El hacker de CoinDCX usó el inicio de sesión de un empleado para robar $44M
- CoinDCX perdió 44 millones de dólares en un importante hackeo, rastreado hasta las credenciales comprometidas del ingeniero Rahul Agarwal.
- Es probable que la laptop de Agarwal se infectara a través de trabajos freelance, exponiendo los sistemas internos a los atacantes.
- La plataforma retrasó la divulgación de la brecha de seguridad, a pesar de la alerta pública de ZachXBT.
Uno de los mayores robos de criptomonedas de India dio un giro dramático cuando la policía de Bengaluru arrestó a un ingeniero de software de CoinDCX. La detención se produce después de que 44 millones de dólares en fondos desaparecieran de la plataforma, y todo podría reducirse a un caso clásico de ingeniería social.
El sospechoso, Rahul Agarwal, era un empleado a tiempo completo en CoinDCX con acceso a sistemas internos. El 19 de julio, alrededor de las 2:37 a. m., alguien usó sus credenciales para transferir solo un USDT, que fue una prueba. Mientras tanto, para las 9:40 a. m., los hackers habían sustraído una impactante ₹379 crore (44 millones de dólares) a través de seis billeteras.
¿Trabajo freelance o trabajo interno?
La investigación interna de CoinDCX reveló que la computadora portátil de la empresa de Rahul había sido comprometida. El sospechoso afirmó que no era consciente de la violación e insistió en que él mismo era una víctima. Sin embargo, admitió realizar trabajos freelance para terceros desconocidos a través de llamadas de WhatsApp y números extranjeros, lo que finalmente levantó serias banderas rojas.
La policía reportedly encontró ₹15 lakh (17.000 dólares) depositados en la cuenta de Rahul de fuentes desconocidas. Uno de los archivos que recibió de estos "clientes" podría haber sido un troyano que dio a los hackers acceso a los sistemas de CoinDCX. Fue detenido el 26 de julio y las investigaciones están en pleno apogeo ahora.
El masivo hackeo se hizo evidente cuando el detective on-chain ZachXBT señaló un incumplimiento en CoinDCX.
Más tarde, el director ejecutivo de la plataforma, Sumit Gupta, confirmó el incidente. ZachXBT, en una publicación, destacó que un miembro del equipo de CoinDCX estaba diciendo a las personas que interactuaran con la publicación de Sumit para apreciar la transparencia de la plataforma. Mientras tanto, el equipo de CoinDCX esperó 17 horas para revelar la violación, y eso ocurrió después de que el detective alertara al público sobre el incidente.
Reaccionando al arresto, ZachXBT declaró "¿por qué la gente es tan negligente?"
También escribió, "es un ingeniero de software, sin embargo, abre archivos aleatorios enviados a él en una computadora portátil de la empresa."
CoinDCX culpa a atacantes sofisticados
El director ejecutivo de CoinDCX, en una nueva publicación, mencionó que han surgido algunos informes de medios que hacen referencia a la denuncia presentada por la plataforma ante la Policía de Karnataka con respecto al incidente de seguridad que afectó a la plataforma. Sin embargo, dado que la investigación está en curso, no pueden interactuar con los medios o el público sobre el tema.
Añadió que la violación parece ser el resultado de un "ataque de ingeniería social sofisticado", con los atacantes dirigidos a empleados para comprometer los sistemas internos. Afirman que la empresa está cooperando plenamente con las fuerzas del orden.
Algunos informes de los medios han surgido haciendo referencia a la denuncia que presentamos ante la Policía de Karnataka con respecto al incidente de seguridad que afectó a nuestra plataforma.
Dado que esta es una investigación en curso, lamentablemente no podemos interactuar con los medios o el público sobre este tema. Queremos asegurar la…
— Sumit Gupta (CoinDCX) (@smtgpt) Julio 31, 2025
La plataforma ha lanzado un "Programa de Recompensa de Recuperación" que ofrece el 25 % de cualquier fondo recuperado a quien pueda ayudar. Eso son 11 millones de dólares de recompensa, una de las más grandes jamás vistas en el espacio cripto de India.
En el lado del mercado, la capitalización de mercado global de criptomonedas aumentó marginalmente durante el último día hasta situarse en 3,89 billones de dólares. el precio de Bitcoin está subido un 30 % en los últimos 30 días, oscilando por encima de la zona de 118.000 dólares. Ethereum añadió ganancias del 57 % en el mismo período. ETH se negocia a un precio promedio de 3.857 dólares.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
