WazirX 安全漏洞引发对内部参与度的质疑

最近，WazirX 遭受重大安全漏洞，导致价值 2.3 亿美元的 ETH 代币丢失。WazirX 现在引发了内部作案的嫌疑。此次漏洞事件引发了用户对该公司如何处理危机以及是否存在共谋的担忧。

WazirX 用户正义组织 (JfWU) 声称 不一致 之处表明组织内部可能存在协作。 他们认为，漏洞的复杂性和资金被侵占的方式暗示了不仅仅是外部网络攻击。

用户审查 WazirX 的安全协议，指控内部勾结

社交媒体平台 X 上的 WazirX 客户向 CEO Shetty 发送了大量祈祷、恳求、威胁和侮辱。许多人担心，在加密货币提款功能再次启用之前，当前加密货币价格上涨的时期可能已经结束。另一些人则需要资金用于日常开支。

JfWU 发现了 WazirX 安全协议中的几个问题。由于 漏洞的复杂性以及资金被侵占的方式，这些异常可能指向公司内部协作，而不仅仅是外部黑客事件。. 

🚨#WazirX 黑客事件全貌：揭秘攻击前 1.5 小时的事件，涉及#WazirX 的 5 位关键签名人——Nischal 先生（持有 2 个签名）、Sumit Patel 先生、Tushar Patel 先生和 Rohit Patel 先生——以及至少 10 笔由#WazirX 签署的关键交易…… pic.twitter.com/YcEig16ie4

— 为WazirX用户伸张正义 (@IndiasCrypto) 9 月 12，2024

据 JfWU 称，黑客使用虚假的 KYC 信息在加密货币交易平台开设账户，存入加密货币并最终将其转换为 GALA 代币。7 月 18 日，即黑客攻击当天，该个人开始提取 GALA 代币，抽干了加密货币交易所的热钱包，迫使交易所从由托管提供商 Liminal 管理的冷存储中转移更多代币。

JfWU 对加密货币交易所将用户一半资金存储在单个冷钱包中的决定表示担忧。他们还指出，黑客似乎故意针对 GALA 代币，这导致了冷存储被清空。根据 JfWU 对局势的分析，对冷钱包智能合约进行如此精确的修改可能需要内部协助。

JfWU 已 now 建议受影响用户提起刑事指控，以便中央调查局 (CBI) 对此事进行正式调查。