La violación de seguridad en WazirX plantea preguntas sobre la participación interna

Recientemente, WazirX sufrió una importante brecha de seguridad que provocó la pérdida de 230 millones de dólares en tokens ETH. WazirX ahora levanta sospechas de un ataque interno. Los eventos de la brecha han generado preocupación entre los usuarios sobre cómo la compañía gestionó la crisis y si hubo complicidad.

La organización Justicia para los Usuarios de WazirX (JfWU) afirma que las inconsistencias en la filtración apuntan a una posible colaboración dentro de la organización. Consideran que la complejidad de la filtración y la forma en que se comprometieron los fondos implican algo más que un ciberataque externo.

Los usuarios examinan los protocolos de seguridad de WazirX, alegando colusión interna

Los usuarios de WazirX en la plataforma de redes sociales X han bombardeado al CEO Shetty con oraciones, súplicas, amenazas e insultos. Muchos temen que el actual período de alza de los precios de las criptomonedas haya terminado para cuando se reanuden los retiros. Otros necesitan su dinero para cubrir sus gastos diarios.

JfWUdentvarios problemas en los protocolos de seguridad de WazirX. Debido a la complejidad de la brecha y la forma en que se comprometieron los fondos, estas anomalías podrían apuntar a una colaboración interna dentro de la empresa en lugar de simplemente undent. 

🚨Historia completa del de #WazirX : Descubriendo los eventos 1.5 horas antes del ataque, que involucran a #WazirX: el Sr. Nischal (quien tenía 2 firmas), el Sr. Sumit Patel, el Sr. Tushar Patel y el Sr. Rohit Patel, y al menos 10 transacciones críticas firmadas por #WazirX y… pic.twitter.com/YcEig16ie4

— Justicia para los usuarios de WazirX (@IndiasCrypto) 12 de septiembre de 2024

Según JfWU, el hacker abrió una cuenta en la plataforma de intercambio de criptomonedas usando información KYC falsa, depositó criptomonedas y finalmente las convirtió en tokens GALA. El 18 de julio, día del ataque, el individuo comenzó a retirar los tokens GALA, vaciando la billetera activa de la plataforma y obligándola a transferir más tokens desde el almacenamiento en frío, administrado por el proveedor de custodia Liminal.

JfWU expresó su preocupación por la decisión de la plataforma de intercambio de criptomonedas de almacenar la mitad de los fondos del usuario en una única billetera de almacenamiento en frío. También destacaron que el hacker parecía haber atacado deliberadamente los tokens GALA, lo que condujo al barrido de la billetera de almacenamiento en frío. Según el análisis de JfWU, realizar cambios tan precisos en eltracinteligente de la billetera de almacenamiento en frío probablemente requeriría la asistencia de personal interno.

JfWU ahora recomendado a los usuarios afectados que presenten denuncias penales para que la Oficina Central de Investigaciones (CBI) pueda realizar una investigación oficial sobre el asunto.