新聞 
幣種資訊 
關於我們 
印度最大加密貨幣交易所之一 CoinDCX，近日爆發一起重大資安事件，約等值4,400萬美元（約610億韓元）資產遭駭客竊取。根據當地多家媒體於 24 日（當地時間）報導，此案的關鍵人物為 CoinDCX 內部軟體工程師拉胡爾·阿加爾瓦爾（Rahul Agarwal），他已遭警方拘捕。
根據印度班加羅爾警方指出，本次駭侵事件的手法為利用阿加爾瓦爾的登入憑證進入系統，進而將 CoinDCX 平台上的加密資產轉移到外部錢包。該公司營運商 Neblio Technologies 在內部調查後發現，阿加爾瓦爾的工作筆電可能為主要入侵點，並已據此向執法單位正式報案。
調查人員進一步檢視其遭扣押的筆記型電腦後發現，雖然阿加爾瓦爾否認與此次盜資事件有直接關聯，但他承認在任職期間以兼職身份，為最多四個外部客戶提供技術服務。評論：根據警方推測，這樣的多重身分或與認證資訊外洩形成間接關聯。
CoinDCX 對於阿加爾瓦爾遭逮一事暫未公開表態，但公司共同創辦人暨執行長苏米特·古普塔（Sumit Gupta）於其社交平台強調，此次資安事件初步分析後顯示為「高度精密的社交工程攻擊」。他並指出，加密貨幣產業長期以來即為此類攻擊的主要目標，提升員工資安意識應為當前首要任務之一。
這起駭侵事件在印度境內引發高度關注。評論：此案不僅凸顯「交易所資安」的脆弱，也讓全球加密產業再次警覺「內部人員風險」。目前多家國內外交易所皆陸續啟動內部稽查並強化防護措施，防範類似事件重演。
留言 0