Полиция Индии проводит расследование кражи $44 миллиона в криптовалюте с биржи CoinDCX. Хакеры использовали вредоносное ПО для компрометации компьютера сотрудника.
Обстоятельства кражи
Согласно отчетам, злоумышленники получили доступ к кошелькам компании, заразив рабочий ноутбук одного из сотрудников вредоносным программным обеспечением. Криптовалюта была переведена на шесть иностранных кошельков, что значительно усложнило процесс её отслеживания.
Ситуация с сотрудником
Сотрудника CoinDCX по имени Rahul Agarwal арестовали, но следователи считают, что он не знал о готовящейся краже. Он получил около 1,5 миллиона рупий (приблизительно $18,000) за выполнение простых задач, которые первоначально он делал на своем личном компьютере, а затем переключился на рабочий ноутбук.
Меры CoinDCX и риски для отрасли
22 июля руководство CoinDCX сделало официальное заявление, пообещав клиентам полное возмещение убытков из своих финансовых резервов. Компания подчеркнула, что её годовая выручка превышает $132 миллиона и что резервы полностью поддерживаются инвесторами. Этот инцидент подчеркивает постоянные риски кибератак в криптоиндустрии и важность строгих протоколов безопасности для сотрудников.
Инцидент с CoinDCX напоминает о необходимости поддержания высоких стандартов безопасности в области криптовалют, особенно в условиях роста численности бирж и увеличения угроз.