CoinDCX 해커는 직원 로그인 정보를 사용하여 $44M 탈취

인도 최대 규모의 암호화폐 절도 사건은 Bengaluru 경찰이 CoinDCX 소프트웨어 엔지니어를 체포하면서 극적인 전개를 보였습니다. 이 구금은 플랫폼에서 $4,400만 달러의 자금이 사라진 후 이루어졌으며, 이는 전형적인 소셜 엔지니어링 사례로 귀결될 수 있습니다.

용의자 Rahul Agarwal은 CoinDCX 에서 풀타임으로 근무하며 내부 시스템에 접근할 수 있었습니다. 7월 19일 오전 2시 37분경, 누군가가 그의 자격 증명을 사용하여 테스트 실행으로 USDT 1개를 이송했습니다. 한편, 오전 9시 40분까지 해커들은 6개의 지갑에 걸쳐 놀라운 ₹379억 달러($4,400만 달러)를 빼냈습니다.

프리랜서 작업인가, 내부자 범죄인가?

CoinDCX의 내부 조사 결과, Rahul의 회사 노트북이 침해당한 것으로 드러났습니다. 용의자는 침해 사실을 알지 못했으며 자신도 피해자라고 주장했습니다. 그러나 그는 WhatsApp 통화와 외국인 번호를 통해 알 수 없는 제3자로부터 프리랜서 작업을 수행했다고 인정했으며, 이는 결국 심각한 경각심을 불러일으켰습니다.

경찰은 reportedly 알 수 없는 출처에서 Rahul의 계좌로 ₹150만 달러($17,000)가 입금된 것을 발견했습니다. 그가 이러한 “고객”들로부터 받은 파일 중 하나는 해커들이 CoinDCX 시스템에 접근할 수 있게 만든 트로이 목마일 수 있습니다. 그는 7월 26일 체포되었으며, 현재 조사가 한창 진행 중입니다.

대규모 해킹 사건은 온체인 수사관 ZachXBT가 CoinDCX의.

침해 사건을 지적하면서 세상에 알려졌습니다. 이후 플랫폼의 CEO인 Sumit Gupta가 이 사건을 확인했습니다. ZachXBT는 게시글에서 CoinDCX 팀원이 플랫폼의 투명성을 높이 평가하기 위해 Sumit의 게시글에 참여하도록 사람들에게 요청했다고 강조했습니다. 한편, CoinDCX 팀은 수사관이 사건을 대중에게 알린 후 17시간 동안 침체를 지켜보다 침해 사실을 공표했습니다.

체포에 반응한 ZachXBT는 “왜 사람들은 그렇게 무책임한가?”라고 말했습니다.

그는 또한 “소프트웨어 엔지니어임에도 불구하고 회사 노트북으로 받은 무작위 파일을 연다”고 썼습니다.

CoinDCX, 정교한 공격자 비난

CoinDCX CEO는 최근 게시글에서 플랫폼의 보안 사건과 관련하여 카르나타카 경찰에 제출한 FIR을 참조하는 일부 미디어 보도가 등장했다고 언급했습니다. 그러나 조사가 진행 중이므로 이 문제에 대해 미디어나 대중과 소통할 수 없다고 밝혔습니다.

그는 침해가 “정교한 소셜 엔지니어링 공격”의 결과로 보이며, 공격자가 내부 시스템을 침해하기 위해 직원들을 표적으로 삼았다고 덧붙였습니다. 회사는 법 집행 기관과 완전히 협력하고 있다고 주장합니다.

일부 미디어 보도는 플랫폼의 보안 사건과 관련하여 우리가 카르나타카 경찰에 제출한 FIR을 참조하고 있습니다.

이 조사가 진행 중이므로 불행히도 이 문제에 대해 미디어나 대중과 소통할 수 없습니다. 우리는…을 보장하고 싶습니다.

— Sumit Gupta (CoinDCX) (@smtgpt) 7월 31일, 2025

플랫폼은 회수된 자금의 25%를 누구에게나 제공하는 “회수 보너스 프로그램”을 시작했습니다. 이는 인도 암호화폐 공간에서 지금까지seen 가장 큰 보너스 중 하나인 약 $1,100만 달러의 보너스입니다.

시장 측면에서 글로벌 암호화폐 시가총액은 지난 하루 동안 미미하게 상승하여 $3.89조 달러를 기록했습니다. 비트코인 가격 지난 30일 동안 30% 상승했으며, $118k 구간 상단을 유지하고 있습니다. 이더리움은 같은 기간 동안 57%의 수익을 추가했습니다. ETH는 평균 가격 $3,857에 거래되고 있습니다.