Os laptops WazirX não foram comprometidos durante o ataque, afirma a subsidiária do Google, Mandiant

A WazirX divulgou um relatório afirmando que seus laptops não foram comprometidos durante o ataque cibernético sofrido há um mês. A análise forense realizada pela Mandiant Solutions, subsidiária do Google, corroborou o relatório da corretora indiana.

A WazirX divulgou uma atualização importante, esclarecendo a origem do ataque cibernético de US$ 200 milhões que abalou a exchange indiana há mais de um mês. No comunicado, a exchange esclareceu que realizou uma análise forense com a Mandiant, subsidiária do Google.

A Mandiant divulgou seu próprio relatório após analisar os três laptops usados ​​pela equipe da WazirX. A Mandiant afirmou que o ataque cibernético que causou o roubo de mais de US$ 230 milhões não foi devido a uma invasão dos laptops. "Nãodentevidências de comprometimento nos três laptops que foram usados ​​para assinar as transações", disse a Mandiant.

Embora a Mandiant ainda não tenha divulgado um relatório detalhado sobre o que aconteceu por trás do ataque hacker às criptomoedas, a WazirX afirma que as descobertas indicam que o problema que causou o ataque teve origem na Liminal.

O cofundador da WazirX afirma que eles não foram comprometidos. 

O cofundador da WazirX, Nischal Shetty, também usou o X para compartilhar as descobertas da Mandiant. Nischal afirmou ainda que a Liminal optou por culpar os laptops da exchange logo após odent sem apresentar qualquer prova. "Estamos satisfeitos que tudo esteja claro: NÃO houve comprometimento por parte da WazirX", disse Nischal.

A Liminal optou por culpar os laptops WazirX logo após odent , sem apresentar quaisquer provas.

A WazirX decidiu contratar uma das melhores equipes forenses, a Mandiant, uma subsidiária do Google, para realizar uma análise forense completa dos três laptops envolvidos no incidente… https://t.co/A285cMtNoA

-Nischal Shetty (@NischalShetty) 19 de agosto de 2024

Nischal afirmou que ainda não receberam respostas credíveis da Liminal sobre o que causou o ataque, a extensão da violação nos sistemas da exchange, se o ataque envolveu algum funcionário interno e como os atacantes acabaram assinando e aprovando a transação.

Além disso, o cofundador da WazirX mencionou que o relatório deve acabar com quaisquer suspeitas de irregularidades ou má conduta por parte da corretora.

Observadores culpam Nischal por manter 45% dos fundos em uma única carteira.

Membros proeminentes da comunidade cripto rapidamente apontaram a negligência da equipe da WazirX nos comentários do tweet de Nischal. Um deles foi Aditya Singh.

Este relatório levanta ainda mais dúvidas sobre a negligência da equipe da Wazirx.

Primeiro – negligência da equipe da Wazirx ao manter 45% dos fundos dos usuários em uma única carteira fria.

Observação: o cliente confiou na Wazirx, não na Liminal. Portanto, a culpa é de vocês.

Segundo – É uma carteira multiassinatura que requer no mínimo 4…

— Aditya Singh (@cryptoady) 19 de agosto de 2024

Aditya twittou que foi negligência da equipe da exchange manter 45% dos fundos dos usuários em uma única carteira fria. Ele também lembrou ao cofundador que os clientes confiavam na WazirX e não na Liminal.

Em segundo lugar, Aditya questionou como a corretora aprovou três assinaturas sem a devida diligência. Ele salientou que a Liminal só teve acesso a uma assinatura, a quarta. Caso os laptops não tenham sido comprometidos, Aditya levantou a possibilidade de que as três assinaturas emitidas pela corretora se devessem a funcionários descuidados que sequer verificaram a transação.