استغل مخترق منصة CoinDCX بيانات تسجيل دخول أحد الموظفين لسرقة 44 مليون دولار

شهدت إحدى أكبر عمليات سرقة العملات الرقمية في الهند منعطفًاmatic عندما ألقت شرطة بنغالورو القبض على مهندس برمجيات في منصة CoinDCX. ويأتي هذا الاعتقال بعد اختفاء 44 مليون دولار من المنصة، وقد يكون الأمر برمته مجرد عملية هندسة اجتماعية classic .

كان المشتبه به، راهول أغاروال، موظفًا بدوام كامل في شركة CoinDCX ولديه صلاحية الوصول إلى الأنظمة الداخلية. في 19 يوليو/تموز، حوالي الساعة 2:37 صباحًا، استخدم شخص ما بيانات اعتمادهdentعملة USDT واحدة فقط، كتجربة أولية. في غضون ذلك، وبحلول الساعة 9:40 صباحًا، كان المخترقون قد استولوا على مبلغ مذهل قدره 379 كرور روبية (44 مليون دولار أمريكي) عبر ست محافظ رقمية.

عمل حر أم وظيفة داخلية؟

كشف تحقيق داخلي أجرته منصة CoinDCX أن حاسوب راهول المحمول الخاص بالشركة قد تعرض للاختراق. وادعى المشتبه به أنه لم يكن على علم بالاختراق وأصر على أنه ضحية بنفسه. ومع ذلك، فقد اعترف بتلقيه عروض عمل حرة من جهات خارجية مجهولة عبر مكالمات واتساب وأرقام دولية، الأمر الذي أثار شكوكًا جدية.

أفادت التقارير أن الشرطة عثرت على مبلغ 15 لاخ روبية (17 ألف دولار أمريكي) مودعة في حساب راهول من مصادر مجهولة. ويُحتمل أن يكون أحد الملفات التي تلقاها من هؤلاء "العملاء" برنامجًا خبيثًا (حصان طروادة) مكّن المخترقين من الوصول إلى أنظمة CoinDCX. وقد تم احتجازه في 26 يوليو، والتحقيقات جارية على قدم وساق.

تم الكشف عن عملية الاختراق الضخمة عندما قام المحقق على سلسلة الكتل ZachXBT بالإبلاغ عن وجود خرق في CoinDCX.

لاحقًا، أكد سوميت غوبتا، الرئيس التنفيذي للمنصة،dentالحادث. وأشار ZachXBT، في منشور له، إلى أن أحد أعضاء فريق CoinDCX كان يحثّ المستخدمين على التفاعل مع منشور سوميت تقديرًا لشفافية المنصة. في غضون ذلك، انتظر فريق CoinDCX 17 ساعة قبل الكشف عن الاختراق، وذلك بعد أن نبّه المحقق الجمهور إلىdent.

وفي رد فعله على الاعتقال، قال ZachXBT: "لماذا يكون الناس مهملين إلى هذا الحد؟"

وكتب أيضاً: "إنه مهندس برمجيات، ومع ذلك يفتح ملفات عشوائية تُرسل إليه على جهاز كمبيوتر محمول تابع للشركة"

تُلقي منصة CoinDCX باللوم على المهاجمين المتطورين

أشار الرئيس التنفيذي لشركة CoinDCX، في منشور جديد، إلى ظهور بعض التقارير الإعلامية التي تُشير إلى البلاغ الذي قدمته المنصة إلى شرطة كارناتاكا بشأن الحادث الأمنيdent أثر على المنصة. ومع ذلك، ونظرًا لأن التحقيق لا يزال جاريًا، لا يمكنهم التواصل مع وسائل الإعلام أو الجمهور بشأن هذه المسألة.

وأضاف أن الاختراق يبدو أنه نتيجة "هجوم هندسة اجتماعية متطور"، حيث استهدف المهاجمون الموظفين لاختراق الأنظمة الداخلية. ويزعمون أن الشركة تتعاون بشكل كامل مع جهات إنفاذ القانون.

ظهرت بعض التقارير الإعلامية التي تشير إلى البلاغ الذي قدمناه إلى شرطة كارناتاكا بشأنdent الأمني ​​الذي أثر على منصتنا.

نظراً لأن هذا التحقيق لا يزال جارياً، فإننا للأسف لا نستطيع التواصل مع وسائل الإعلام أو الجمهور بشأن هذه القضية. نريد أن نضمن..

— سوميت غوبتا (CoinDCX) (@smtgpt) ٣١ يوليو ٢٠٢٥

أطلقت المنصة "برنامج مكافآت الاسترداد" الذي يقدم 25% من أي أموال مستردة لأي شخص قادر على المساعدة. وهذا يعني مكافأة قدرها 11 مليون دولار، وهي من أكبر المكافآت التي شهدها قطاع العملات الرقمية في الهند.

على صعيد السوق، ارتفعت القيمة السوقية العالمية للعملات الرقمية بشكل طفيف خلال اليوم الماضي لتصل إلى 3.89 تريليون دولار. Bitcoin سعر وزاد Ethereum مكاسب بنسبة 57% خلال الفترة نفسها، حيث يتم تداوله حاليًا بمتوسط ​​سعر 3857 دولارًا.