4,400만 달러 규모의 암호화폐 해킹 수사, 직원의 노트북으로 이어져

의 소프트웨어 엔지니어CoinDCX 의 최근 해킹 사건에 대한 조사 결과, 인도 당국에 의해 체포되었습니다.훔치기 의 로그인 자격 증명을 사용하여 수행되었습니다.

벵갈루루 시 경찰은 문제의 거래소의 소프트웨어 엔지니어인 라훌 아가왈이 범행을 저지른 사람이 아니라고 보고 있습니다.

대신 해커들은 그의 업무용 노트북을 손상시키고 아가왈의 자격 증명을 확보하여 결국 회사 서버에 무단으로 액세스할 수 있었습니다.

심문 과정에서 아가왈은 암호화폐 도난 사건에 연루된 사실을 부인했지만, 4명의 개인 고객을 위해 몰래 아르바이트를 해왔으며 이는 노골적인 업무 계약 위반이라고 밝혔습니다.

이 네 명의 고객 중 한 명이 암호화폐 강탈의 주범일 가능성도 있습니다.

코인DCX는 직원을 보호합니다

코인DCX는 또한 수사가 진행 중인 동안 언론과 대중에게 추측이나 확인되지 않은 정보의 유포를 자제할 것을 촉구하며 직원들을 보호하기 위해 나섰습니다.

사건에 대한 자세한 내용을 묻는 질문에 대해 거래소는 수밋 굽타(Sumit Gupta) CEO의 X 게시물을 인용하며 조사가 진행 중이기 때문에 언론과 접촉할 수 없다고 단호하게 답했습니다.

굽타 CEO는 X 포스팅에서 이번 해킹을 사회공학적 공격이라고 부르며 직원들이 이러한 공격의 표적이 되는 경우가 많다고 덧붙였습니다.

라훌 아가왈은 누구인가요?

그의 LinkedIn 프로필에 따르면, 체포되기 전 아가왈은 2년 넘게 코인DCX에서 일하며 데브옵스 분야에서 경력을 쌓아왔다고 합니다.

아가왈은 2023년 5월 코인DCX에 선임 소프트웨어 엔지니어로 입사했습니다. 2년 후, 그는 2025년 4월에 스태프 엔지니어로 승진하여 현재 현장에서 업무를 수행하고 있습니다.

인도 익스프레스에 따르면 현지 당국은 아가왈이 해커의 속임수에 넘어가 사무실 노트북에 멀웨어를 다운로드한 사실을 밝혀냈습니다.

이 새로운 사건의 전개는 7월 19일 코인DCX의 CEO 굽타가 거래소가 해킹을 당했다고 보고한 지 일주일 만에 이루어졌습니다.

그러나 그는 해커들이 서버 침입을 통해 '유동성 공급'에 사용되는 회사 내부 계정에 침투하는 데 성공했다고 덧붙이며 익스플로잇으로 인해 사용자 자금이 영향을 받지 않았다고 팬들을 안심시켰습니다.