Svolta nella rapina di WazirX: la polizia arresta l'imputato e rivela i dettagli chiave

Le autorità indiane hanno compiuto un'enorme scoperta in quello che può essere definito il "più grande furto di criptovalute del Paese". La polizia di Delhi ha arrestato un individuo di nome "SK Masud" in relazione al cyberattacco a WazirX. L'attacco ha causato una perdita di 2.000 crore di rupie (circa 235 milioni di dollari) in asset digitali.

Ciò avviene quando il fondatore di WazirX, Nischal Shetty, ha annunciato l'intenzione di lanciare un exchange decentralizzato (DEX) separato. Ha suggerito che la decisione legata al DEX sia una sorta di risposta a un importante attacco informatico. Il prodotto in procinto di essere lanciato opererà accanto all'attuale servizio centralizzato dell'azienda.

Si approfondiscono le indagini sull'attacco hacker a WazirX

Secondo quanto riportato, SK Masud Alam, residentedent Bengala Occidentale, ha aperto un falso account WazirX con il nome di "Souvik Mondal" e lo ha venduto tramite Telegram. L'account è stato poi utilizzato per violare la piattaforma di scambio di criptovalute. L'attacco ha svuotato il portafoglio online (hot wallet) e ha preso di mira anche il portafoglio offline (cold wallet).

L'atto d'accusa afferma che, a quanto pare, vi è stata una mancanza di collaborazione da parte di Liminal Custody, la società che custodiva i portafogli di WazirX. Tuttavia, l'arresto di Alam è considerato uno sviluppo di enorme importanza in questo nuovo caso, poiché le vittime chiedono giustizia e rimborso.

L'indagine cruciale condotta dalla divisione Intelligence Fusion and Strategic Operations (IFSO) della polizia di Delhi ha messo in luce diversi aspetti importanti deglidentlegati all'hacking. Ha evidenziato che, nonostante le molteplici notifiche, Liminal non ha fornito i dettagli richiesti, il che solleva interrogativi sui suoi protocolli di sicurezza e sulla sua responsabilità. 

Ha aggiunto che la mancanza di collaborazione da parte di Liminal ha reso più difficile ricostruire tracintera sequenza degli eventi. Ha inoltre lasciato intendere che il ruolo della società responsabile della sicurezza dei portafogli di WazirX sarà ulteriormente approfondito in un atto d'accusa supplementare che verrà pubblicato in seguito.

Nell'ambito dell'indagine, la polizia di Delhi ha sequestrato tre computer portatili ai firmatari autorizzati di WazirX per indagare sull'uso improprio di wallet multi-sig. Questi wallet richiedono più approvazioni per le transazioni. Non sono state trovate prove di accessi non autorizzati al sistema, ma l'indagine è in corso. Ha aggiunto che anche l'Indian Cyber ​​Crime Coordination Centre (IFSO) ha supportato l'indagine.

Quasi riciclati 230 milioni di dollari tramite Tornado Cash

WazirX ha perso oltre 100 milioni di dollari in ShibSHIBSHIBSHIBSHIBSHIBSHIBSHIBSHIB) e 52 milioni di dollari in Ether. I fondi rubati rappresentavano oltre il 45% delle sue riserve totali. Il mistero dietro il più grande attacco hacker nel settore delle criptovalute in India ha preso una svolta quando oltre 230 milioni di dollari rubati a WazirX sono stati quasi completamente riciclati. I dati on-chain hanno rivelato che i fondi rubati venivano spostati attraverso nuovi wallet prima di essere instradati tramite Tornado Cash.

Tornado Cash viene spesso utilizzato dai criminali per nascondere fondi rubati. Lo sviluppatore è stato condannato a 64 mesi di carcere all'inizio di quest'anno per riciclaggio di denaro.