WazirX-Laptops wurden während des Angriffs nicht kompromittiert, sagt Google-Tochter Mandiant

WazirX hat einen Bericht veröffentlicht, in dem festgestellt wird, dass seine Laptops während des Cyberangriffs vor einem Monat nicht kompromittiert waren. Die forensische Analyse der Google-Tochtergesellschaft Mandiant Solutions stützte den Bericht der indischen Börse.

WazirX hat ein wichtiges Update bereitgestellt und Klarheit über die Quelle des Krypto-Cyberangriffs in Höhe von 200 Millionen US-Dollar geschaffen, der die indische Börse vor über einem Monat erschüttert hat. In der Ankündigung klärte die Börse auf, dass sie eine forensische Analyse mit der Google-Tochtergesellschaft Mandiant durchgeführt hat.

Mandiant veröffentlichte seinen eigenen Bericht nach der Analyse der drei von WazirX genutzten Laptops. Mandiant erklärte, dass der Hack, der zum Diebstahl von über 230 Millionen US-Dollar führte, nicht auf eine Kompromittierung der Laptops zurückzuführen war. „Wir haben keine Hinweise auf eine Kompromittierung der drei Laptops gefunden, die zum Unterzeichnen von Transaktionen verwendet wurden“, sagte Mandiant.

Obwohl Mandiant noch keinen detaillierten Bericht über die Hintergründe des Krypto-Hacks veröffentlicht hat, sagt WazirX, dass die Erkenntnisse darauf hindeuten, dass das Problem, das den Hack verursachte, von Liminal ausging.

WazirX-Mitbegründer sagt, sie seien nicht kompromittiert worden 

WazirX-Mitbegründer Nischal Shetty nutzte X, um die Erkenntnisse von Mandiant zu teilen. Nischal erklärte auch, dass Liminal die Laptops der Börse schnell nach dem Vorfall ohne Beweise beschuldigt habe. „Wir sind froh, dass dort alles klar ist und es KEINE Kompromittierung auf WazirX-Seite gibt“, sagte Nischal.

Liminal beschuldigte die WazirX-Laptops schnell nach dem Vorfall ohne Beweise.

WazirX beschloss, eines der besten forensischen Teams, Mandiant, eine Google-Tochtergesellschaft, einzubinden, um eine gründliche forensische Analyse der drei Laptops durchzuführen, die während des… https://t.co/A285cMtNoA beteiligt waren.

— Nischal Shetty (@NischalShetty) 19. August 2024

Nischal erklärte, dass sie noch keine glaubwürdigen Antworten von Limal erhalten haben, was den Hack verursacht hat, das Ausmaß der Sicherheitslücke in den Systemen der Börse, ob der Hack interne Mitarbeiter einbezog und wie die Angreifer dazu kamen, die Transaktion zu unterzeichnen und zu genehmigen.

Darüber hinaus erwähnte der WazirX-Mitbegründer, dass der Bericht alle Hinweise auf Fehlverhalten oder Boshaftigkeit der Börse ausräumen sollte.

Beobachter machen Nischal für die Aufbewahrung von 45% der Mittel in einer Wallet verantwortlich

Prominente Mitglieder der Krypto-Community wiesen schnell auf die Fahrlässigkeit des WazirX-Teams unter Nischals Tweet hin. Einer davon war Aditya Singh.

Dieser Bericht schafft weitere Zweifel an der Fahrlässigkeit des WazirX-Teams.

Erstens – Fahrlässigkeit des WazirX-Teams, 45 % der Kundengelder in einer Cold Wallet zu halten.

Hinweis – Kunden vertrauten WazirX, nicht Limal. Also seid ihr schuld.

Zweitens – Es ist eine Multisign-Wallet, die mindestens 4… erfordert.

— Aditya Singh (@cryptoady) August 19, 2024

Aditya tweetete, es sei fahrlässig des Teams der Börse, 45 % der Gelder der Nutzer in einer Cold Wallet zu halten. Er erinnerte den Mitbegründer auch daran, dass Kunden WazirX und nicht Limal vertrauten.

Zweitens hinterfragte Aditya, wie die Börse drei Signaturen ohne gebührende Sorgfalt genehmigte. Er wies darauf hin, dass Limal nur Zugriff auf eine Signatur hatte, die vierte. Wenn die Laptops nicht kompromittiert waren, schlug Aditya vor, dass die drei Signaturen, die von der Börse kamen, auf fahrlässige Unterzeichner der Börse zurückzuführen sein könnten, die die Transaktion nicht einmal überprüft hatten.