La plateforme indienne CoinDCX victime d’une attaque d’ingénierie sociale : 44 millions de dollars dérobés

Sumit Gupta, PDG de la plateforme indienne d’échange de cryptomonnaies CoinDCX, a attribué la récente faille de sécurité de 44 millions de dollars à une attaque ciblée d’ingénierie sociale.

Dans une déclaration publiée le 31 juillet sur X (anciennement Twitter), Gupta a indiqué que les premières conclusions suggèrent que l’exploitation pourrait résulter de tactiques de manipulation visant à obtenir un accès interne non autorisé. Il a expliqué que ces attaques consistent souvent à tromper les employés pour compromettre des systèmes ou des identifiants sensibles.

Selon lui :

« D’après nos premières analyses internes, il s’agirait d’une attaque sophistiquée d’ingénierie sociale. Naturellement, dans ce type d’attaques, les employés d’une entreprise sont ciblés pour obtenir un accès illégal aux systèmes internes d’une organisation. »

Cette déclaration confirme les rapports des médias indiens suggérant qu’un employé de CoinDCX aurait joué un rôle clé, volontairement ou par négligence. Selon The Times of India, la police de Bengaluru a interpellé Rahul Agarwal, un ingénieur logiciel de CoinDCX, dont les identifiants internes auraient été utilisés lors de la faille.

Le rapport affirme que l’attaquant a initié une petite transaction de 1 usdt depuis le compte de l’employé à titre de test avant de procéder au vol de 44 millions de dollars. Les autorités enquêtent pour déterminer si l’employé était complice ou compromis dans cette attaque.

Gupta n’a pas fourni davantage d’informations sur les investigations, déclarant :

« Comme il s’agit d’une enquête en cours, nous ne pouvons malheureusement pas communiquer avec les médias ou le public sur ce sujet. Nous tenons à préserver l’intégrité du processus et coopérons pleinement avec les autorités. »

Les attaques d’ingénierie sociale, un fléau persistant

Les attaques d’ingénierie sociale continuent de sévir dans l’industrie des cryptomonnaies, contournant souvent les protections techniques en ciblant le comportement humain. Les chercheurs en sécurité estiment que jusqu’à 98 % des cyberattaques découlent d’une forme d’ingénierie sociale.

Ainsi, la faille de CoinDCX s’inscrit dans une tendance observée au cours de l’année écoulée.

L’année dernière, les autorités américaines ont révélé que des attaquants liés à la Corée du Nord avaient utilisé des tactiques similaires pour voler 305 millions de dollars à la plateforme japonaise DMM Bitcoin. Plus tôt cette année, l’analyste blockchain ZachXBT a également révélé que les utilisateurs de Coinbase perdent plus de 300 millions de dollars par an à cause d’arnaques d’ingénierie sociale.

Ces cas soulignent un problème crucial : même les mesures de cybersécurité les plus avancées peuvent échouer lorsque les employés sont manipulés.

— Traduit par NeonBlade42