La violazione della sicurezza di WazirX solleva interrogativi sul coinvolgimento interno

Di recente, WazirX è stata colpita da una grave violazione, che ha causato la perdita di 230 milioni di dollari in token ETH. WazirX ora solleva sospetti di un'insider job. Gli eventi della violazione hanno suscitato preoccupazioni tra gli utenti in merito a come l'azienda ha gestito la crisi e a eventuali complicità.

L'organizzazione Justice for WazirX Users (JfWU) sostiene che le incongruenze riscontrate nella violazione dei dati indichino una possibile collaborazione interna all'organizzazione stessa. Ritengono che la complessità della violazione e le modalità con cui i fondi sono stati compromessi implichino qualcosa di più di un semplice attacco informatico esterno.

Gli utenti esaminano attentamente i protocolli di sicurezza di WazirX, sostenendo una collusione interna

I clienti di WazirX sulla piattaforma social X hanno inondato il CEO Shetty di preghiere, suppliche, minacce e insulti. Molti temono che l'attuale periodo di aumento dei prezzi delle criptovalute si concluderà prima che i prelievi vengano riattivati. Altri hanno bisogno dei loro soldi per le spese quotidiane.

JfWU hadentdiverse problematiche nei protocolli di sicurezza di WazirX. Data la complessità della violazione e le modalità con cui i fondi sono stati compromessi, queste anomalie potrebbero indicare una collaborazione interna all'azienda piuttosto che un semplice attacco informaticodent. 

🚨La storia completa dell'attacco a #WazirX : alla luce gli eventi di 1 ora e mezza prima dell'attacco, che hanno coinvolto #WazirX– il signor Nischal (che deteneva 2 firme), il signor Sumit Patel, il signor Tushar Patel e il signor Rohit Patel – e almeno 10 transazioni critiche firmate da #WazirX e… pic.twitter.com/YcEig16ie4

— Giustizia per gli utenti di WazirX (@IndiasCrypto) 12 settembre 2024

Secondo JfWU, l'hacker ha aperto un account sulla piattaforma di scambio di criptovalute utilizzando false informazioni KYC, depositando criptovalute e convertendole infine in token GALA. Il 18 luglio, giorno dell'attacco, l'individuo ha iniziato a prelevare i token GALA, prosciugando l'hot wallet dell'exchange di criptovalute e costringendolo a spostare altri token dal cold storage, gestito dal fornitore di servizi di custodia Liminal.

JfWU ha espresso preoccupazione per la decisione dell'exchange di criptovalute di conservare metà dei fondi degli utenti in un unico portafoglio cold storage. Ha inoltre sottolineato che l'hacker sembrava aver deliberatamente preso di mira i token GALA, il che ha portato all'operazione di cold storage sweep. Secondo l'analisi della situazione condotta da JfWU, apportare modifiche così precise allo smarttracdel cold storage avrebbe probabilmente richiesto l'intervento di personale interno.

JfWU ha ora consigliato agli utenti interessati di sporgere denuncia penale affinché il Central Bureau of Investigation (CBI) possa condurre un'indagine ufficiale sulla questione.