Google 자회사 Mandiant, WazirX 노트북은 공격 당시 침해되지 않았다고 주장

WazirX는 한 달 전 발생한 사이버 공격 당시 노트북이 침해되지 않았다는 보고서를 발표했습니다. Google 자회사인 Mandiant Solutions의 법적 분석은 인도 거래소의 보고서를 뒷받침했습니다.

WazirX는 상당한 업데이트를 제공하여 한 달 전 인도 거래소를 강타한 2억 달러 규모의 암호화폐 사이버 공격의 출처에 대한 명확성을 제공했습니다. 발표에서 거래소는 Google 자회사인 Mandiant와 함께 법적 분석을 수행했다고 밝혔습니다.

Mandiant는 WazirX 팀이 사용했던 세 대의 노트북을 분석한 후 자체 보고서를 발표했습니다. Mandiant는 2억 3천만 달러 이상의 도난을 초래한 해킹이 노트북 침해로 인한 것이 아니라고 밝혔습니다. “거래 서명에 사용된 세 대의 노트북에서 침해 증거를 확인하지 못했습니다.”라고 Mandiant는 말했습니다.

Mandiant가 암호화폐 해킹의 배후에 대한 상세 보고서를 아직 발표하지 않았지만, WazirX는 해킹을 초래한 문제의 출처가 Liminal에 있음을 나타낸다고 밝혔습니다.

WazirX 공동 창립자, 침해되지 않았다고 주장 

WazirX 공동 창립자 Nischal Shetty도 X(구 트위터)를 통해 Mandiant의 분석 결과를 공유했습니다. Nischal은 또한 Liminal이 증거 없이 사건 직후 빠르게 거래소의 노트북을 비난했다고 밝혔습니다. “WazirX 측에 어떠한 침해도 없다는 것이 모두 명확해져 기쁩니다.”라고 Nischal은 말했습니다.

Liminal은 증거 없이 사건 직후 WazirX 노트북을 빠르게 비난했습니다.

WazirX는 Google 자회사인 Mandiant라는 최고의 법적 분석 팀을 투입하여 공격 당시 관여된 세 대의 노트북에 대한 철저한 법적 분석을 진행하기로 결정했습니다. https://t.co/A285cMtNoA

— Nischal Shetty (@NischalShetty) 19월 2024일

Nischal은 Liminal으로부터 해킹 원인, 거래소 시스템 침해 범위, 해킹에 내부자가 관여했는지 여부, 공격자가 어떻게 거래에 서명하고 승인했는지에 대한 신뢰할 수 있는 답변을 아직 듣지 못했다고 밝혔습니다.

또한 WazirX 공동 창립자는 이 보고서가 거래소의 잘못이나 악의성을 지적하는 모든 의심을 불식시킬 것이라고 언급했습니다.

관측통들은 Nischal이 45%의 자금을 하나의 지갑에 보관했다고 비난합니다

저명한 암호화폐 커뮤니티 구성원들은 Nischal의 트윗 아래 WazirX 팀의 부주의함을 빠르게 지적했습니다. 그중 한 명은 Aditya Singh였습니다.

이 보고서는 WazirX 팀의 부주의함에 대한 의심을 더욱 깊게 합니다.

첫째 – WazirX 팀이 사용자 자금의 45%를 1개의 콜드 월렛에 보관한 것은 부주의했습니다.

참고 – 고객은 Liminal이 아닌 WazirX를 신뢰했습니다. 그러니 여러분이 잘못입니다.

둘째 – 이것은 최소 4…이 필요한 멀티시그 지갑입니다.

— Aditya Singh (@cryptoady) 8월 19일, 2024

Aditya는 거래소 팀이 사용자 자금의 45%를 1개의 콜드 월렛에 보관한 것이 부주의했다고 트윗했습니다. 그는 또한 공동 창립자에게 고객이 WazirX를 신뢰했지 Liminal을 신뢰한 것은 아니라고 상기시켰습니다.

둘째로, Aditya는 거래소가 충분한 주의 깊음 없이 3개의 서명을 어떻게 승인했는지 의문을 제기했습니다. 그는 Liminal이 네 번째 서명만 접근할 수 있었으며, 노트북이 침해되지 않았다면 거래소에서 온 3개의 서명은 거래를 확인하지 않은 부주의한 거래소 서명자들의 탓일 수 있다고 제시했습니다.