- CoinDCX verlor 44 Mio. USD bei einem großen Hack, der auf die kompromittierten Zugangsdaten des Ingenieurs Rahul Agarwal zurückzuführen ist.
- Agarwals Laptop wurde wahrscheinlich über Freelance-Aufgaben infiziert, wodurch interne Systeme für Angreifer zugänglich wurden.
- Die Plattform verzögerte die Offenlegung des Sicherheitsvorfalls, trotz der öffentlichen Warnung von ZachXBT.
Einer der größten Krypto-Raubzüge in Indien nahm eine dramatische Wendung, als die Polizei in Bengaluru einen Software-Ingenieur von CoinDCX festnahm. Die Festnahme erfolgt, nachdem 44 Millionen Dollar an Mitteln von der Plattform verschwunden waren, und alles könnte auf einen klassischen Fall von Social Engineering hinauslaufen.
Der Verdächtige, Rahul Agarwal, war Vollzeitmitarbeiter bei CoinDCX mit Zugriff auf interne Systeme. Am 19. Juli, gegen 2:37 Uhr, nutzte jemand seine Anmeldeinformationen, um nur einen USDT zu übertragen, was eine Testdurchführung war. Bis 9:40 Uhr hatten die Hacker atemberaubende 379 Crore Rupien (44 Millionen Dollar) über sechs Wallets abgezweigt.
Freelance-Gig oder Insider-Job?
Die interne Untersuchung von CoinDCX ergab, dass Rahuls Firmenlaptop kompromittiert worden war. Der Verdächtige behauptete, er sei sich des Einbruchs nicht bewusst gewesen und bestand darauf, selbst ein Opfer zu sein. Er gab jedoch zu, Freelance-Aufträge von unbekannten Drittanbietern über WhatsApp-Anrufe und ausländische Nummern angenommen zu haben, was schließlich ernsthafte Alarmglocken auslöste.
Berichten der Polizei zufolge wurden 15 Lakh Rupien (17.000 Dollar) von unbekannten Quellen auf Rahuls Konto eingezahlt. Eine der Dateien, die er von diesen „Kunden“ erhielt, könnte ein Trojaner gewesen sein, der Hackern Zugriff auf CoinDCX-Systeme gewährte. Er wurde am 26. Juli festgenommen, und die Ermittlungen sind im vollen Gange.
Der massive Hack wurde bekannt, als der On-Chain-Sleuth ZachXBT eine Sicherheitslücke bei CoinDCX markierte.
Später bestätigte der CEO der Plattform, Sumit Gupta, den Vorfall. ZachXBT hob in einem Beitrag hervor, dass ein CoinDCX-Teammitglied die Leute aufforderte, sich mit Sumits Beitrag zu beschäftigen, um die Transparenz der Plattform zu würdigen. Währenddessen wartete das CoinDCX-Team 17 Stunden lang, um den Einbruch offenzulegen, und das geschah, nachdem der Sleuth die Öffentlichkeit über den Vorfall informiert hatte.
Als Reaktion auf die Festnahme sagte ZachXBT: „Warum sind die Leute so fahrlässig?“
Er schrieb auch: „Ein Software-Ingenieur, der dennoch zufällige Dateien öffnet, die ihm auf einem Firmenlaptop zugesendet werden.“
CoinDCX macht sophisticated Angreifer verantwortlich
Der CEO von CoinDCX erwähnte in einem neuen Beitrag, dass einige Medienberichte aufgetaucht sind, die sich auf die von der Plattform bei der Polizei von Karnataka eingereichte Strafanzeige (FIR) bezüglich des Sicherheitsvorfalls beziehen, der die Plattform betroffen hat. Da die Untersuchung jedoch noch läuft, können sie sich nicht mit den Medien oder der Öffentlichkeit zu diesem Thema auseinandersetzen.
Er fügte hinzu, dass der Einbruch das Ergebnis eines „sophisticated Social-Engineering-Angriffs“ zu sein scheint, bei dem Angreifer Mitarbeiter anvisierten, um interne Systeme zu kompromittieren. Sie behaupten, dass das Unternehmen vollständig mit den Strafverfolgungsbehörden zusammenarbeitet.
Einige Medienberichte haben sich auf die von uns bei der Polizei von Karnataka eingereichte Strafanzeige (FIR) bezüglich des Sicherheitsvorfalls bezogen, der unsere Plattform betroffen hat.
Da es sich um eine laufende Untersuchung handelt, können wir uns leider nicht mit den Medien oder der Öffentlichkeit zu diesem Thema auseinandersetzen. Wir möchten sicherstellen, dass die…
— Sumit Gupta (CoinDCX) (@smtgpt) Juli 31, 2025
Die Plattform hat ein „Recovery Bounty Programme“ gestartet, das 25 % aller wiedererlangten Mittel an jeden anbietet, der helfen kann. Das sind stolze 11 Millionen Dollar an Prämie, eine der größten, die jemals im indischen Krypto-Bereich gesehen wurden.
Auf der Marktseite stieg die globale Krypto-Marktkapitalisierung im letzten Tag marginal auf 3,89 Billionen Dollar. Bitcoin-Preis ist in den letzten 30 Tagen um 30 % gestiegen und bewegt sich über der 118.000-Dollar-Zone. Ethereum verzeichnete im selben Zeitraum Gewinne von 57 %. ETH wird zu einem Durchschnittspreis von 3.857 Dollar gehandelt.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
