Un hacker de CoinDCX usó el acceso de empleados para robar 44 millones de dólares

Uno de los mayores robos de criptomonedas en India dio un giromatic cuando la policía de Bengaluru arrestó a un ingeniero de software de CoinDCX. La detención se produce después de que 44 millones de dólares en fondos desaparecieran de la plataforma, y ​​todo podría reducirse a un classic caso de ingeniería social.

El sospechoso, Rahul Agarwal, era empleado a tiempo completo de CoinDCX y tenía acceso a los sistemas internos. El 19 de julio, alrededor de las 2:37 a. m., alguien usó sus credencialesdenttransferir solo un USDT, lo cual fue una prueba. Para las 9:40 a. m., los hackers habían robado la asombrosa cantidad de 379 millones de rupias (44 millones de dólares) a través de seis billeteras.

¿Trabajo freelance o trabajo interno?

La investigación interna de CoinDCX reveló que la computadora portátil de la empresa de Rahul había sido comprometida. El sospechoso afirmó desconocer la brecha e insistió en que él mismo fue víctima. Sin embargo, admitió haber aceptado trabajos freelance de terceros desconocidos mediante llamadas de WhatsApp y números extranjeros, lo que finalmente levantó serias sospechas.

Según informes, la policía encontró 15 lakhs de rupias (17 000 dólares) depositados en la cuenta de Rahul procedentes de fuentes desconocidas. Uno de los archivos que recibió de estos "clientes" podría haber sido un troyano que permitió a los hackers acceder a los sistemas de CoinDCX. Fue detenido el 26 de julio y las investigaciones están en pleno desarrollo.

El hackeo masivo salió a la luz cuando el detective en cadena ZachXBT detectó una violación en CoinDCX.

Posteriormente, el director ejecutivo de la plataforma, Sumit Gupta, confirmó eldent. ZachXBT, en una publicación, destacó que un miembro del equipo de CoinDCX les recomendaba a los usuarios interactuar con la publicación de Sumit para apreciar la transparencia de la plataforma. Mientras tanto, el equipo de CoinDCX esperó 17 horas para revelar la filtración, después de que el detective alertara al público sobre eldent.

En reacción al arresto, ZachXBT preguntó: "¿Por qué la gente es tan negligente?"

También escribió: “es ingeniero de software, pero abre archivos aleatorios que le envían en una computadora portátil de la empresa”

CoinDCX culpa a atacantes sofisticados

El director ejecutivo de CoinDCX, en una publicación reciente, mencionó que han surgido informes en los medios que hacen referencia al informe de seguridad que la plataforma presentó a la Policía de Karnataka sobre el incidente de seguridaddent la afectó. Sin embargo, dado que la investigación está en curso, no pueden interactuar con los medios ni con el público sobre el asunto.

Añadió que la filtración parece ser el resultado de un sofisticado ataque de ingeniería social, en el que los atacantes atacaron a los empleados para comprometer los sistemas internos. Afirman que la empresa está cooperando plenamente con las autoridades.

Han surgido algunos informes de los medios que hacen referencia al FIR que presentamos ante la Policía de Karnataka con respecto aldent de seguridad que afectó nuestra plataforma.

Dado que se trata de una investigación en curso, lamentablemente no podemos contactar con los medios ni con el público sobre este asunto. Queremos asegurarnos de que…

— Sumit Gupta (CoinDCX) (@smtgpt) 31 de julio de 2025

La plataforma ha lanzado un "Programa de Recompensas por Recuperación" que ofrece el 25% de los fondos recuperados a quien pueda ayudar. Se trata de una recompensa de 11 millones de dólares, una de las mayores jamás vistas en el sector de las criptomonedas en India.

En cuanto al mercado, la capitalización global del mercado de criptomonedas aumentó ligeramente durante el último día, alcanzando los 3,89 billones de dólares. Bitcoin El precio ha subido un 30 % en los últimos 30 días, rondando los 118 000 dólares. Ethereum registró un 57 % de ganancias en el mismo período. ETH cotiza a un precio promedio de 3857 dólares.