Нарушение безопасности в WazirX вызывает вопросы о причастности внутренних структур к этому инциденту

Совсем недавно компания WazirX подверглась крупной утечке данных, в результате которой было потеряно 230 миллионов долларов в токенах ETH. Теперь WazirX вызывает подозрения в причастности к инциденту со стороны инсайдеров. События, связанные с утечкой, вызвали беспокойство среди пользователей по поводу того, как компания справилась с кризисом и не было ли у нее какого-либо соучастия.

Организация Justice for WazirX Users (JfWU) утверждает, что несоответствия в данных о взломе указывают на возможное сотрудничество внутри организации. Они считают, что сложность взлома и способ компрометации средств свидетельствуют не только о внешней кибератаке.

Пользователи тщательно изучают протоколы безопасности WazirX, заявляя о внутреннем сговоре

Пользователи социальной сети X, обращающиеся к генеральному директору WazirX, засыпали его молитвами, мольбами, угрозами и оскорблениями. Многие опасаются, что нынешний период роста цен на криптовалюту закончится к тому времени, когда снова станет доступен вывод средств. Другим же нужны деньги на повседневные расходы.

JfWUdentряд проблем в протоколах безопасности WazirX. Ввиду сложности взлома и способа компрометации средств, эти аномалии могут указывать на внутреннее сотрудничество внутри компании, а не просто на внешний хакерскийdent. 

🚨Полная история #WazirX : раскрытие событий за 1,5 часа до атаки, в которых участвовали #WazirX– г-н Нишал (у которого было 2 подписи), г-н Сумит Патель, г-н Тушар Патель и г-н Рохит Патель – и как минимум 10 критически важных транзакций, подписанных #WazirX и… pic.twitter.com/YcEig16ie4

— Справедливость для пользователей WazirX (@IndiasCrypto) 12 сентября 2024 г

По данным JfWU, хакер открыл счет на криптовалютной бирже, используя поддельные данные KYC, внес криптовалюту и в конечном итоге конвертировал ее в токены GALA. 18 июля, в день взлома, злоумышленник начал выводить токены GALA, опустошая горячий кошелек биржи и вынуждая ее перемещать токены из холодного хранилища, управляемого депозитарием Liminal.

JfWU выразила обеспокоенность по поводу решения криптовалютной биржи хранить половину средств пользователя в одном холодном кошельке. Они также подчеркнули, что хакер, по всей видимости, целенаправленно атаковал токены GALA, что и привело к захвату средств в холодном кошельке. Согласно анализу ситуации, проведенному JfWU, внесение таких точных изменений в смарт-tracхолодного кошелька, вероятно, потребовало бы помощи инсайдеров.

JfWU рекомендовала пострадавшим пользователям подать заявления в полицию, чтобы Центральное бюро расследований (CBI) могло провести официальное расследование по данному делу.