Хакер CoinDCX использовал учетные записи сотрудников для кражи 44 миллионов долларов

Одно из крупнейших ограблений криптовалютных платформ в Индии принялоmatic оборот, когда полиция Бангалора арестовала инженера-программиста CoinDCX. Задержание произошло после того, как с платформы исчезли 44 миллиона долларов, и, возможно, все сводится к classic случаю социальной инженерии.

Подозреваемый, Рахул Агарвал, был штатным сотрудником CoinDCX и имел доступ к внутренним системам. 19 июля около 2:37 утра кто-то использовал его учетныеdentдля перевода всего одного USDT, что было тестовым запуском. Тем временем, к 9:40 утра хакеры похитили ошеломляющую сумму в 379 крор рупий (44 миллиона долларов) с шести кошельков.

Фриланс или работа по найму?

Внутреннее расследование CoinDCX выявило, что корпоративный ноутбук Рахула был взломан. Подозреваемый утверждал, что не знал о взломе и настаивал на том, что сам стал жертвой. Однако он признался, что брал заказы на фриланс от неизвестных третьих лиц через звонки в WhatsApp и иностранные номера, что в конечном итоге вызвало серьезные подозрения.

По сообщениям полиции, на счет Рахула поступило 15 лакхов рупий (17 000 долларов США), средства были внесены из неизвестных источников. Один из файлов, полученных им от этих «клиентов», возможно, представлял собой троянскую программу, которая предоставляла хакерам доступ к системам CoinDCX. Он был задержан 26 июля, и расследование идет полным ходом.

Масштабная хакерская атака стала известна после того, как специалист по анализу блокчейна ZachXBT обнаружил утечку данных в CoinDCX.

Позже генеральный директор платформы Сумит Гупта подтвердилdent. ZachXBT в своем посте отметил, что один из членов команды CoinDCX призвал людей отреагировать на пост Сумита, чтобы выразить признательность за прозрачность платформы. Тем временем команда CoinDCX ждала 17 часов, прежде чем сообщить о взломе, и это произошло после того, как следователь предупредил общественность обdent.

Реагируя на арест, ZachXBT заявил: «Почему люди так небрежны?»

Он также написал: «Я — инженер-программист, но открываю случайные файлы, присланные мне, на рабочем ноутбуке»

CoinDCX обвиняет в произошедшем изощренных злоумышленников

Генеральный директор CoinDCX в своем недавнем сообщении упомянул, что в СМИ появились сообщения, ссылающиеся на заявление, поданное платформой в полицию штата Карнатака по поводу инцидента с безопасностью,dent платформу. Однако, поскольку расследование продолжается, они не могут общаться со СМИ или общественностью по этому вопросу.

Он добавил, что, по всей видимости, взлом стал результатом «сложной атаки с использованием методов социальной инженерии», в ходе которой злоумышленники атаковали сотрудников, чтобы скомпрометировать внутренние системы. Они утверждают, что компания в полной мере сотрудничает с правоохранительными органами.

В некоторых СМИ появились сообщения, в которых упоминается поданное нами в полицию штата Карнатака заявление о возбуждении уголовного дела в связи сdent , затронувшим нашу платформу.

Поскольку расследование продолжается, мы, к сожалению, не можем взаимодействовать со СМИ или общественностью по этому вопросу. Мы хотим обеспечить…

— Сумит Гупта (CoinDCX) (@smtgpt) 31 июля 2025 г.

Платформа запустила программу «Награда за возврат средств», предлагая 25% от любых возвращенных средств тому, кто сможет помочь. Это внушительная сумма в 11 миллионов долларов, одна из крупнейших, когда-либо существовавших в криптопространстве Индии.

На рынке глобальная капитализация криптовалют за последние сутки незначительно выросла и составила 3,89 триллиона долларов. Bitcoin Цена выросла на 30% за последние 30 дней, колеблясь выше отметки в 118 тысяч долларов. Ethereum за тот же период прибавил 57%. Средняя цена ETH составляет 3857 долларов.