Angajat al unei burse indiene arestat în urma unui atac cibernetic de 44 milioane de dolari în criptomonede, malware-ul este acuzat.

Infiltrarea malware duce la un jaf major

Poliția indiană a arestat un angajat al platformei de schimb criptografic CoinDCX în legătură cu un furt de criptomonede de 44 de milioane de dolari, însă autoritățile admit că se confruntă cu o provocare “imposibilă” în urmărirea fondurilor digitale furate din cauza naturii nereglementate a domeniului cripto.

Poliția a dezvăluit pe 30 iulie că hackerii au instalat un malware pe un laptop al companiei folosit de Rahul Agarwal, un angajat CoinDCX din Jharkhand, care lucrase cu firma timp de trei ani. Se presupune că hackerii l-au momit pe Agarwal cu o ofertă înșelătoare pentru un loc de muncă part-time.

Conform unei reclamații depuse la poliție pe 22 iulie de Hardeep Singh, Vicepreședinte al Politicilor Publice și Relații Guvernamentale pentru Neblio Technologies, portofelul companiei a fost violat în jurul orei 2:37 dimineața pe 19 iulie, cu o sumă semnificativă de criptomonede transferate către șase conturi diferite.

Așa cum a fost raportat de Bitcoin.com News, CoinDCX a pierdut fonduri digitale după ce hackerii au breșat unul dintre portofelele sale operaționale pe Solana. Totuși, CEO-ul Sumit Gupta a insistat la momentul respectiv că portofelele care stocau fondurile utilizatorilor nu au fost afectate de această breșă. El a dezvăluit că CoinDCX colaborează cu alte platforme centralizate pentru a recupera fondurile.

Între timp, un ofițer de poliție citat într-un raport local a explicat că Agarwal, care deținea o poziție semnificativă, avea sarcina de a scrie recenzii și alte atribuții online pentru plată. În timp ce inițial folosea laptopul personal, mai târziu a trecut la dispozitivul său de serviciu. Pe acest laptop al companiei, hackerii au instalat pe ascuns malware, obținând acces neautorizat la CoinDCX și devierea fondurilor.

“Agarwal nu știa nimic despre furtul care s-a produs prin hacking-ul laptopului său,” a declarat un ofițer de poliție. “I-a luat mult timp să realizeze că a fost folosit ca un instrument pentru a sifona o sumă atât de mare de criptomonede.”

Investigațiile interne au dezvăluit că Agarwal câștigase aproximativ 17.235 de dolari, pe care i-a atribuit muncii sale part-time când a fost confruntat de companie. Cu toate acestea, poliția se confruntă acum cu un obstacol semnificativ: stabilirea unui traseu al banilor.

“Dacă ar fi fost un transfer bancar, am putea găsi un traseu al banilor. Dar se pare că este imposibil, deoarece originile portofelelor (către care au fost transferate criptomonedele) nu sunt din India,” a recunoscut ofițerul, subliniind provocările severe generate de lipsa reglementărilor criptografice, atât pe plan intern, cât și global. “Dacă platformele de schimb cripto nu ar împărtăși datele portofelelor, ar fi o sarcină dificilă.”

Poliția CEN Whitefield a înregistrat un caz sub diverse secțiuni ale Actului Tehnologiei Informației (66, 43, 66(c), 66(d)) și ale Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Cu toate acestea, accentul rămâne pe dificultatea imensă de a urmări activele digitale odată ce părăsesc canalele financiare reglementate.