- CoinDCX потерял 44 млн долларов в результате крупной хакерской атаки, связанной с компрометацией учётных данных инженера Рахула Агарвала.
- Ноутбук Агарвала, вероятно, был заражён через фриланс-заказы, что позволило злоумышленникам получить доступ к внутренним системам.
- Платформа задержала раскрытие информации об инциденте, несмотря на публичное предупреждение ZachXBT.
Один из крупнейших криптограбежей в Индии принял драматический поворот, когда полиция Бангалора арестовала инженера-программиста CoinDCX. Задержание произошло после того, как с платформы исчезло 44 миллиона долларов, и все может свестись к классическому случаю социальной инженерии.
Подозреваемый, Рахул Агарвал, был штатным сотрудником CoinDCX с доступом к внутренним системам. 19 июля около 2:37 ночи кто-то использовал его учетные данные для перевода всего одной USDT, что было пробным запуском. Тем временем к 9:40 утра хакеры вывели ошеломляющие ₹379 крор (44 миллиона долларов) через шесть кошельков.
Фриланс-заказ или внутреннее нарушение?
Внутреннее расследование CoinDCX выявило, что корпоративный ноутбук Рахула был скомпрометирован. Подозреваемый утверждал, что не знал о взломе и настаивал на том, что сам является жертвой. Однако он признался, что выполнял фриланс-заказы от неизвестных третьих лиц через звонки в WhatsApp и с иностранных номеров, что в конечном итоге вызвало серьезные подозрения.
По сообщениям полиции, на счет Рахула было переведено 15 лакхов рупий (17 000 долларов США) из неизвестных источников. Один из файлов, полученных им от этих «клиентов», мог быть трояном, предоставившим хакерам доступ к системам CoinDCX. Он был задержан 26 июля, и расследование сейчас идет полным ходом.
Масштабный взлом стал известен, когда ончейн-аналитик ZachXBT отметил взлом в CoinDCX.
Позже генеральный директор платформы Сумит Гупта подтвердил инцидент. ZachXBT в своем посте отметил, что сотрудник CoinDCX просил людей взаимодействовать с постом Сумита, чтобы выразить признательность за прозрачность платформы. В то же время команда CoinDCX ждала 17 часов, прежде чем раскрыть информацию о взломе, и это произошло только после того, как аналитик предупредил общественность об инциденте.
Реагируя на арест, ZachXBT заявил: «Почему люди так небрежны?»
Он также написал: «Это программный инженер, но он открывает случайные файлы, присланные ему на корпоративный ноутбук».
CoinDCX возлагает вину на сложных злоумышленников
Генеральный директор CoinDCX в новом посте упомянул, что появились сообщения в СМИ, ссылающиеся на заявление о возбуждении уголовного дела (FIR), которое платформа подала в полицию Карнатаки в связи с инцидентом с безопасностью, повлиявшим на платформу. Однако, поскольку расследование продолжается, они не могут взаимодействовать со СМИ или общественностью по этому вопросу.
Он добавил, что взлом, по-видимому, является результатом «сложной атаки социальной инженерии», при которой злоумышленники нацеливались на сотрудников, чтобы скомпрометировать внутренние системы. Они утверждают, что компания полностью сотрудничает с правоохранительными органами.
Появились сообщения в СМИ, ссылающиеся на заявление о возбуждении уголовного дела (FIR), которое мы подали в полицию Карнатаки в связи с инцидентом с безопасностью, повлиявшим на нашу платформу.
Поскольку это расследование продолжается, мы, к сожалению, не можем взаимодействовать со СМИ или общественностью по этому вопросу. Мы хотим обеспечить…
— Сумит Гупта (CoinDCX) (@smtgpt) июля 31, 2025
Платформа запустила «Программу вознаграждения за восстановление», предлагая 25% от любой возвращенной суммы любому, кто сможет помочь. Это крутые 11 миллионов долларов в виде вознаграждения, одно из самых крупных когда-либо виденных в индийском крипто-пространстве.
На стороне рынка глобальная капитализация криптовалют незначительно выросла за последний день, достигнув 3,89 триллиона долларов США. цена биткоина вырос на 30% за последние 30 дней, колеблясь выше зоны 118 тысяч долларов. Ethereum добавил 57% роста за тот же период. ETH торгуется по средней цене 3 857 долларов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
