31.07.2025 19:13
Hindistan merkezli kripto para borsası CoinDCX'te 19 Temmuz'da meydana gelen büyük bir güvenlik ihlali sonucu 44 milyon dolar değerinde dijital varlık çalındı. Bu olay, şirketin güvenlik protokollerindeki ciddi zafiyetleri vurgulayarak bir yazılım mühendisinin tutuklanmasına yol açtı.
Yetkisiz erişim, 18 Temmuz ile 19 Temmuz gecesi arasında gerçekleşti. Görünüşte zararsız bir tek USDT'nin harici bir cüzdana aktarımıyla başlayan olayda, saldırgan hızla 44 milyon doları altı ayrı cüzdana taşıdı. İç kaynaklar, saldırının Mayıs 2023'ten beri CoinDCX'te çalışan ve Nisan 2025'te yazılım mühendisine terfi ettirilen DevOps mühendisi Rahul Agarwal'ın kimlik bilgilerini kullandığını ortaya koydu. CoinDCX ekibi olayla ilgili kapsamlı bir açıklama içeren dokuz tweet'lik bir açıklama X'te (eski adıyla Twitter) yayınladı.
Muhtemelen Agarwal'ın dışarıdan yaptığı serbest çalışmalarına ait dosyaların içine gizlenmiş kötü amaçlı yazılım, şirket dizüstü bilgisayarını ele geçirerek hırsızlığı kolaylaştırdı. İç soruşturmalar, Agarwal'ın CoinDCX'in şirket cihazlarının kişisel çıkar için kullanılmasını yasaklayan politikasını ihlal ederek dört özel müşteri için serbest çalışma yaptığını ortaya çıkardı. Bu ihlal, başarılı sosyal mühendislik saldırısında önemli bir rol oynadı.
30 yaşındaki Bengaluru merkezli mühendis Rahul Agarwal, hırsızlığın ardından yetkililer tarafından yakalandı. 44 milyon dolarlık soygunda doğrudan yer almayı reddetse de Agarwal, şirket dizüstü bilgisayarını izinsiz serbest çalışma için kullandığını itiraf etti; bu itiraf devam eden soruşturmayı önemli ölçüde etkiliyor. Çalışma dizüstü bilgisayarı el konuldu ve adli dijital analiz devam ediyor. CoinDCX CEO'su tutuklamayı kamuoyuna doğrulamaktan kaçınmış olsa da şirket, karmaşık bir sosyal mühendislik saldırısına yönelik devam eden bir soruşturmayı kabul etti. Agarwal'ın LinkedIn profili, olaydan sadece birkaç ay önce elde ettiği Yazılım Mühendisi terfisini doğruladı. Olay, kripto para endüstrisinde güçlü güvenlik önlemlerinin ve şirket politikalarına sıkı sıkıya bağlı kalmanın hayati önemini vurguluyor.
