Polícia prende funcionário da CoinDCX envolvido em exploração de US$ 44 milhões

Um dos maiores roubos de criptomoedas da Índia sofreu uma reviravoltamatic quando a polícia de Bengaluru prendeu um engenheiro de software da CoinDCX. A prisão ocorreu após US$ 44 milhões em fundos terem desaparecido da plataforma, e tudo pode se resumir a um caso classic de engenharia social.

O suspeito, Rahul Agarwal, era funcionário em tempo integral da CoinDCX com acesso a sistemas internos. Em 19 de julho, por volta das 2h37, alguém usou suas credenciais dent transferir apenas um USDT, o que foi um teste. Enquanto isso, às 9h40, os hackers haviam desviado a impressionante quantia de ₹ 379 crore (US$ 44 milhões) em seis carteiras.

Trabalho freelancer ou interno?

A investigação interna da CoinDCX revelou que o laptop da empresa de Rahul havia sido comprometido. O suspeito alegou não ter conhecimento da violação e insistiu que ele próprio era uma vítima. No entanto, ele admitiu ter aceitado trabalhos freelance de terceiros desconhecidos por meio de chamadas de WhatsApp e números estrangeiros, o que acabou levantando sérios riscos.

A polícia teria encontrado ₹ 15 lakh (US$ 17.000) depositados na conta de Rahul por fontes desconhecidas. Um dos arquivos que ele recebeu desses "clientes" pode ter sido um trojan que deu aos hackers acesso aos sistemas da CoinDCX. Ele foi detido em 26 de julho e as investigações estão em pleno andamento.

O grande hack veio à tona quando o detetive on-chain ZachXBT sinalizou uma violação na CoinDCX .

Mais tarde, o CEO da plataforma, Sumit Gupta, confirmou odent. ZachXBT, em uma publicação, destacou que um membro da equipe da CoinDCX estava pedindo às pessoas que interagissem com a publicação de Sumit para valorizar a transparência da plataforma. Enquanto isso, a equipe da CoinDCX esperou 17 horas para divulgar a violação, e isso ocorreu depois que o detetive alertou o público sobre odent.

Reagindo à prisão, ZachXBT afirmou: “Por que as pessoas são tão negligentes?”

Ele também escreveu: “é um engenheiro de software, mas abre arquivos aleatórios enviados a ele em um laptop da empresa”.

CoinDCX culpa invasores sofisticados

O CEO da CoinDCX, em uma nova publicação, mencionou que surgiram algumas reportagens na mídia fazendo referência ao boletim de ocorrência registrado pela plataforma junto à Polícia de Karnataka sobre o incidente de segurança dent impactou a plataforma. No entanto, como a investigação está em andamento, eles não podem se envolver com a mídia ou o público sobre o assunto.

Ele acrescentou que a violação parece ser resultado de um "ataque sofisticado de engenharia social", com os invasores mirando funcionários para comprometer sistemas internos. Eles alegam que a empresa está cooperando integralmente com as autoridades.

Alguns relatos da mídia surgiram fazendo referência ao FIR que registramos na Polícia de Karnataka sobre odent de segurança que impactou nossa plataforma.

Como se trata de uma investigação em andamento, infelizmente não podemos nos envolver com a mídia ou o público sobre esta questão. Queremos garantir que…

— Sumit Gupta (CoinDCX) (@smtgpt) 31 de julho de 2025

A plataforma lançou um "Programa de Recompensas de Recuperação", oferecendo 25% de qualquer valor recuperado a quem puder ajudar. Isso representa uma recompensa incrível de US$ 11 milhões, uma das maiores já vistas no universo cripto da Índia.

Do lado do mercado, a capitalização global do mercado de criptomoedas subiu ligeiramente no último dia, atingindo US$ 3,89 trilhões. O preço Bitcoin subiu 30% nos últimos 30 dias, pairando acima da faixa de US$ 118 mil. Ethereum acumulou 57% de ganhos no mesmo período. O ETH está sendo negociado a um preço médio de US$ 3.857.

Quer seu projeto na frente das mentes principais da Crypto? Apresente -o em nosso próximo relatório do setor, onde os dados atendem ao impacto.