مخترق CoinDCX استخدم تسجيل دخول الموظف لسرقة 44 مليون دولار

شهدت واحدة من أكبر عمليات سرقة العملات المشفرة في الهند منعطفاً درامياً عندما اعتقلت شرطة بنغالور مهندس برمجيات يعمل لدى CoinDCX. يأتي هذا الاعتقال بعد اختفاء 44 مليون دولار من الأموال من المنصة، وقد يعود كل ذلك إلى حالة كلاسيكية من الهندسة الاجتماعية.

كان المشتبه به، راهول أغاروال، موظفاً بدوام كامل في CoinDCX ويتمتع بإمكانية الوصول إلى الأنظمة الداخلية. في 19 يوليو، حوالي الساعة 2:37 صباحاً، استخدم شخص ما بيانات الاعتماد الخاصة به لنقل وحدة واحدة فقط من USDT، وهو ما كان بمثابة تجربة. وفي غضون ذلك، وبحلول الساعة 9:40 صباحاً، قام المخترقون بسحب مبلغ مذهل قدره 379 كرور روبية هندية (44 مليون دولار) عبر ست محافظ.

عمل حر أم عملية داخلية؟

كشفت التحقيقات الداخلية لـ CoinDCX عن اختراق جهاز الكمبيوتر المحمول للشركة التابع لراهول. زعم المشتبه به أنه كان غير مدرك للاختراق وأصر على أنه ضحية هو الآخر. ومع ذلك، أقر بأنه كان يقبل عملاً حراً من أطراف ثالثة غير معروفة عبر مكالمات واتساب وأرقام أجنبية، وهو ما أثار في النهاية علامات استفهام خطيرة.

ووجدت الشرطة reportedly مبلغ 15 لakh روبية هندية (17,000 دولار) مودعاً في حساب راهول من مصادر غير معروفة. قد يكون أحد الملفات التي تلقاها من هؤلاء "العملاء" عبارة عن حصان طروادة أعطى المخترقين إمكانية الوصول إلى أنظمة CoinDCX. تم اعتقاله في 26 يوليو، والتحقيقات مستمرة الآن.

وصلت عملية الاختراق الضخمة إلى العلن عندما لفت المحقق على السلسلة ZachXBT الانتباه إلى اختراق في CoinDCX.

لاحقاً، أكد رئيس المنصة التنفيذي، سوميت غوبتا، وقوع الحادث. وأشار ZachXBT في منشور إلى أن عضواً في فريق CoinDCX كان يطلب من الناس التفاعل مع منشور سوميت لتقدير شفافية المنصة. في غضون ذلك، انتظر فريق CoinDCX 17 ساعة قبل الإفصاح عن الاختراق، وذلك بعد أن حذر المحقق الجمهور من الحادث.

رداً على الاعتقال، صرح ZachXBT قائلاً: "لماذا الناس مهملين جداً؟"

كما كتب: "هل هو مهندس برمجيات، ومع ذلك يفتح ملفات عشوائية مُرسلة إليه على جهاز كمبيوتر محمول تابع للشركة."

CoinDCX تلوم مهاجمين متطورين

في منشور جديد، ذكر رئيس CoinDCX التنفيذي أن بعض التقارير الإعلامية ظهرت تشير إلى بلاغ الشرطة الجنائية (FIR) الذي قدمته المنصة مع شرطة كارناتاكا بشأن حادث الأمان الذي أثر على المنصة. ومع ذلك، نظراً لأن التحقيق لا يزال جارياً، فإنهم لا يستطيعون الانخراط مع الإعلام أو الجمهور بشأن هذه القضية.

وأضاف أن الاختراق يبدو أنه نتيجة لهجوم "هندسة اجتماعية متطورة"، حيث استهدف المهاجمون الموظفين لتقويض الأنظمة الداخلية. ويدعون أن الشركة تتعاون تماماً مع إنفاذ القانون.

ظهرت بعض التقارير الإعلامية التي تشير إلى بلاغ الشرطة الجنائية (FIR) الذي قدمناه مع شرطة كارناتاكا بشأن حادث الأمان الذي أثر على منصتنا.

نظراً لأن هذا تحقيق مستمر، فإننا لسوء الحظ لا يمكننا الانخراط مع الإعلام أو الجمهور بشأن هذه القضية. نريد ضمان…

— سوميت غوبتا (CoinDCX) (@smtgpt) يوليو 31، 2025

أطلقت المنصة "برنامج مكافآت الاسترداد" الذي يقدم 25% من أي أموال مستردة لأي شخص يمكنه المساعدة. وهذا مبلغ وقدره 11 مليون دولار كمكافأة، وهو واحد من أكبر المكافآت التي شوهدت على الإطلاق في مجال العملات المشفرة في الهند.

من جانب السوق، ارتفعت القيمة السوقية العالمية للعملات المشفرة هامشياً خلال اليوم الماضي لتصل إلى 3.89 تريليون دولار. سعر البيتكوين ارتفع بنسبة 30% في آخر 30 يوماً، ويتداول فوق منطقة 118 ألف دولار. أضافت الإيثريوم 57% من المكاسب في نفس الفترة. تتداول الإيثريوم بسعر متوسط قدره 3,857 دولار.