CoinDCXハッカーは従業員のログイン情報を使用して$44Mを盗んだ

インド最大の暗号通貨強盗事件の一つに劇的な展開がありました。ベンガルール警察がCoinDCXのソフトウェアエンジニアを逮捕したのです。この身柄拘束は、プラットフォームから4400万ドルの資金が消えた後のもので、すべてが古典的なソーシャルエンジニアリングのケースに帰着する可能性があります。

容疑者であるラフル・アガルワルは、 CoinDCX でフルタイムの従業員であり、内部システムにアクセスできました。7月19日午前2時37分頃、誰かが彼の資格情報を使用してUSDTを1つだけ送金しました。これはテストランでした。一方、午前9時40分までに、ハッカーは6つのウォレットにまたがり、驚愕の₹379億（4400万ドル）を吸い上げました。

フリーランスのギグか、それとも内部犯行か？

CoinDCXの内部調査により、ラフルの会社用ラップトップが侵害されていたことが判明しました。容疑者は、侵害について無知であり、自分自身も被害者であると主張しました。しかし、彼はWhatsApp通話や外国の番号を通じて、見知らぬ第三者からフリーランスのギグを引き受けていたことを認め、それが最終的に重大な疑念を招きました。

警察によると、ラフルの口座には見知らぬソースから₹150万（1万7000ドル）が預けられていました。これらの「クライアント」から彼が受け取ったファイルの一つが、ハッカーにCoinDCXシステムへのアクセスを与えたトロイの木馬であった可能性があります。彼は7月26日に身柄を拘束され、現在捜査が本格化しています。

大規模なハッキングは、オンチェーンの探偵であるZachXBTが CoinDCXの侵害.

を指摘したことで明るみになりました。その後、プラットフォームのCEOであるSumit Guptaが事件を確認しました。ZachXBTは投稿で、CoinDCXのチームメンバーが、プラットフォームの透明性を称賛するためにSumitの投稿へのエンゲージメントを人々に促していると強調しました。一方、CoinDCXチームは、探偵が公衆に事件について警告した後に、17時間待ってから侵害を開示しました。

逮捕に反応して、ZachXBTは「なぜ人々はそれほど無頓着なのか？」と述べました。

彼はまた、「ソフトウェアエンジニアでありながら、会社用ラップトップに送られたランダムなファイルを開く」とも書き込みました。

CoinDCXは洗練された攻撃者を非難

CoinDCXのCEOは、新しい投稿で、プラットフォームのセキュリティインシデントに関するカルナータカ州警察に提出したFIR（有罪訴追請求書）を参照するメディア報道がいくつか出回っていると述べました。 しかし、捜査が進行中であるため、彼らはこの問題についてメディアや公衆と関与することはできません。

彼は、侵害は「洗練されたソーシャルエンジニアリング攻撃」の結果である可能性が高いと付け加え、攻撃者が内部システムを侵害するために従業員を対象としたと主張しました。彼らは、会社が法執行機関と完全に協力していることを明言しています。

プラットフォームのセキュリティインシデントに関するカルナータカ州警察へのFIR提出を参照するメディア報道がいくつか出回っています。

これは進行中の捜査であるため、残念ながらこの問題についてメディアや公衆と関与することはできません。私たちは…を確保したいと考えています。

— Sumit Gupta (CoinDCX) (@smtgpt) 7月 31日、2025

プラットフォームは、資金の回収に協力できる任何人に、回収された資金の25％を提供する「リカバリー・バウンティ・プログラム」を開始しました。これは1100万ドルという巨額のバウンティで、インドの暗号通貨空間でこれまでに見られた最大のものの一つです。

市場面では、過去1日にかけてグローバルな暗号通貨市場時価総額がわずかに増加し、3兆8900億ドルとなりました。 ビットコイン価格 は過去30日間で30％上昇し、11万8000ドル台で推移しています。イーサリアムは同じ期間に57％の利益を追加しました。ETHは平均価格3857ドルで取引されています。