4,400万ドルの暗号ハッキングの捜査は、従業員のノートパソコンにつながる'。

のソフトウェア・エンジニア。コインDCX がインド当局に逮捕された。強奪 彼のログイン情報を使って行われた。

ベンガルール市警は、同取引所のソフトウェア・エンジニアであるラフール・アガルワル氏が犯行に及んだ人物ではないとみている。

その代わりに、ハッカーは彼の仕事用のノートパソコンを危険にさらし、アガルワルの認証情報を入手した。

取り調べでアガルワールは暗号窃盗への関与も否定したが、4人の個人顧客のアルバイトを密かに請け負っていたことを明かし、これはあからさまな労働契約違反だった。

また、この4人の顧客のうちの1人が暗号強盗の首謀者である可能性もある。

CoinDCX、従業員を擁護

CoinDCXはまた、従業員を擁護するために、メディアや一般大衆に対して、調査がまだ進行中である間は、憶測や確証のない情報の流通を避けるよう促している。

同取引所は、調査中のためメディアと関わることはできないとするスミット・グプタCEOのX投稿を引用し、この件に関するさらなる詳細を尋ねたところ、固く口を閉ざした。

また、グプタCEOはXの投稿で、今回のハッキングをソーシャル・エンジニアリング攻撃と呼び、このような攻撃では従業員が標的にされることが多いと付け加えた。

ラーフル・アガルワルとは？

LinkedInのプロフィールによると、逮捕前のアガルワルはCoinDCXで2年以上働き、DevOps領域でキャリアを積んでいた。

2023年5月にシニア・ソフトウェア・エンジニアとしてCoinDCXに入社。2年後、2025年4月にスタッフエンジニアに昇格し、現在に至る。

インディアン・エクスプレス紙によると、地元当局はアガルワルがハッカーに騙され、オフィスのノートパソコンにマルウェアをダウンロードさせたことを明らかにした。

この事件の新たな進展は、CoinDCXのグプタCEOが7月19日に同取引所がハッキングに遭ったと報告してから1週間後のことである。

しかし、ハッカーはサーバーの侵入によって、流動性供給用の社内アカウントに侵入することに成功したと付け加えた。