Співробітника індійської біржі заарештовано за участь у криптовалютному злому на $44 млн, вину покладено на шкідливе програмне забезпечення.

Вторгнення шкідливого програмного забезпечення призводить до великої крадіжки

Індійська поліція заарештувала працівника криптовалютної біржі CoinDCX у зв’язку з крадіжкою криптовалюти на суму 44 мільйони доларів, але влада визнає, що стикається з “неможливим” завданням у відстеженні вкрадених цифрових коштів через нерегульований характер криптовалютного ландшафту.

Поліція повідомила 30 липня, що хакери встановили шкідливе програмне забезпечення на ноутбуці компанії, яким користувався Рахул Агарвал, працівник CoinDCX з Джаркханду, який працював у фірмі три роки. Хакери нібито спокусили Агарвала оманливою пропозицією підробітку.

Згідно зі скаргою в поліцію, поданою 22 липня Хардіпом Сінгхом, віце-президентом з публічної політики та державних справ Neblio Technologies, компанія зазнала зламу облікового запису близько 2:37 ранку 19 липня, коли значну суму криптовалюти було переведено на шість різних рахунків.

Як повідомляє Bitcoin.com News, CoinDCX втратила цифрові кошти після злому одного з її робочих гаманців на Solana. Однак генеральний директор Суміт Гупта на той час наголошував, що гаманці, які зберігають кошти користувачів, не постраждали від злому. Він розповів, що CoinDCX співпрацювала з іншими централізованими біржами для повернення коштів.

Тим часом, поліцейський, на якого посилається місцеве повідомлення, пояснив, що Агарвал, який займав значну посаду, займався написанням відгуків та інших онлайн-завдань за оплату. Спочатку він користувався особистим ноутбуком, але пізніше перейшов на службовий пристрій. Саме на цьому ноутбуці компанії хакери потай встановили шкідливе програмне забезпечення, отримавши несанкціонований доступ до CoinDCX і перенаправивши кошти.

“Агарвал нічого не знав про крадіжку, яка сталася через злом його ноутбука,” заявив офіцер поліції. “Було вже пізно, коли він зрозумів, що його використали як інструмент для викрадення такої величезної суми криптовалюти.”

Внутрішні розслідування показали, що Агарвал заробив приблизно $17,235, які він назвав своїм підробітком, коли його викрила компанія. Однак поліція тепер змушена протистояти значній перешкоді: встановлення фінансових слідів.

“Якби це був банківський переказ, ми могли б знайти фінансовий слід. Але це здається неможливим, оскільки походження гаманців (на які перевели криптовалюту) також не з Індії,” визнав офіцер, підкреслюючи серйозні проблеми, викликані відсутністю регулювання криптовалют, як в країні, так і у світі. “Якщо криптовалютні біржі не можуть надати дані гаманців, це буде складним завданням.”

Поліція Whitefield CEN зареєструвала справу за різними статтями Закону про інформаційні технології (66, 43, 66(c), 66(d)) та Закону про правосуддя в Індії (303, 316(4), 318(4), 319(2)). Проте фокус залишається на величезній складності відстеження цифрових активів, коли вони залишають регульовані фінансові канали.