Хакерская атака на CoinDCX: Как один ноутбук стоил $44 млн

Индийская криптовалютная биржа CoinDCX оказалась в центре громкого скандала — в результате взлома были украдены криптоактивы на сумму около $44 миллионов. Всё началось с предложения подработки, полученного сотрудником биржи.

Как хакеры взломали систему?

По данным NDTV, хакеры использовали следующую схему:

• Предложили сотруднику CoinDCX, Рахулу Агарвалу, подработку в интернете;
• Задания были простыми: написание отзывов, онлайн-задачи;
• Сначала он использовал личный ноутбук, затем — рабочий;
• Хакеры установили вредоносное ПО на его рабочий компьютер;
• Через заражённое устройство получили доступ к кошелькам биржи.

Сколько потеряно и куда делись средства?

Украденные активы оцениваются в $44 млн. Средства были выведены на шесть зарубежных криптовалютных кошельков.

Это усложняет расследование, так как отслеживание криптовалютных транзакций требует содействия иностранных бирж.

Что известно о сотруднике?

Рахул Агарвал уже арестован. Следствие считает, что он не знал о готовящейся атаке. Он получил около $18 000 за выполнение заданий и объяснил этот доход как результат подработки.

Как отреагировала биржа?

22 июля CoinDCX опубликовала заявление:

• Подтвердила факт взлома;


• Обещала полностью компенсировать убытки пользователям;


• Заявила о наличии финансовых резервов и поддержке со стороны инвесторов;


• Сообщила, что годовой доход компании превышает $132 млн.

Вывод: один ноутбук — глобальный риск

Этот случай подчёркивает важность цифровой безопасности в криптоиндустрии. Даже самая надёжная система может быть скомпрометирована из-за человеческой ошибки.

Что стоит запомнить:

• Не используйте рабочие устройства для сторонней активности;


• Сотрудников нужно обучать кибербезопасности;


• Пользователи должны помнить, что безопасность начинается с них самих.

Индустрия криптовалют растёт, и вместе с ней увеличиваются риски. Совместная работа всех участников рынка — ключ к созданию защищённой экосистемы.