport at Agarwal, som hadde en betydelig stilling, hadde i oppdrag å skrive omtaler og andre nettoppgaver for betaling. Mens han opprinnelig brukte sin personlige bærbar, byttet han senere til sin firmamaskin. Det var på denne firmabærbare datamaskinen at hackerne i det stille installerte skadevare, fikk uautorisert tilgang til CoinDCX og avledet midler.

“Agarwal var helt uvitende om tyveriet som har skjedd ved å hacke inn på hans bærbare datamaskin,” uttalte en politibetjent. “Det var sent for ham å innse at han ble brukt som et verktøy for å siphonere en så enorm mengde kryptovaluta.”

Interne undersøkelser avslørte at Agarwal hadde tjent omtrent $17,235, noe han tilskrev sitt deltidsarbeid når han ble konfrontert av selskapet. Imidlertid står politiet nå overfor en betydelig hindring: å etablere en pengeflyt.

“Hvis det var en bankoverføring, kunne vi finne en pengeflyt. Men det ser ut til å være umulig da opprinnelsen til lommebøkene (til hvilke kryptovalutaen ble overført) heller ikke er fra India,” innrømmet betjenten og understreket de alvorlige utfordringene som mangelen på kryptovalutaregulering medfører, både innenlands og globalt. “Hvis kryptobørsene mislykkes i å dele dataene til lommebøkene, vil det være en vanskelig oppgave.”

Whitefield CEN-politiet har registrert en sak under ulike seksjoner av informasjonsteknologiloven (66, 43, 66(c), 66(d)) og Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Imidlertid forblir fokuset på den enorme vanskeligheten med å spore de digitale eiendelene når de forlater regulerte finansielle kanaler.