WazirX a publié un rapport indiquant que ses ordinateurs portables n'ont pas été compromis lors de l'attaque cybernétique subie il y a un mois. L'analyse forensique réalisée par la filiale de Google, Mandiant Solutions, a confirmé le rapport de la bourse indienne.

Mandiant a publié son propre rapport après avoir analysé les trois ordinateurs portables utilisés par l'équipe de WazirX. Mandiant a déclaré que le piratage ayant entraîné le vol de plus de 230 millions de dollars n'était pas dû à une compromission des ordinateurs portables. « Nous n'avons identifié aucune preuve de compromission sur les trois ordinateurs portables utilisés pour signer les transactions », a déclaré Mandiant.

WazirX a fourni une mise à jour importante, apportant des éclaircissements sur la source de l'attaque cybercriminelle de 200 millions de dollars en cryptomonnaies qui a secoué la plateforme indienne il y a plus d'un mois. Dans l'annonce, l'échange a précisé qu'elle avait mené une analyse forensique en collaboration avec Mandiant, filiale de Google.

Bien que Mandiant n'ait pas encore publié de rapport détaillé sur les coulisses de cette cyberattaque, WazirX affirme que les résultats indiquent que le problème à l'origine du piratage provenait de Liminal.

Le cofondateur de WazirX dit qu'ils n'ont pas été compromis

Le cofondateur de WazirX, Nischal Shetty, s'est également exprimé sur X pour partager les conclusions de Mandiant. Nischal a également déclaré que Liminal avait choisi de blâmer rapidement les ordinateurs portables de la bourse sans aucune preuve. « Nous sommes ravis que tout soit clair : il n'y a AUCUNE compromission du côté de WazirX », a déclaré Nischal. 

Liminal a choisi de blâmer rapidement les ordinateurs portables de WazirX après l'incident, sans aucune preuve.

Nischal a déclaré qu'ils n'avaient toujours pas reçu de réponses crédibles de Liminal sur ce qui a causé le piratage, l'ampleur de la brèche dans les systèmes de la bourse, si le piratage impliquait des initiés, et comment les attaquants ont fini par signer et approuver la transaction.

Des membres éminents de la communauté crypto ont rapidement souligné la négligence de l'équipe de WazirX sous le tweet de Nischal. L'un d'eux était Aditya Singh.

— Nischal Shetty (@NischalShetty) août 19, 2024

De plus, le cofondateur de WazirX a mentionné que le rapport devrait mettre fin à toute accusation de malversation ou de malveillance dirigée contre la bourse.

Les observateurs blâment Nischal pour avoir conservé ⟦N1⟧% des fonds dans un seul portefeuille

Les observateurs blâment Nischal pour avoir conservé 45% des fonds dans un seul portefeuille

— Aditya Singh (@cryptoady) August ⟦N1⟧, ⟦N2⟧

Premièrement – négligence de l'équipe de Wazirx à conserver 45 % des fonds des utilisateurs dans 1 portefeuille froid.

Remarque – Les clients ont fait confiance à Wazirx, pas à Liminal. Donc, vous êtes en faute.

Deuxièmement – C'est un portefeuille multisignature nécessitant un minimum de ⟦N1⟧…

Deuxièmement – Il s'agit d'un portefeuille multisignature nécessitant au minimum 4…

— Aditya Singh (@cryptoady) août 19, 2024

Deuxièmement, Aditya a remis en question la façon dont la bourse a approuvé 3 signatures sans diligence raisonnable. Il a souligné que Liminal n'avait accès qu'à une seule signature, la quatrième. Si les ordinateurs portables n'avaient pas été compromis, Aditya a émis l'hypothèse que les 3 signatures provenant de la bourse étaient dues à des signataires négligents de la bourse, qui n'ont même pas vérifié la transaction.

WazirX a publié un rapport indiquant que ses ordinateurs portables n'ont pas été compromis lors de l'attaque cybernétique subie il y a un mois. L'analyse forensique réalisée par la filiale de Google, Mandiant Solutions, a confirmé le rapport de la bourse indienne. WazirX a fourni une mise à jour significative, apportant des éclaircissements sur la source de l'attaque cybernétique de 200 millions de dollars qui a secoué la bourse indienne…