Hakerzy WazirX: Aresztowano mężczyznę z Bengalu Zachodniego w związku z cyberatakiem o wartości 235 milionów dolarów

Mężczyzna z indyjskiego stanu Bengal Zachodni został aresztowany w związku z włamaniem na kwotę 235 milionów dolarów na konto WazirX. Jest to pierwsze aresztowanie związane z cyberatakiem.

Zgodnie z aktem oskarżenia, oskarżony, SK Masud Alam, rzekomo założył fałszywe konto WazirX pod nazwą „Souvik Mondal”, a następnie sprzedał je za pośrednictwem Telegramu innej osobie, M Hasanowi, która wykorzystała konto, aby uzyskać dostęp do gorącego portfela WazirX, wyciągając z niego kryptowalutę o wartości 235 milionów dolarów, a następnie próbując włamać się do zimnego portfela.

Nie ujawniono jednak szczegółów dotyczących tego, w jaki sposób konto to zostało wykorzystane do nadużyć systemu.

Jednostka wywiadowcza i operacji strategicznych (IFSO) policji w Delhi przeprowadziła dochodzenie, które wykazało, że przyczyną włamania nie były luki w zabezpieczeniach wewnętrznych systemów WazirX.

W akcie oskarżenia wyjaśniono, że protokoły bezpieczeństwa WazirX działały prawidłowo i nie stwierdzono żadnych oznak wewnętrznych luk w zabezpieczeniach, które początkowo zostały poddane kontroli po naruszeniu bezpieczeństwa.

Jak podają źródła, w trakcie śledztwa WazirX w pełni współpracował z policją Delhi, dostarczając kluczowe dane, takie jak zapisy KYC (Know Your Customer), dzienniki transakcji i inne materiały.

W ramach śledztwa władze skonfiskowały trzy laptopy, których używali upoważnieni sygnatariusze WazirX do zatwierdzania transakcji na platformie.

Dzięki wsparciu WazirX śledczy mogli stwierdzić, że wewnętrzna infrastruktura bezpieczeństwa firmy pozostała nienaruszona.

Z kolei w akcie oskarżenia policji skrytykowano firmę Liminal Custody, zajmującą się przechowywaniem cyfrowych aktywów WazirX, za to, co nazwano brakiem współpracy.

Firma Liminal, która odpowiadała za bezpieczeństwo portfela WazirX, rzekomo nie odpowiedziała na liczne prośby o podanie informacji na temat włamania.

Zgodnie z aktem oskarżenia, brak reakcji utrudnił odtworzenie całego ciągu zdarzeń, które doprowadziły do włamania.

Rola Liminala w tej sprawie będzie przedmiotem dalszych analiz w dodatkowym akcie oskarżenia, sporządzonym w miarę rozwoju śledztwa.

Gra oskarżeń

WazirX początkowo wskazał na rozbieżności w danych wyświetlanych na interfejsie Liminal w swoim raporcie post mortem dotyczącym incydentu. Wymiana zasugerowała, że nieścisłości na platformie Liminal mogły przyczynić się do naruszenia.

WazirX przeprowadził analizę kryminalistyczną przeprowadzoną przez spółkę zależną Google, Mandiant Solutions, która nie wykazała żadnych oznak naruszenia bezpieczeństwa na trzech laptopach używanych przez giełdę do podpisywania transakcji, co skutecznie wykluczyło wszelkie wewnętrzne problemy sprzętowe.

W odpowiedzi firma Liminal zleciła firmie Grant Thornton przeprowadzenie niezależnego audytu, który potwierdził, że naruszenie miało miejsce poza infrastrukturą Liminal.

Kilka miesięcy później, 22 października, Liminal wydał oświadczenie, w którym sprzeciwił się zarzutom zaniedbania i zwrócił uwagę na rzekomą „kampanię dezinformacyjną” WazirX. W oświadczeniu Liminal stwierdzono, że giełda nadal posiadała ponad 175 milionów dolarów na swojej platformie 75 dni po naruszeniu, pomimo publicznego przypisania naruszenia bezpieczeństwu dostawcy depozytu.

Niedługo potem WazirX ogłosiło zakończenie współpracy z Liminal, informując o planach zatrudnienia nowego depozytariusza, który zapewni lepsze środki bezpieczeństwa, w tym ubezpieczenie środków użytkowników.

Wysiłki naprawcze

W ramach działań naprawczych WazirX złożył we wrześniu wniosek o moratorium w ramach procesu restrukturyzacji w Singapurze, gdzie ma siedzibę obecny właściciel firmy.

Moratorium zostało przyznane, zapewniając giełdzie czteromiesięczny immunitet przed postępowaniami prawnymi podczas jej reorganizacji.

Aby przyspieszyć spłatę wierzycieli, WazirX przedstawił kilka inicjatyw mających na celu ożywienie swojej platformy transakcyjnej, w tym nowe oferty, takie jak staking kryptowalut, punkt sprzedaży pozagiełdowej i handel kontraktami terminowymi.

Dodatkowo giełda planuje uruchomienie zdecentralizowanej giełdy (DEX), a część przychodów z tych połączonych inicjatyw będzie przeznaczana na wsparcie spłat wierzycieli.