Zamestnanec indickej burzy bol zatknutý za $44M kryptomenový hack, obvinený bol malware

Vniknutie malwaru vedie k veľkej lúpeži

Indická polícia zatkla zamestnanca kryptoburzy CoinDCX v súvislosti s krádežou kryptomien v hodnote 44 miliónov dolárov, ale úrady priznávajú, že čelia „nemožnej“ výzve pri sledovaní ukradnutých digitálnych fondov vzhľadom na neregulovanú povahu kryptomenovej scény.

Polícia odhalila 30. júla, že hackeri nainštalovali malware na firemný laptop, ktorý používal Rahul Agarwal, zamestnanec CoinDCX z Jharkhandu, ktorý s firmou pracoval tri roky. Hackeri údajne nalákali Agarwala klamlivou ponukou práce na čiastočný úväzok.

Podľa policajnej sťažnosti podanej Hardeepom Singhom, viceprezidentom pre verejnú politiku a vládne záležitosti spoločnosti Neblio Technologies, bola firemná peňaženka prelomená asi o 2:37 ráno 19. júla, pričom značné množstvo kryptomien bolo prevedené na šesť rôznych účtov.

Ako uvádza Bitcoin.com News, CoinDCX prišiel o digitálne fondy po tom, ako hackeri narušili jednu z jeho prevádzkových peňaženiek na Solane. Avšak, CEO Sumit Gupta v tom čase trval na tom, že peňaženky uchovávajúce fondy užívateľov neboli postihnuté narušením. Uviedol, že CoinDCX spolupracuje s ďalšími centralizovanými burzami na obnovu fondov.

Medzitým policajt citovaný v miestnej správe vysvetlil, že Agarwal, ktorý zastával významnú pozíciu, mal za úlohu písať recenzie a iné online úlohy za platbu. Zatiaľ čo spočiatku využíval svoj osobný laptop, neskôr prešiel na svoje pracovné zariadenie. Bolo to na tomto firemnom laptope, kde hackeri tajne nainštalovali malware, čím získali neoprávnený prístup do CoinDCX a odklonili fondy.

„Agarwal bol úplne nevedomý o krádeži, ktorá sa stala hacknutím jeho laptopu,“ uviedol policajt. „Bolo neskoro pre neho uvedomiť si, že bol použitý ako nástroj na odvedenie takého veľkého množstva kryptomien.“

Interné vyšetrovania odhalili, že Agarwal zarobil približne 17 235 dolárov, čo pripísal svojej práci na polovičný úväzok, keď bol konfrontovaný firmou. Avšak, polícia sa teraz stretáva s významnou prekážkou: vypracovanie peňažnej stopy.

„Keby to bol bankový prevod, mohli by sme nájsť peňažnú stopu. Ale zdá sa to nemožné, keďže pôvody peňaženiek (na ktoré bola kryptomena prevedená) nie sú z Indie,“ pripustil dôstojník, zdôrazňujúc vážne výzvy vyplývajúce z nedostatku regulácie kryptomien, ako doma, tak aj v globálnom meradle. „Ak kryptoburzy nedokážu zdieľať údaje o peňaženkách, bude to náročná úloha.“

Polícia Whitefield CEN zaregistrovala prípad podľa rôznych sekcií Zákona o informačných technológiách (66, 43, 66(c), 66(d)) a Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Napriek tomu však zameranie zostáva na nesmiernu náročnosť sledovania digitálnych aktív, keď opustia regulované finančné kanály.