I laptop di WazirX non sono stati compromessi durante l'attacco, afferma la sussidiaria di Google Mandiant

WazirX ha rilasciato un rapporto in cui afferma che i suoi laptop non sono stati compromessi durante l'attacco informatico subito un mese fa. L'analisi forense della sussidiaria di Google Mandiant Solutions ha confermato il rapporto dell'exchange indiano.

WazirX ha fornito un aggiornamento significativo, fornendo chiarezza sulla fonte dell'attacco informatico crypto da 200 milioni di dollari che ha scosso l'exchange indiano oltre un mese fa. Nell'annuncio, l'exchange ha chiarito di aver condotto un'analisi forense con la sussidiaria di Google Mandiant.

Mandiant ha rilasciato il proprio rapporto dopo aver analizzato i tre laptop utilizzati dal team di WazirX. Mandiant ha dichiarato che l'hack che ha causato il furto di oltre 230 milioni di dollari non è stato dovuto a una compromissione dei laptop. «Non abbiamo identificato prove di compromissione sui tre laptop utilizzati per firmare le transazioni», ha detto Mandiant.

Sebbene Mandiant non abbia ancora rilasciato un rapporto dettagliato su ciò che è accaduto dietro l'hack crypto, WazirX afferma che i risultati indicano che il problema che ha causato l'hack è originato da Liminal.

Il co-fondatore di WazirX dice che non sono stati compromessi 

Il co-fondatore di WazirX, Nischal Shetty, ha anche utilizzato X per condividere i risultati di Mandiant. Nischal ha anche dichiarato che Liminal ha scelto di dare la colpa ai laptop dell'exchange subito dopo l'incidente senza alcuna prova. «Siamo lieti che sia tutto chiaro: NON c'è stata alcuna compromissione da parte di WazirX», ha detto Nischal.

Liminal ha scelto di dare la colpa ai laptop di WazirX rapidamente dopo l'incidente senza prove.

WazirX ha deciso di coinvolgere uno dei migliori team forensi, ovvero Mandiant, una sussidiaria di Google, per condurre un'analisi forense approfondita di tutti e tre i laptop coinvolti durante l'… https://t.co/A285cMtNoA

— Nischal Shetty (@NischalShetty) Agosto 19, 2024

Nischal ha dichiarato che non hanno ancora ricevuto risposte credibili da Liminal su cosa abbia causato l'hack, l'entità della violazione nei sistemi dell'exchange, se l'hack abbia coinvolto insider e come gli attaccanti siano riusciti a firmare e approvare la transazione.

Inoltre, il co-fondatore di WazirX ha menzionato che il rapporto dovrebbe mettere fine a qualsiasi accusa che punta l'exchange verso comportamenti scorretti o maliziosi.

Gli osservatori danno la colpa a Nischal per aver tenuto 45% dei fondi in un unico wallet

I membri prominenti della comunità crypto hanno rapidamente sottolineato la disinvoltura del team di WazirX sotto il tweet di Nischal. Uno di loro era Aditya Singh.

Questo rapporto crea ulteriori dubbi sulla disinvoltura del team di Wazirx.

Primo – disinvoltura del team di Wazirx nel tenere il 45% dei fondi degli utenti in 1 wallet freddo.

Nota – I clienti si fidavano di Wazirx, non di Liminal. Quindi voi siete in colpa.

Secondo – È un wallet multisegnatura che richiede un minimo di 4…

— Aditya Singh (@cryptoady) Agosto 19, 2024

Aditya ha twittato che è stata una disinvoltura del team dell'exchange tenere il 45% dei fondi degli utenti in 1 wallet freddo. Ha anche ricordato al co-fondatore che i clienti si fidavano di WazirX e non di Liminal.

In secondo luogo, Aditya ha messo in discussione come l'exchange abbia approvato 3 firme senza la dovuta diligenza. Ha sottolineato che Liminal aveva accesso solo a una firma, quella quarta. Se i laptop non erano stati compromessi, Aditya ha ipotizzato che le 3 firme provenienti dall'exchange fossero dovute a firmatari dell'exchange disinvolti, che non hanno nemmeno verificato la transazione.