- A CoinDCX perdeu US$ 44 milhões em um grande ataque cibernético, rastreado até as credenciais comprometidas do engenheiro Rahul Agarwal.
- O laptop de Agarwal provavelmente foi infectado por meio de trabalhos freelance, expondo os sistemas internos aos atacantes.
- A plataforma atrasou a divulgação da violação, apesar do alerta público de ZachXBT.
Um dos maiores roubos de criptomoedas da Índia deu uma reviravolta dramática quando a polícia de Bengaluru prendeu um engenheiro de software da CoinDCX. A detenção ocorre após US$ 44 milhões de fundos desaparecerem da plataforma, e tudo pode se resumir a um caso clássico de engenharia social.
O suspeito, Rahul Agarwal, era funcionário de tempo integral da CoinDCX com acesso aos sistemas internos. Em 19 de julho, por volta das 2h37, alguém usou suas credenciais para transferir apenas um USDT, que foi um teste. Enquanto isso, por volta das 9h40, os hackers haviam drenado um impressionante ₹379 crores (US$ 44 milhões) em seis carteiras.
Trabalho freelance ou trabalho interno?
A investigação interna da CoinDCX revelou que o laptop da empresa de Rahul havia sido comprometido. O suspeito afirmou que não estava ciente da violação e insistiu que ele próprio era uma vítima. No entanto, ele admitiu aceitar trabalhos freelance de terceiros desconhecidos por meio de chamadas de WhatsApp e números estrangeiros, o que acabou levantando sérios sinais de alerta.
A polícia supostamente encontrou ₹15 lakhs (US$ 17.000) depositados na conta de Rahul de fontes desconhecidas. Um dos arquivos que ele recebeu desses “clientes” pode ter sido um Trojan que deu aos hackers acesso aos sistemas da CoinDCX. Ele foi detido em 26 de julho, e as investigações estão em pleno andamento agora.
O enorme hack veio à luz quando o detetive on-chain ZachXBT sinalizou um violação na CoinDCX.
Mais tarde, o CEO da plataforma, Sumit Gupta, confirmou o incidente. ZachXBT, em uma postagem, destacou que um membro da equipe da CoinDCX estava dizendo às pessoas para se envolverem com a postagem de Sumit para apreciar a transparência da plataforma. Enquanto isso, a equipe da CoinDCX esperou 17 horas para divulgar a violação, e isso veio depois que o detetive alertou o público sobre o incidente.
Reagindo à prisão, ZachXBT afirmou “por que as pessoas são tão negligentes?”
Ele também escreveu, “é um engenheiro de software, mas abre arquivos aleatórios enviados a ele em um laptop da empresa.”
CoinDCX culpa atacantes sofisticados
O CEO da CoinDCX, em uma nova postagem, mencionou que surgiram alguns relatórios da mídia referenciando o FIR que a plataforma apresentou à Polícia de Karnataka em relação ao incidente de segurança que impactou a plataforma. No entanto, como a investigação está em andamento, eles não podem se envolver com a mídia ou o público sobre o assunto.
Ele acrescentou que a violação parece ser o resultado de um “ataque sofisticado de engenharia social”, com os atacantes direcionando funcionários para comprometer sistemas internos. Eles afirmam que a empresa está cooperando totalmente com as autoridades.
Alguns relatórios da mídia surgiram referenciando o FIR que apresentamos à Polícia de Karnataka em relação ao incidente de segurança que impactou nossa plataforma.
Como esta é uma investigação em andamento, infelizmente não podemos nos envolver com a mídia ou o público sobre este assunto. Queremos garantir que o…
— Sumit Gupta (CoinDCX) (@smtgpt) Julho 31, 2025
A plataforma lançou um “Programa de Recompensa de Recuperação” oferecendo 25% de qualquer fundo recuperado a qualquer pessoa que possa ajudar. Isso é uma recompensa legal de US$ 11 milhões, uma das maiores já vistas no espaço cripto da Índia.
No lado do mercado, a capitalização de mercado global de criptomoedas aumentou marginalmente no último dia, ficando em US$ 3,89 trilhões. o preço do Bitcoin está em alta de 30% nos últimos 30 dias, flutuando acima da zona de US$ 118k. O Ethereum adicionou ganhos de 57% no mesmo período. O ETH está sendo negociado a um preço médio de US$ 3.857.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
