CoinDCX-Hacker nutzte Mitarbeiter-Login, um 44 Millionen Dollar zu stehlen

Einer der größten Kryptodiebstähle Indiens nahm einematic Wendung, als die Polizei von Bengaluru einen Softwareentwickler von CoinDCX festnahm. Die Festnahme erfolgte, nachdem 44 Millionen US-Dollar von der Plattform verschwunden waren, und es könnte sich um einen classic Fall von Social Engineering handeln.

Der Verdächtige, Rahul Agarwal, war Vollzeitangestellter bei CoinDCX und hatte Zugriff auf interne Systeme. Am 19. Juli gegen 2:37 Uhr nutzte jemand seine Zugangsdatendentum testweise einen einzigen USDT zu transferieren. Bis 9:40 Uhr hatten die Hacker jedoch bereits unglaubliche 379 Crore ₹ (44 Millionen US-Dollar) auf sechs Wallets abgezweigt.

Freiberuflicher Auftrag oder Festanstellung?

Die interne Untersuchung von CoinDCX ergab, dass Rahuls Firmenlaptop kompromittiert worden war. Der Verdächtige behauptete, nichts von dem Sicherheitsvorfall gewusst zu haben und selbst Opfer zu sein. Er gab jedoch zu, freiberufliche Aufträge von unbekannten Dritten über WhatsApp-Anrufe und ausländische Nummern angenommen zu haben, was schließlich ernsthafte Verdachtsmomente auslöste.

Die Polizei fand Berichten zufolge 15 Lakh Rupien (ca. 17.000 US-Dollar) auf Rahuls Konto, die von unbekannten Quellen stammten. Eine der Dateien, die er von diesen „Kunden“ erhalten hatte, könnte ein Trojaner gewesen sein, der Hackern Zugang zu den Systemen von CoinDCX verschaffte. Er wurde am 26. Juli festgenommen, und die Ermittlungen laufen auf Hochtouren.

Der massive Hack kam ans Licht, als der On-Chain-Ermittler ZachXBT eine Sicherheitslücke bei CoinDCX.

Später bestätigte der CEO der Plattform, Sumit Gupta, dendent. ZachXBT hob in einem Beitrag hervor, dass ein Mitglied des CoinDCX-Teams die Nutzer dazu aufgerufen hatte, auf Sumits Beitrag zu reagieren, um die Transparenz der Plattform zu würdigen. Das CoinDCX-Team wartete derweil 17 Stunden, bevor es die Sicherheitslücke öffentlich machte – und zwar erst, nachdem eindentdie Öffentlichkeit darüber informiert hatte.

ZachXBT reagierte auf die Verhaftung mit den Worten: „Warum sind die Leute so nachlässig?“

Er schrieb außerdem: „Er ist Softwareentwickler, öffnet aber trotzdem wahllos Dateien, die ihm auf einem Firmenlaptop zugeschickt werden.“

CoinDCX macht raffinierte Angreifer verantwortlich

Der CEO von CoinDCX erwähnte in einem aktuellen Beitrag, dass Medienberichte über die Anzeige, die die Plattform bei der Polizei von Karnataka wegen des Sicherheitsvorfalls erstattet hat, aufgetaucht sinddent Da die Ermittlungen jedoch noch laufen, können sie sich weder gegenüber den Medien noch gegenüber der Öffentlichkeit zu dem Thema äußern.

Er fügte hinzu, dass der Sicherheitsverstoß offenbar auf einen ausgeklügelten Social-Engineering-Angriff zurückzuführen sei, bei dem die Angreifer gezielt Mitarbeiter ins Visier genommen hätten, um interne Systeme zu kompromittieren. Das Unternehmen kooperiere uneingeschränkt mit den Strafverfolgungsbehörden, so die Aussage.

In einigen Medienberichten ist aufgetaucht, dass wir Anzeige erstattet haben, weil derdent , der unsere Plattform beeinträchtigt hat, uns betraf.

Da es sich um laufende Ermittlungen handelt, können wir uns zu diesem Thema leider nicht an die Medien oder die Öffentlichkeit wenden. Wir möchten sicherstellen, dass…

— Sumit Gupta (CoinDCX) (@smtgpt) 31. Juli 2025

Die Plattform hat ein „Recovery Bounty Programme“ ins Leben gerufen und bietet 25 % aller wiedergefundenen Gelder für Hinweise, die zur Unterstützung führen. Das entspricht einer Prämie von satten 11 Millionen US-Dollar – eine der höchsten, die jemals im indischen Krypto-Sektor ausgeschüttet wurden.

Auf dem Markt stieg die globale Marktkapitalisierung von Kryptowährungen im Laufe des letzten Tages leicht auf 3,89 Billionen US-Dollar. Der Bitcoin Kurs legte in den letzten 30 Tagen um 30 % zu und notiert nun über der Marke von 118.000 US-Dollar. Ethereum verzeichnete im gleichen Zeitraum einen Kursanstieg von 57 %. ETH wird derzeit zu einem Durchschnittspreis von 3.857 US-Dollar gehandelt.