По данным дочерней компании Google, Mandiant, ноутбуки WazirX не были взломаны во время атаки

Компания WazirX опубликовала отчет, в котором утверждается, что ее ноутбуки не были взломаны во время кибератаки, которой она подверглась месяц назад. Судебно-криминалистический анализ, проведенный дочерней компанией Google Mandiant Solutions, подтвердил отчет индийской биржи.

Биржа WazirX предоставила важную информацию, прояснив источник кибератаки на индийскую биржу более месяца назад, в результате которой пострадало 200 миллионов долларов. В своем заявлениибиржа уточнила, что провела криминалистический анализ совместно с дочерней компанией Google, Mandiant.

Компания Mandiant опубликовала собственный отчет после анализа трех ноутбуков, использованных командой WazirX. Mandiant заявила, что взлом, в результате которого было украдено более 230 миллионов долларов, не был вызван компрометацией ноутбуков. «Мы неdentпризнаков компрометации на трех ноутбуках, которые использовались для подписания транзакций», — заявила Mandiant.

Хотя компания Mandiant еще не опубликовала подробный отчет о причинах взлома криптовалюты, WazirX утверждает, что полученные данные указывают на то, что проблема, вызвавшая взлом, исходила от Liminal.

Соучредитель WazirX утверждает, что их система не была скомпрометирована 

Соучредитель WazirX Нишал Шетти также поделился результатами расследования Mandiant на платформе X. Нишал также заявил, что Liminal поспешила обвинить вdent ноутбуки биржи, не предоставив никаких доказательств. «Мы рады, что стало ясно: со стороны WazirX НЕТ никаких компрометирующих данных», — сказал Нишал.

Компания Liminal, не имея никаких доказательств, поспешила обвинить вdent ноутбуки WazirX.

Компания WazirX решила привлечь одну из лучших команд экспертов по криминалистике — Mandiant, дочернюю компанию Google, — для проведения тщательного криминалистического анализа всех трех ноутбуков, участвовавших в инциденте… https://t.co/A285cMtNoA

– Нишал Шетти (@NischalShetty) 19 августа 2024 г.

Нишал заявил, что они до сих пор не получили от Liminal убедительных ответов о причинах взлома, масштабах нарушения работы систем биржи, участии инсайдеров в взломе и о том, как злоумышленники в итоге подписали и одобрили транзакцию.

Кроме того, соучредитель WazirX отметил, что этот отчет должен положить конец любым попыткам установить неправомерность или злонамеренность действий биржи.

Наблюдатели обвиняют Нишала в том, что он хранит 45% средств в одном кошельке

Известные члены криптосообщества быстро указали на небрежность команды WazirX, опубликовавшей твит Нишала. Одним из них был Адитья Сингх.

Этот отчет еще больше усиливает сомнения в халатности команды Wazirx.

Во-первых, команда Wazirx проявила халатность, храня 45% средств пользователей в одном холодном кошельке.

Примечание: клиент доверял Wazirx, а не Liminal. Поэтому виноваты вы.

Во-вторых, это кошелек с поддержкой мультиподписи, для работы которого требуется минимум 4…

— Адитья Сингх (@cryptoady) 19 августа 2024 г.

Адитья написал в Твиттере, что команда биржи проявила халатность, храня 45% средств пользователей в одном холодном кошельке. Он также напомнил соучредителю, что клиенты доверяют WazirX, а не Liminal.

Во-вторых, Адитья задал вопрос, как биржа могла одобрить 3 подписи без должной проверки. Он указал, что у Liminal был доступ только к одной подписи, которая была четвертой. Если ноутбуки не были взломаны, Адитья предположил, что 3 подписи, полученные от биржи, появились из-за небрежности подписавших их лиц, которые даже не проверили транзакцию.