谷歌子公司 Mandiant 称 WazirX 笔记本电脑在攻击中未受侵害

WazirX 发布了一份报告，称其笔记本电脑在一个月前遭受的网络攻击中未受侵害。谷歌子公司 Mandiant Solutions 的法医分析支持了这家印度交易所的报告。

WazirX 发布了一项重大更新，明确了 一个多月前震惊印度交易所的 2 亿美元加密货币网络攻击的来源。 在 公告中，该交易所澄清称，已与谷歌子公司 Mandiant 进行了法医分析。

Mandiant 在分析了 WazirX 团队使用的三台笔记本电脑后发布了其自己的报告。Mandiant 表示，导致超过 2.3 亿美元被盗的黑客攻击并非由于笔记本电脑被入侵。“我们没有在用于签署交易的三台笔记本电脑上发现被入侵的证据，Mandiant 说。”

尽管Mandiant尚未发布关于此次加密黑客攻击详细情况的报告，但WazirX表示，调查结果表明，导致黑客攻击的问题源于Liminal。

WazirX联合创始人表示他们未受入侵 

WazirX联合创始人Nischal Shetty也在X（原推特）上分享了Mandiant的调查结论。Nischal还指出，Liminal在事件发生后毫无证据地迅速将责任归咎于交易所的笔记本电脑。“我们很高兴现在情况已明朗，WazirX方面没有任何被入侵的迹象，”Nischal说道。

Liminal在事件发生后毫无证据地迅速将责任归咎于WazirX的笔记本电脑。

WazirX 决定聘请最好的法医团队之一，即谷歌子公司 Mandiant，对参与其中的三台笔记本电脑进行彻底的法医分析… https://t.co/A285cMtNoA

—— Nischal Shetty (@NischalShetty) 8月 19 日, 2024

Nischal表示，他们尚未从Liminal那里听到关于导致黑客攻击的原因、交易所系统被入侵的范围、黑客是否涉及内部人员以及攻击者如何最终签署并批准交易的可靠答复。

此外，WazirX联合创始人提到，该报告应能平息任何指向交易所存在不当行为或恶意行为的指控。

观察人士指责Nischal将 45% 的资金存放在一个钱包中

著名的加密货币社区成员迅速指出了 Nischal 推文下方 WazirX 团队的粗心大意。其中之一是 Aditya Singh。

这份报告进一步引发了人们对WazirX团队疏忽大意的质疑。

第一点——WazirX团队疏忽大意，将45%的用户资金存放在1个冷钱包中。

注意——客户信任的是WazirX，而不是Liminal。所以你们是有责任的。

第二点——这是一个多重签名钱包，至少需要 4…

— Aditya Singh (@cryptoady) 8 月 19 日, 2024

Aditya发推表示，交易所团队将45%的用户资金存放在1个冷钱包中是疏忽大意的。他还提醒联合创始人，客户信任的是WazirX，而不是Liminal。

其次，Aditya质疑交易所是如何在缺乏尽职调查的情况下批准3个签名的。他指出，Liminal只拥有第四个签名，而另外三个签名来自交易所。如果笔记本电脑没有被入侵，Aditya推测，来自交易所的3个签名可能是由于签署交易的人员疏忽大意，甚至没有核实交易内容。