最新新闻
为您推荐

CoinDCX黑客利用员工登录窃取44M

作者Ashish KumarAshish Kumar 2 分钟阅读
CoinDCX黑客利用员工登录窃取44M
  • CoinDCX 在一次重大黑客攻击中损失了 4400 万美元,该事件可追溯至工程师 Rahul Agarwal 的凭证被泄露。
  • Agarwal 的笔记本电脑可能因接私活而感染恶意软件,导致内部系统向攻击者暴露。
  • 尽管 ZachXBT 已公开发出警报,该平台仍延迟披露此次数据泄露事件。

印度最大的加密货币盗窃案之一出现了戏剧性转折,班加罗尔警方逮捕了一名CoinDCX软件工程师。此次拘留发生在该平台4,400万美元资金消失之后,这可能归结为一例典型的社会工程学案件。

嫌疑人Rahul Agarwal是 CoinDCX 的全职员工,可以访问内部系统。7月19日凌晨2:37左右,有人使用他的凭证转移了1枚USDT,这是一次试运行。与此同时,到上午9:40,黑客已经从六个钱包中抽走了令人震惊的37.9亿卢比(4,400万美元)。

自由职业还是内部作案?

CoinDCX的内部调查显示,Rahul的公司笔记本电脑已被入侵。嫌疑人声称他对入侵不知情,并坚持认为他自己也是受害者。然而,他承认通过WhatsApp通话和外国号码接受来自未知第三方的自由职业工作,这最终引起了严重的怀疑。

据报道,警方在Rahul的账户中发现了来自未知来源的150万卢比(17,000美元)。他从这些“客户”那里收到的一个文件可能是一个特洛伊木马,让黑客能够访问CoinDCX系统。他于7月26日被拘留,调查正在进行中。

当链上侦探 ZachXBT 标记了一宗 CoinDCX 的.

泄露事件后,这起大规模黑客攻击才浮出水面。随后,该平台的首席执行官 Sumit Gupta 证实了该事件。ZachXBT 在帖子中指出,CoinDCX 的一名团队成员正呼吁人们参与 Sumit 的帖子,以赞赏平台的透明度。与此同时,CoinDCX 团队在等待了 17 小时后才披露此次泄露事件,而在此之前,侦探已向公众 alerted 了该事件。

CoinDCX黑客利用员工登录窃取44M
来源:ZachXBT的X

在回应逮捕行动时,ZachXBT 表示:“为什么人们如此疏忽大意?”

他还写道:“是一名软件工程师,却会在公司笔记本电脑上打开随机发送的文件。”

CoinDCX 指责攻击者手段高超

CoinDCX 首席执行官在最新帖子中提到,一些媒体报道引用了该平台向韩国警察提交的关于影响平台的安全事件的正式投诉报告(FIR)。 然而,由于调查仍在进行中,他们无法就此事与媒体或公众进行互动。

他补充说,此次泄露似乎是“复杂的社会工程学攻击”的结果,攻击者针对员工以破坏内部系统。他们声称公司正在全力配合执法部门。

该平台已启动“追回赏金计划”,向任何能提供帮助的人提供追回资金的 25%。这是一笔高达 1100 万美元的赏金,是印度加密领域见过的最大赏金之一。

在市场方面,全球加密市场市值在过去一天小幅上涨,达到 3.89 万亿美元。 比特币价格 在过去 30 天内上涨了 30%,徘徊在 11.8 万美元区间上方。以太坊在同一时期增加了 57% 的收益。ETH 的平均交易价格为 3,857 美元。

不要只是阅读加密货币新闻,要真正理解它。订阅我们的通讯。 免费。

分享本文

免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。

Ashish Kumar

Ashish Kumar

Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。

更多新闻…