Le pirate de CoinDCX a utilisé les identifiants d'un employé pour voler $44M
- CoinDCX a perdu 44 millions de dollars dans une importante cyberattaque, dont les origines ont été tracées jusqu’aux identifiants compromis de l’ingénieur Rahul Agarwal.
- L’ordinateur portable d’Agarwal a probablement été infecté via des missions en freelance, exposant ainsi les systèmes internes aux attaquants.
- La plateforme a retardé la divulgation de la violation de données, malgré l’alerte publique lancée par ZachXBT.
L'un des plus grands vols de cryptomonnaies en Inde a pris un tournant dramatique lorsque la police de Bengaluru a arrêté un ingénieur logiciel de CoinDCX. Cette détention intervient après la disparition de 44 millions $ de fonds de la plateforme, et tout pourrait se résumer à un cas classique d'ingénierie sociale.
Le suspect, Rahul Agarwal, était un employé à temps plein de CoinDCX avec accès aux systèmes internes. Le 19 juillet, vers 2 h 37 du matin, quelqu'un a utilisé ses identifiants pour transférer un seul USDT, ce qui était un test. Pendant ce temps, vers 9 h 40, les pirates avaient détourné un stupéfiant ₹379 crores (44 millions $) sur six portefeuilles.
Mission freelance ou coup de l'intérieur ?
L'enquête interne de CoinDCX a révélé que l'ordinateur portable de l'entreprise de Rahul avait été compromis. Le suspect a affirmé qu'il était inconscient de la violation et a insisté sur le fait qu'il était lui-même une victime. Cependant, il a admis avoir accepté des missions freelance de tiers inconnus via des appels WhatsApp et des numéros étrangers, ce qui a finalement soulevé de sérieux drapeaux rouges.
La police aurait trouvé ₹15 lakh (17 000 $) déposés sur le compte de Rahul provenant de sources inconnues. L'un des fichiers qu'il a reçus de ces « clients » pourrait être un cheval de Troie qui a donné aux pirates accès aux systèmes de CoinDCX. Il a été arrêté le 26 juillet et les enquêtes sont en cours.
Le méga-hack a été révélé lorsque l'enquêteur on-chain ZachXBT a signalé un brèche chez CoinDCX.
Plus tard, le PDG de la plateforme, Sumit Gupta, a confirmé l'incident. ZachXBT, dans un post, a souligné qu'un membre de l'équipe de CoinDCX demandait aux gens de s'engager avec le post de Sumit pour apprécier la transparence de la plateforme. Pendant ce temps, l'équipe de CoinDCX a attendu 17 heures pour divulguer la brèche, et cela est arrivé après que l'enquêteur a alerté le public de l'incident.
Réagissant à l'arrestation, ZachXBT a déclaré « pourquoi les gens sont-ils si négligents ? »
Il a également écrit, « est un ingénieur logiciel, pourtant ouvre des fichiers aléatoires qui lui sont envoyés sur un ordinateur portable d'entreprise. »
CoinDCX blame des attaquants sophistiqués
Le PDG de CoinDCX, dans un nouveau post, a mentionné que certains rapports médiatiques ont fait surface faisant référence à la plainte (FIR) que la plateforme a déposée auprès de la police du Karnataka concernant l'incident de sécurité qui a affecté la plateforme. Cependant, comme l'enquête est en cours, ils ne peuvent pas s'engager avec les médias ou le public sur la question.
Il a ajouté que la brèche semble être le résultat d'une « attaque d'ingénierie sociale sophistiquée », les attaquants ciblant les employés pour compromettre les systèmes internes. Ils affirment que l'entreprise coopère pleinement avec les forces de l'ordre.
Certains rapports médiatiques ont fait surface faisant référence à la plainte (FIR) que nous avons déposée auprès de la police du Karnataka concernant l'incident de sécurité qui a affecté notre plateforme.
Comme il s'agit d'une enquête en cours, nous ne pouvons malheureusement pas nous engager avec les médias ou le public sur cette question. Nous voulons nous assurer que…
— Sumit Gupta (CoinDCX) (@smtgpt) juillet 31, 2025
La plateforme a lancé un « Programme de Prime de Récupération » offrant 25 % de tout fonds récupéré à quiconque peut aider. Cela représente une prime de 11 millions $, l'une des plus importantes jamais vues dans l'espace crypto en Inde.
Du côté du marché, la capitalisation boursière mondiale des cryptomonnaies a augmenté marginalement au cours de la dernière journée pour s'établir à 3,89 billions $. le prix du Bitcoin est en hausse de 30 % au cours des 30 derniers jours, se maintenant au-dessus de la zone des 118 k $. Ethereum a ajouté 57 % de gains sur la même période. ETH est négocié à un prix moyen de 3 857 $.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
