Сотрудник CoinDCX арестован в связи с крипто-взломом на $44 млн: Отчет

Оператор CoinDCX Neblio подал жалобу на инженера-программиста

Оператор CoinDCX Neblio, как сообщается, подал жалобу на инженера-программиста Рахула Агарвала после того, как обнаружил, что его учетные данные были скомпрометированы через его рабочий ноутбук.

Сотрудник CoinDCX, криптовалютной биржи, которая в середине июля была взломана на сумму 44 миллиона долларов, был арестован в Индии в связи с нарушением безопасности, согласно нескольким местным сообщениям.

Полиция города Бангалор задержала инженера-программиста CoinDCX Рахула Агарвала после того, как хакеры, как утверждается, сумели взломать его учетные данные для доступа к активам биржи, сообщила в четверг газета The Times of India.

Арест последовал за жалобой и внутренним расследованием оператора CoinDCX Neblio Technologies, которое установило, что учетные данные Агарвала были скомпрометированы через его рабочий ноутбук, что позволило получить несанкционированный доступ к серверам компании.

Во время допроса, когда его ноутбук был изъят, 30-летний Агарвал отрицал причастность к краже криптовалюты, но признался, что работал неполный рабочий день на четырех частных клиентов, будучи сотрудником CoinDCX.

CoinDCX отказалась подтвердить или опровергнуть арест Агарвала Cointelegraph, сославшись на пост в X соучредителя и генерального директора CoinDCX Сумита Гупты, который в четверг сообщил общественности, что биржа не может взаимодействовать со СМИ в ходе продолжающегося расследования.

«Судя по нашим внутренним предварительным выводам, это похоже на сложную атаку с использованием социальной инженерии», — написал Гупта в посте, добавив, что сотрудники часто становятся мишенью таких атак.

«Мы призываем СМИ и общественность, чтобы избежать спекуляций или распространения непроверенной информации, поскольку это может помешать проводимому расследованию», — сообщил Cointelegraph представитель CoinDCX.

Со ссылкой на вице-президента Neblio по вопросам государственной политики Хардипа Сингха, полиция Бенгалуру, как сообщает The Times of India, заявила, что арестованный сотрудник был постоянным сотрудником и получил ноутбук исключительно для выполнения своих обязанностей в CoinDCX.

Согласно профилю в LinkedIn, который, как утверждается, принадлежит Агарвалу, арестованный сотрудник CoinDCX проработал в компании более двух лет, строя карьеру в области DevOps.

Он начал работать в мае 2023 года в качестве старшего инженера-программиста, удаленно из Бангалора, штат Карнатака. Проработав два года на этой должности, в апреле 2025 года он был повышен до инженера штата, должность, которую он занимает в настоящее время и выполняет на месте.

Согласно The Indian Express, полицейские заявили, что хакеры обманом заставили Агарвала установить вредоносное ПО на свой рабочий ноутбук.

Эта новость появилась через несколько дней после того, как генеральный директор CoinDCX Гупта сообщил, что 19 июля биржа подверглась хакерской атаке.

Он заявил, что средства пользователей не пострадали от этой атаки, добавив, что хакеры взломали один из внутренних счетов CoinDCX, используемый для «обеспечения ликвидности» с другой биржей, через сервер.