Violação de segurança na WazirX levanta questões sobre envolvimento interno
- As consequências do hack na WazirX deram uma nova reviravolta, com a conta X “Justiça para Usuários da WazirX” (JfWU) levantando suspeitas de má conduta.
- A JfWU afirma que o hacker abriu uma conta na WazirX usando informações falsas de KYC.
- A JfWU expressou preocupação com a decisão da WazirX de armazenar quase metade dos fundos dos usuários em um único local de armazenamento frio.
Recentemente, a WazirX foi atingida por uma grande violação, resultando na perda de 230 milhões de dólares em tokens ETH. A WazirX agora levanta suspeitas de um trabalho interno. Os eventos da violação despertaram preocupações entre os usuários sobre como a empresa gerenciou a crise e se houve alguma cumplicidade.
A Justiça para Usuários da WazirX (JfWU) afirma que inconsistências na violação apontam para uma possível colaboração dentro da organização. Eles acreditam que as complexidades da violação e a maneira como os fundos foram comprometidos implicam mais do que um simples ataque cibernético externo.
Usuários scrutinizam os protocolos de segurança da WazirX, alegando conluio interno
Os clientes da WazirX na plataforma de mídia social X bombardearam o CEO Shetty com orações, súplicas, ameaças e insultos. Muitos estão preocupados que o período atual de alta nos preços das criptomoedas termine antes que os saques de criptomoedas sejam habilitados novamente. Outros precisam do dinheiro para despesas do dia a dia.
A JfWU identificou vários problemas nos protocolos de segurança da WazirX. Devido à complexidade da violação e como os fundos foram comprometidos, essas anomalias podem apontar para uma colaboração interna na empresa em vez de apenas um incidente de hacking externo.
🚨História Completa do Ataque à #WazirX: Desvendando os Eventos 1,5 Horas Antes do Ataque, Envolvendo #WazirX’s 5 Principais Assinantes – Sr. Nischal (que detinha 2 assinaturas), Sr. Sumit Patel, Sr. Tushar Patel e Sr. Rohit Patel – e Pelo Menos 10 Transações Críticas Assinadas por #WazirX e… pic.twitter.com/YcEig16ie4
— Justiça para Usuários da WazirX (@IndiasCrypto) Setembro 12, 2024
De acordo com a JfWU, o hacker abriu uma conta na plataforma de troca de criptomoedas usando informações falsas de KYC, depositando criptomoedas e eventualmente convertendo-as em tokens GALA. Em 18 de julho, dia do ataque, o indivíduo começou a sacar os tokens GALA, drenando a carteira quente da exchange de criptomoedas e forçando a exchange a mover mais tokens da carteira fria, gerenciada pelo provedor custodial Liminal.
A JfWU levantou preocupações sobre a decisão da exchange de criptomoedas de armazenar metade dos fundos dos usuários em uma única carteira fria. Eles também destacaram que o hacker parecia ter visado deliberadamente os tokens GALA, o que levou à varredura da carteira fria. De acordo com a análise da situação pela JfWU, fazer tais alterações precisas no contrato inteligente da carteira fria provavelmente exigiria assistência de insider.
A JfWU tem agora aconselhado os usuários afetados a registrar queixas criminais para que o Bureau Central de Investigação (CBI) possa conduzir uma investigação oficial sobre o assunto.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
