Инцидент с индийской криптобиржей CoinDCX, потерявшей $44 млн в криптовалюте, получил развитие. Расследование показало, что хакеры получили доступ к инфраструктуре биржи через корпоративный ноутбук, принадлежащий разработчику Рахулу Агарвалу.

Сотрудник, как выяснилось, использовал рабочее устройство для внештатной деятельности, в том числе устанавливал сторонние файлы — это и позволило злоумышленникам внедрить вредоносное ПО и проникнуть в сеть компании.

Рахул Агарвал был арестован по подозрению в халатности и возможной причастности к мошенничеству. Его ноутбук изъят для технической экспертизы. CoinDCX подчёркивает, что средства клиентов не пострадали, а убытки покрываются из корпоративного резерва.

Инцидент поднимает острые вопросы информационной гигиены, безопасности корпоративных устройств и ограничений на удалённую работу в криптокомпаниях.