Anställd på indisk börs arresterad i kryptovalutahack på $44M, malware skyllt på.

Skadlig programvara leder till stort rån

Indiska polisen har arresterat en anställd vid kryptobörsen CoinDCX i samband med en stöld av kryptovaluta värd 44 miljoner dollar, men myndigheterna medger att de står inför en “omöjlig” utmaning att spåra de stulna digitala medlen på grund av den oreglerade naturen av kryptolandskapet.

Polisen avslöjade den 30 juli att hackare installerade skadlig programvara på en företagsdator som användes av Rahul Agarwal, en CoinDCX-anställd från Jharkhand, som hade arbetat på företaget i tre år. Hackarna ska ha lurat Agarwal med ett bedrägligt erbjudande om ett deltidsjobb.

Enligt en polisanmälan inlämnad den 22 juli av Hardeep Singh, vice ordförande för offentlig politik och myndighetsrelationer hos Neblio Technologies, blev företagets plånbok bruten omkring kl. 02:37 den 19 juli, med en betydande mängd kryptovaluta överförd till sex olika konton.

Som rapporterat av Bitcoin.com News, förlorade CoinDCX digitala medel efter att hackare bröt sig in i en av sina operativa plånböcker på Solana. Dock insisterade VD Sumit Gupta vid tidpunkten att plånböcker som lagrade användarnas medel inte påverkades av intrånget. Han avslöjade att CoinDCX samarbetade med andra centraliserade börser för att återfå medlen.

Under tiden förklarade en polisman citerad av en lokal rapport att Agarwal, som hade en betydande position, hade i uppdrag att skriva recensioner och andra onlineuppdrag mot betalning. Medan han initialt använde sin personliga dator, bytte han senare till sin arbetsenhet. Det var på denna företagsdator som hackarna i hemlighet installerade skadlig programvara, fick obehörig åtkomst till CoinDCX och avledde medel.

“Agarwal var helt ovetande om stölden som inträffat genom att hacka hans dator,” uppgav en polisman. “Det var för sent för honom att inse att han användes som ett verktyg för att förskingra en så stor mängd kryptovaluta.”

Interna undersökningar avslöjade att Agarwal hade tjänat ungefär 17 235 dollar, vilket han tillskrev sitt deltidsarbete när han blev konfronterad av företaget. Men polisen brottas nu med ett betydande hinder: att fastställa ett pengaspår.

“Om det hade varit en banköverföring hade vi kunnat hitta ett pengaspår. Men det verkar omöjligt eftersom ursprungen till plånböckerna (till vilka kryptovalutan överfördes) inte heller är från Indien,” erkände officeren och betonade de stora utmaningar som saknaden av kryptovalutareglering medför, både nationellt och globalt. “Om kryptobörserna misslyckas med att dela data om plånböckerna blir det en svår uppgift.”

Polisen i Whitefield CEN har registrerat ett fall under olika paragrafer i informationslagstiftningen (66, 43, 66(c), 66(d)) och Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)). Fokus ligger dock kvar på den enorma svårigheten att spåra de digitala tillgångarna när de lämnar reglerade finansiella kanaler.