تحقيق في عملية اختراق عملات مشفرة بقيمة 44 مليون دولار يؤدي إلى اختراق جهاز كمبيوتر محمول لموظف

مهندس برمجيات فيكوين دي سي اكس تم القبض عليه من قبل السلطات الهندية بعد أن توصلت التحقيقات في عملية الاختراق الأخيرة للشركة إلى أنسرقة تم إجراء ذلك باستخدام بيانات اعتماد تسجيل الدخول الخاصة به.

وتعتقد شرطة مدينة بنغالورو أن مهندس البرمجيات في البورصة، راؤول أجراوال، لم يكن الشخص الذي ارتكب الجريمة.

وبدلاً من ذلك، اخترق القراصنة الكمبيوتر المحمول الخاص بالعمل وحصلوا على بيانات اعتماد أجراوال، مما سمح لهم في النهاية بالوصول غير المصرح به إلى خوادم الشركة.

أثناء الاستجواب، نفى أجراوال أيضًا تورطه في سرقة العملات المشفرة، لكنه كشف أنه كان يتولى سرًا عملًا بدوام جزئي لأربعة عملاء من القطاع الخاص، وهو ما كان انتهاكًا صارخًا لعقد عمله.

هناك أيضًا احتمال أن يكون أحد هؤلاء العملاء الأربعة هو العقل المدبر وراء سرقة العملات المشفرة.

CoinDCX تدافع عن موظفيها

كما تقدمت CoinDCX للدفاع عن موظفيها، وحثت وسائل الإعلام والجمهور على تجنب التكهنات أو تداول المعلومات غير المؤكدة بينما لا يزال التحقيق جارياً.

وعندما سُئلت البورصة عن مزيد من التفاصيل بشأن القضية، أصرت على التزام الصمت، مستشهدة بمنشور الرئيس التنفيذي سوميت جوبتا على صفحته الشخصية على موقع X والذي ذكر أن البورصة لا يمكنها التواصل مع وسائل الإعلام وسط تحقيق مستمر.

وفي منشوره على X، وصف الرئيس التنفيذي جوبتا الاختراق أيضًا بأنه هجوم هندسي اجتماعي، مضيفًا أن الموظفين غالبًا ما يكونون هدفًا لمثل هذه الهجمات.

من هو راؤول أجراوال؟

وفقًا لملفه الشخصي على LinkedIn، قبل إلقاء القبض عليه، كان أجراوال يعمل لدى CoinDCX لأكثر من عامين، حيث بنى مسيرته المهنية في مجال DevOps.

انضم أجراوال إلى CoinDCX كمهندس برمجيات أول في مايو 2023. وبعد عامين، تمت ترقيته إلى مهندس طاقم في أبريل 2025، وهو الدور الذي يشغله حاليًا ويؤديه في الموقع.

وبحسب صحيفة "إنديان إكسبريس"، كشفت السلطات المحلية أن أجراوال تعرض للخداع من قبل القراصنة لتنزيل البرامج الضارة على الكمبيوتر المحمول الخاص بمكتبه.

ويأتي هذا التطور الجديد في القضية بعد أسبوع من إعلان الرئيس التنفيذي لشركة CoinDCX، جوبتا، أن البورصة تعرضت لاختراق في 19 يوليو.

لكنّه أكد للمعجبين أن أموال المستخدمين لم تتأثر بالثغرة، مضيفًا أن المتسللين تمكنوا من التسلل إلى الحساب الداخلي للشركة المستخدم في "توفير السيولة" من خلال خرق الخادم.