L'hacker di CoinDCX ha usato le credenziali dei dipendenti per rubare $44M
- CoinDCX ha subito una perdita di 44 milioni di dollari a causa di un importante attacco informatico, riconducibile alle credenziali compromesse dell'ingegnere Rahul Agarwal.
- Il laptop di Agarwal è stato probabilmente infettato tramite incarichi freelance, esponendo i sistemi interni agli aggressori.
- La piattaforma ha ritardato la divulgazione della violazione dei dati, nonostante l'allerta pubblica di ZachXBT.
Uno dei più grandi furti di criptovalute in India ha preso una svolta drammatica quando la polizia di Bengaluru ha arrestato un ingegnere del software di CoinDCX. Il fermo arriva dopo che 44 milioni di dollari di fondi sono scomparsi dalla piattaforma, e potrebbe tutto ridursi a un classico caso di ingegneria sociale.
Il sospettato, Rahul Agarwal, era un dipendente a tempo pieno presso CoinDCX con accesso ai sistemi interni. Il 19 luglio, intorno alle 2:37, qualcuno ha usato le sue credenziali per trasferire un solo USDT, che era una prova. Nel frattempo, alle 9:40, gli hacker avevano drenato una sbalorditiva ₹379 crore (44 milioni di dollari) su sei portafogli.
Lavoro in freelance o lavoro interno?
L'indagine interna di CoinDCX ha rivelato che il laptop aziendale di Rahul era stato compromesso. Il sospettato ha affermato di non essere a conoscenza della violazione e ha insistito sul fatto che era lui stesso una vittima. Tuttavia, ha ammesso di aver accettato lavori in freelance da terze parti sconosciute tramite chiamate WhatsApp e numeri esteri, il che ha infine sollevato seri segnali di allarme.
La polizia avrebbe trovato ₹15 lakh (17.000 dollari) depositati sul conto di Rahul da fonti sconosciute. Uno dei file che ha ricevuto da questi "clienti" potrebbe essere stato un Trojan che ha dato agli hacker accesso ai sistemi di CoinDCX. È stato detenuto il 26 luglio e le indagini sono in pieno svolgimento ora.
Il massiccio hack è venuto alla luce quando l'investigatore on-chain ZachXBT ha segnalato un breach a CoinDCX.
Più tardi, il CEO della piattaforma, Sumit Gupta, ha confermato l'incidente. ZachXBT, in un post, ha sottolineato che un membro del team di CoinDCX stava dicendo alle persone di interagire con il post di Sumit per apprezzare la trasparenza della piattaforma. Nel frattempo, il team di CoinDCX ha aspettato 17 ore per divulgare la violazione, e questo è avvenuto dopo che l'investigatore ha avvertito il pubblico dell'incidente.
Reagendo all'arresto, ZachXBT ha dichiarato "perché le persone sono così negligenti?"
Ha anche scritto, "è un ingegnere del software, eppure apre file casuali inviati a lui su un laptop aziendale."
CoinDCX attribuisce la colpa ad attaccanti sofisticati
Il CEO di CoinDCX, in un nuovo post, ha menzionato che sono emersi alcuni rapporti sui media che fanno riferimento alla FIR che la piattaforma ha presentato alla Polizia del Karnataka riguardo all'incidente di sicurezza che ha impattato la piattaforma. Tuttavia, poiché l'indagine è in corso, non possono impegnarsi con i media o il pubblico sulla questione.
Ha aggiunto che la violazione sembra essere il risultato di un "attacco di ingegneria sociale sofisticato", con gli attaccanti che prendono di mira i dipendenti per compromettere i sistemi interni. Affermano che l'azienda sta collaborando pienamente con le forze dell'ordine.
Alcuni rapporti sui media sono emersi facendo riferimento alla FIR che abbiamo presentato alla Polizia del Karnataka riguardo all'incidente di sicurezza che ha impattato la nostra piattaforma.
Poiché si tratta di un'indagine in corso, purtroppo non possiamo impegnarci con i media o il pubblico su questa questione. Vogliamo assicurarci che il…
— Sumit Gupta (CoinDCX) (@smtgpt) Luglio 31, 2025
La piattaforma ha lanciato un "Programma di Ricompensa per il Recupero" che offre il 25% di qualsiasi fondo recuperato a chiunque possa aiutare. Questo è un bel bonus di 11 milioni di dollari, uno dei più grandi mai visti nello spazio crittografico in India.
Dal lato del mercato, la capitalizzazione di mercato globale delle criptovalute è aumentata marginalmente nell'ultimo giorno, attestandosi a 3,89 trilioni di dollari. il prezzo di Bitcoin è aumentato del 30% negli ultimi 30 giorni, oscillando sopra la zona dei 118k. Ethereum ha aggiunto guadagni del 57% nello stesso periodo. ETH è scambiato a un prezzo medio di $3.857.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
