Zaposleni na indijski borzi aretiran zaradi kripto vdora v vrednosti 44 milijonov dolarjev, kot razlog navedena zlonamerna programska oprema

Vdor zlonamerne programske opreme vodi do velikega ropa

Indijska policija je aretirala zaposlenega borze kriptovalut CoinDCX v povezavi s krajo kriptovalut v vrednosti 44 milijonov dolarjev, vendar oblasti priznavajo, da se soočajo z “nemogočim” izzivom pri sledenju ukradenim digitalnim sredstvom zaradi neregulirane narave kripto pokrajine.

Policija je razkrila 30. julija, da so hekerji namestili zlonamerno programsko opremo na prenosnik podjetja, ki ga je uporabljal Rahul Agarwal, zaposleni pri CoinDCX iz Jharkhanda, ki je v podjetju delal tri leta. Hekerji so domnevno zvabili Agarwala z zavajajočo ponudbo za honorarno zaposlitev.

Po policijski prijavi, ki jo je 22. julija vložil Hardeep Singh, podpredsednik za javno politiko in vladne zadeve za Neblio Technologies, je bila denarnica podjetja prelomljena okoli 2:37 zjutraj 19. julija, pri čemer je bila znatna količina kriptovalute prenesena na šest različnih računov.

Kot poroča Bitcoin.com News, je CoinDCX izgubil digitalna sredstva, potem ko so hekerji vdrli v eno izmed njegovih operativnih denarnic na Solana. Vendar je direktor Sumit Gupta takrat vztrajal, da denarnice, ki hranijo sredstva uporabnikov, niso bile prizadete zaradi vdora. Razkril je, da CoinDCX sodeluje z drugimi centraliziranimi borzami za povračilo sredstev.

Medtem je policist v lokalnem poročilu pojasnil, da je Agarwal, ki je imel pomemben položaj, dobil nalogo pisanja ocen in drugih spletnih nalog za plačilo. Medtem ko je sprva uporabljal svoj osebni prenosnik, je kasneje preklopil na svojo službeno napravo. Ravno na tem prenosniku podjetja so hekerji skrivaj namestili zlonamerno programsko opremo, pridobili nepooblaščen dostop do CoinDCX in preusmerili sredstva.

“Agarwal ni imel pojma o kraji, ki se je zgodila z vdorom v njegov prenosnik,” je izjavil policist. “Bilo je prepozno, da bi ugotovil, da je bil uporabljen kot orodje za odtegovanje tako velike količine kriptovalute.”

Notranje preiskave so razkrile, da je Agarwal zaslužil približno 17.235 dolarjev, kar je pripisal svojemu honorarnemu delu, ko ga je podjetje soočilo. Vendar se policija zdaj sooča z velikim prepreko: vzpostavitvijo sledi denarja.

“Če bi šlo za bančni prenos, bi lahko našli sled denarja. Toda zdi se, da je to nemogoče, saj izvor denarnic (na katere je bila kriptovaluta prenesena) tudi ni iz Indije,” je priznal policist, poudarjajoč resne izzive, ki jih povzroča pomanjkanje regulacije kriptovalut, tako doma kot po svetu. “Če kripto borze ne bi delile podatkov o denarnicah, bi bila to težka naloga.”

Policija Whitefield CEN je registrirala primer po različnih členih Zakona o informacijski tehnologiji (66, 43, 66(c), 66(d)) in Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Vendar ostaja fokus na ogromni težavi sledenja digitalnim sredstvom, ko enkrat zapustijo regulirane finančne kanale.