Arresto en India: Empleado de CoinDCX Vinculado a Robo de $44 Millones en Criptomonedas
¿Cómo un empleado de confianza se convirtió en el eslabón clave del mayor hackeo de criptomonedas en India? En julio de 2025, la detención de Rahul Agarwal, ingeniero de CoinDCX, expuso vulnerabilidades alarmantes en la seguridad de los exchanges indios tras un robo de $44 millones. Este análisis presenta los hechos desde múltiples perspectivas.
Julio 2025: Cronología del Robo Masivo en CoinDCX
La noche del 19 de julio, una transacción de prueba de 1 USDT activó los sistemas de alerta. Horas después, en la madrugada del 20 de julio, atacantes sustrajeron $44 millones en criptoactivos hacia seis billeteras anónimas. La policía de Bengaluru arrestó a Agarwal tras la denuncia de Neblio Technologies, empresa operadora de CoinDCX. El vector del ataque: su ordenador corporativo.
Credenciales Vulneradas: Hallazgos Clave de la Investigación
La investigación interna descubrió accesos no autorizados a servidores mediante el equipo asignado a Agarwal. El ingeniero admitió realizar trabajos freelance para cuatro clientes externos durante su jornada en CoinDCX, violando políticas de seguridad. Según fuentes policiales oficiales, los atacantes engañaron a Agarwal para instalar malware mediante técnicas avanzadas de ingeniería social.
Comunicado Oficial: CoinDCX Confirma Ataque Dirigido
En su cuenta de X, el CEO Sumit Gupta evitó confirmar el arresto pero calificó el incidente como «un ataque de ingeniería social sofisticado dirigido a empleados». Un portavoz añadió: «Solicitamos evitar especulaciones que obstaculicen la investigación activa». La empresa aclaró que el hackeo afectó exclusivamente cuentas internas de «provisión de liquidez», sin comprometer fondos de usuarios finales.
Perfil del Implicado: Trayectoria y Fallos de Seguridad
Con más de dos años en CoinDCX como especialista DevOps, Agarwal fue ascendido a «Staff Engineer» en abril de 2025. Su utilización del equipo corporativo para actividades externas violó protocolos básicos. Hardeep Singh, vicepresidente de Neblio, declaró: «Los dispositivos corporativos tienen uso exclusivo para labores de CoinDCX».
Lecciones de Ciberseguridad para Exchanges en India
Este caso evidencia una tendencia creciente: empleados como blanco de ataques de ingeniería social. India carece de regulación que exija protocolos obligatorios para acceso remoto o monitoreo interno, un vacío normativo preocupante. Estadísticas revelan que los hackeos a exchanges indios aumentaron 200% entre 2023 y 2025.
Reflexiones y Recomendaciones para la Industria
El incidente subraya la necesidad de auditorías periódicas y capacitación continua contra phishing. Mientras el proceso judicial continúa (el empleado niega participación directa), la industria debe evaluar sus medidas: ¿Implementa su exchange verificación multifactorial para cuentas críticas? Comparta sus prácticas preventivas en los comentarios.
