CoinDCXハッカーが従業員のログイン情報を利用して4400万ドルを盗む

インド最大級の暗号資産強盗事件の一つが、ベンガルール警察がCoinDCXのソフトウェアエンジニアを逮捕したことでmatic 展開を見せた。この逮捕は、同プラットフォームから4,400万ドル相当の資金が消失した後に起きたものであり、これは classic ソーシャルエンジニアリングの手口と言えるかもしれない。.

の正社員で、 CoinDCX 社内システムへのアクセス権を持っていた。7月19日午前2時37分頃、何者かが彼の認証情報を使ってdentとして1 USDTを送金した。一方、午前9時40分までに、ハッカーたちは6つのウォレットから驚くべき3億7900万ルピー（4400万ドル）を盗み出した。

フリーランスの仕事か社内の仕事か？

CoinDCXの内部調査により、ラフル氏の会社のノートパソコンが不正アクセスされていたことが明らかになりました。容疑者は、侵入について知らなかったと主張し、自身も被害者だと主張しました。しかし、WhatsAppや海外の電話番号を通じて、身元不明の第三者からフリーランスの仕事を受けていたことを認め、最終的に深刻な警戒を招きました。.

警察は、ラフル氏の口座に150万ルピー（約17,000ドル）が正体不明の出所から入金されていたことを発見したと報じられている。彼がこれらの「顧客」から受け取ったファイルの一つは、ハッカーがCoinDCXシステムにアクセスできるようにするトロイの木馬だった可能性がある。彼は7月26日に拘束され、現在捜査が本格化している。.

この大規模なハッキングは、オンチェーン探偵のZachXBTが CoinDCXで侵入を。

その後、プラットフォームのCEOであるスミット・グプタ氏がこのdentを認めました。ZachXBTは投稿の中で、CoinDCXチームメンバーが、プラットフォームの透明性を評価するためにスミット氏の投稿に反応するよう人々に呼びかけていたと指摘しました。一方、CoinDCXチームは、このdentについて捜査官が公表してから17時間もの間、情報漏洩を公表しませんでした。.

この逮捕に反応して、ZachXBTは「なぜ人々はこんなにも不注意なのか？」と述べた。

さらに彼は、「自分はソフトウェアエンジニアだが、会社のノートパソコンで送られてきたランダムなファイルを開く」とも書いている。

CoinDCXは高度な攻撃者を非難

、dent プラットフォームに影響を与えたセキュリティインシデントに関して、プラットフォームがカルナタカ州警察に提出したFIR（調査報告書）に言及するメディア報道がいくつか出ていると述べました。 捜査が進行中であるため、この問題についてメディアや一般の人々と対話することはできません。

同氏はさらに、今回の侵害は「高度なソーシャルエンジニアリング攻撃」によるものとみられ、攻撃者は従業員を標的に社内システムに侵入しようとしていると述べた。同社は法執行機関に全面的に協力していると主張している。.

当社のプラットフォームに影響を与えたセキュリティdent に関して、カルナタカ州警察に提出したFIRに言及するメディア報道がいくつかありました。.

本件は現在も調査が続いているため、残念ながらメディアや一般の方々とこの件について対話することはできません。…

— Sumit Gupta (CoinDCX) (@smtgpt) 2025年7月31日

同プラットフォームは「復旧報奨金プログラム」を開始し、支援を申し出た人に回収された資金の25%を支給する。これは1100万ドルという巨額の報奨金で、インドの暗号資産業界では過去最大級の額となる。.

市場側では、世界の仮想通貨時価総額は前日比でわずかに上昇し、3兆8,900億ドルとなりました。 Bitcoin 価格は 過去30日間で30%上昇し、11万8,000ドルを上回って推移しています。 Ethereum 同期間における上昇幅が57%増加しました。ETHの平均価格は3,857ドルです。