Pracownik indyjskiej giełdy zatrzymany w związku z kradzieżą kryptowalut o wartości 44 mln dolarów, winne złośliwe oprogramowanie

Infiltracja złośliwego oprogramowania prowadzi do dużego napadu

Indyjska policja aresztowała pracownika giełdy kryptowalut CoinDCX w związku z kradzieżą kryptowalut o wartości 44 milionów dolarów, jednak władze przyznają, że stoją przed “niemożliwym” wyzwaniem w śledzeniu skradzionych środków cyfrowych ze względu na nieregulowany charakter rynku kryptowalut.

Policja ujawniła w dniu 30 lipca, że hakerzy zainstalowali złośliwe oprogramowanie na laptopie firmowym używanym przez Rahula Agarwala, pracownika CoinDCX z Jharkhand, który pracował w firmie przez trzy lata. Hakerzy rzekomo zwabili Agarwala fałszywą ofertą pracy na pół etatu.

Zgodnie ze skargą policyjną złożoną 22 lipca przez Hardeepa Singha, wiceprezesa ds. Polityki Publicznej i Stosunków Rządowych w Neblio Technologies, portfel firmy został złamany około godziny 2:37 nad ranem 19 lipca, a znaczna ilość kryptowalut została przeliczona na sześć różnych kont.

Jak donosił Bitcoin.com News, CoinDCX straciła fundusze cyfrowe po tym, jak hakerzy naruszyli jeden z jej operacyjnych portfeli na Solanie. Jednakże, dyrektor generalny Sumit Gupta zapewniał wówczas, że portfele przechowujące środki użytkowników nie zostały naruszone. Zdradził, że CoinDCX współpracuje z innymi scentralizowanymi giełdami w celu odzyskania funduszy.

Tymczasem, policjant cytowany przez lokalne media wyjaśnił, że Agarwal, który zajmował znaczącą pozycję, miał za zadanie pisać recenzje i inne zadania online za wynagrodzeniem. Początkowo używał swojego osobistego laptopa, ale później przeniósł się na urządzenie służbowe. To na tym laptopie firmowym hakerzy niepostrzeżenie zainstalowali złośliwe oprogramowanie, uzyskując nieautoryzowany dostęp do CoinDCX i przelewając środki.

“Agarwal był całkowicie nieświadomy kradzieży, która miała miejsce poprzez włamanie się do jego laptopa,” stwierdził funkcjonariusz policji. “Zdał sobie sprawę, że został wykorzystany jako narzędzie do przywłaszczenia tak ogromnej ilości kryptowalut.”

Wewnętrzne dochodzenia wykazały, że Agarwal zarobił około 17 235 dolarów, co przypisał swojej pracy na pół etatu, kiedy został skonfrontowany przez firmę. Jednak policja boryka się teraz z poważną przeszkodą: ustaleniem ścieżki finansowej.

“Gdyby to był przelew bankowy, moglibyśmy znaleźć ślad pieniędzy. Ale wydaje się to niemożliwe, ponieważ pochodzenie portfeli (do których przelano kryptowalutę) również nie pochodzi z Indii,” przyznał funkcjonariusz, podkreślając poważne wyzwania wynikające z braku regulacji kryptowalut, zarówno wewnętrznie, jak i globalnie. “Jeśli giełdy kryptowalut nie podzielą się danymi portfeli, będzie to trudne zadanie.”

Policja Whitefield CEN zarejestrowała sprawę na mocy różnych sekcji Ustawy o Technologiach Informacyjnych (66, 43, 66(c), 66(d)) oraz Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Jednak uwaga skupia się na ogromnych trudnościach związanych z śledzeniem aktywów cyfrowych, gdy opuszczają regulowane kanały finansowe.