พนักงานของการแลกเปลี่ยนอินเดียถูกจับในคดีแฮ็กคริปโตมูลค่า 44 ล้านดอลลาร์ มัลแวร์ถูกตำหนิ

การแทรกซึมของมัลแวร์นำไปสู่การปล้นครั้งใหญ่

ตำรวจอินเดียได้จับกุมพนักงานของแพลตฟอร์มแลกเปลี่ยนเงินดิจิทัล CoinDCX ในข้อหาขโมยเงินดิจิทัลมูลค่า 44 ล้านดอลลาร์ แต่เจ้าหน้าที่ก็ยอมรับว่าพวกเขาเผชิญกับความท้าทายที่ “เป็นไปไม่ได้” ในการติดตามเงินดิจิทัลที่ถูกขโมยเนื่องจากลักษณะที่ไม่ได้รับการควบคุมของวงการคริปโต

ตำรวจเปิดเผยเมื่อวันที่ 30 กรกฎาคมว่าผู้แฮกเกอร์ได้ติดตั้งมัลแวร์บนแล็ปท็อปของบริษัทที่ใช้โดย Rahul Agarwal, พนักงานของ CoinDCX จากรัฐ Jharkhand, ที่ทำงานกับบริษัทมาเป็นเวลาสามปี ผู้แฮกเกอร์ยั่ว Agarwal ด้วยข้อเสนอหลอกลวงสำหรับงานพาร์ทไทม์

ตามคำร้องเรียนของตำรวจที่ยื่นเมื่อวันที่ 22 กรกฎาคม โดย Hardeep Singh, รองประธานของนโยบายสาธารณะและความสัมพันธ์กับรัฐบาลของ Neblio Technologies, กระเป๋าของบริษัทถูกแฮกเมื่อราวๆ 02:37 น. ของวันที่ 19 กรกฎาคม พร้อมการโอนเงินดิจิทัลจำนวนมากไปยังบัญชีหกบัญชีที่แตกต่างกัน

ดังที่รายงานโดย Bitcoin.com News, CoinDCX สูญเสียเงินดิจิทัลหลังจากผู้แฮกเกอร์เจาะเข้าไปในกระเป๋าดิจิทัลที่ใช้งานบน Solana อย่างไรก็ตาม CEO Sumit Gupta ยืนยันว่าสมัยนั้นกระเป๋าที่เก็บเงินของลูกค้าไม่ได้รับผลกระทบจากการแฮก เขาเปิดเผยว่า CoinDCX กำลังร่วมมือกับแพลตฟอร์มแลกเปลี่ยนแบบรวมศูนย์รายอื่นๆ เพื่อกู้คืนเงิน

ขณะเดียวกัน เจ้าหน้าที่ตำรวจที่ถูกอ้างอิงโดยรายงานท้องถิ่นอธิบายว่า Agarwal ผู้ซึ่งมีตำแหน่งสำคัญนั้นได้รับมอบหมายให้เขียนบทวิจารณ์และภารกิจออนไลน์อื่นๆ เพื่อรับการชำระเงิน ในขณะที่เขาใช้แล็ปท็อปส่วนตัวของเขาเองในตอนแรก เขาเปลี่ยนมาใช้แล็ปท็อปบริษัทในภายหลัง ซึ่งผู้แฮกเกอร์ได้ติดตั้งมัลแวร์อย่างลับๆ เพื่อเข้าถึง CoinDCX โดยไม่รับอนุญาตและโอนเงินออกไป

“Agarwal ไม่รู้เลยเกี่ยวกับการขโมยที่เกิดขึ้นจากการแฮกแล็ปท็อปของเขา” เจ้าหน้าที่ตำรวจกล่าว “มันสายเกินไปที่เขาจะรู้ว่าเขาถูกใช้เป็นเครื่องมือในการลักลอบโอนเงินดิจิทัลจำนวนมหาศาล”

การสืบสวนภายในเผยให้เห็นว่า Agarwal ได้รับเงินประมาณ $17,235 ซึ่งเขาอ้างว่าเป็นรายได้จากงานพาร์ทไทม์ตามที่บริษัทเผชิญหน้ากับเขา อย่างไรก็ตาม ตำรวจกำลังเผชิญกับอุปสรรคสำคัญ: การตรวจสอบเส้นทางเงิน

“หากเป็นการโอนผ่านธนาคาร เราสามารถหาตรวจเส้นทางเงินได้ แต่ดูเหมือนว่าจะเป็นไปไม่ได้เพราะแหล่งกำเนิดของกระเป๋าเงิน (ที่โอนเงินดิจิทัลไป) ก็ไม่ได้มาจากอินเดียเช่นเดียวกัน” เจ้าหน้าที่กล่าวโดยเน้นถึงความท้าทายที่หนักหน่วงที่เกิดจากการขาดกฎระเบียบเกี่ยวกับเงินดิจิทัล ทั้งในระดับประเทศและทั่วโลก “หากแพลตฟอร์มแลกเปลี่ยนเงินดิจิทัลล้มเหลวในการแบ่งปันข้อมูลของกระเป๋าเงิน จะเป็นงานที่ยากลำบาก”

ตำรวจ Whitefield CEN ได้ลงทะเบียนคดีในหลายหมวดของพระราชบัญญัติเทคโนโลยีสารสนเทศ (66, 43, 66(c), 66(d)) และ Bharatiya Nyaya Sanhita (303, 316(4), 318(4), 319(2)) อย่างไรก็ตาม การมุ่งเน้นยังคงอยู่ที่ความยากลำบากอันใหญ่หลวงในการติดตามทรัพย์สินดิจิทัลเมื่อมันออกจากช่องทางการเงินที่ได้ควบคุมแล้ว