印度最大加密货币交易所CoinDCX遭黑客入侵 涉案工程师被捕
印度最大加密货币交易所之一CoinDCX发生价值约610亿韩元(4400万美元)的黑客攻击事件,目前已有一名内部员工被警方逮捕。据多家当地媒体报道,本案关键人物为CoinDCX所属软件工程师拉胡尔·阿加瓦尔(Rahul Agarwal)。
内部凭证泄露引发资产外流
贝鲁鲁市警方发现黑客窃取阿加瓦尔的登录凭证后,将CoinDCX资产转移至外部平台,并据此对其采取紧急逮捕措施。CoinDCX运营公司Neblio Technologies通过内部调查确认其工作笔记本是主要入侵渠道,已正式向调查机构提交起诉书。
涉案人员承认兼职行为
对扣押笔记本的分析显示,阿加瓦尔虽否认与本案存在直接关联,但承认在职期间曾为最多4家外部客户提供兼职服务。调查人员认为这种双重任职可能间接导致了凭证泄露。
交易所回避逮捕细节
CoinDCX尚未就阿加瓦尔被捕情况发表正式声明。联合创始人兼CEO苏米特·古普塔(Sumit Gupta)在官方社交渠道表示:"初步分析表明,本次事件疑似遭遇精心设计的社交工程攻击"。他强调:"加密货币从业者常成为类似攻击目标",并重申提升员工安全意识的必要性。
该事件已在印度全国范围内引发高度关注,加密货币交易所的安全问题再次敲响警钟。预计全球交易平台都将加强内部风险审查及安全体系建设。