پلیس دهلی با دستگیری یک مظنون کلیدی در بنگال غربی، در پرونده هک وزیر ایکس به موفقیت دست یافت.
پلیس دهلی در یک پیشرفت در تحقیقات هک 235 میلیون دلاری در صرافی ارز دیجیتال وزیر ایکس، مردی را از منطقه بنگال مظنون به دست داشتن در سرقت دستگیر کرد.
طبق یک برگه اتهام پلیس که به اشتراک گذاشته شده است، این رخنه از آسیب پذیری های سیستم داخلی ناشی نمی شود، زیرا از طریق یک حساب جعلی که از طریق تلگرام به شخص ثالثی که از آن سوء استفاده کرده فروخته شده، اجرا شده است.
گزارش شده است که در طول تحقیقات، صرافی وزیر ایکس با ارائه سخت افزار، سوابق مشتری خود را بشناسید و گزارش تراکنش های مورد نیاز برای پرس و جو همکاری کرده است.
مرکز هماهنگی جرایم سایبری هند (IFSO) تأیید کرد که سیستمهای داخلی وزیر ایکس به خطر نیفتاده است و اقدامات امنیتی صرافی را تأیید میکند که مورد بررسی قرار گرفته است.
جزئیات برگه شارژ
برگه اتهام تصریح میکند که این نقض ناشی از آسیبپذیریهای درون سیستمهای وزیرX نیست، بلکه از طریق دسترسی خارجی بهدستآمده از طریق روشهای فریبنده آغاز شده است.
برگه اتهام همچنین میگوید هکرها به کیف پول چند امضایی WazirX دسترسی پیدا کردهاند و آن را از توکنهای رمزنگاری به ارزش ۲۳۵ میلیون دلار خالی کردهاند. بیان کرد:
گمان می رفت که [مظنون] بخشی از باند هکرهای سازمان یافته ای باشد که با باز کردن حساب ساختگی به پلتفرم [وزیر ایکس] نفوذ کردند.
براساس برگه اتهام، مظنون فاش کرد که یک «خریدار حساب رمزنگاری شده از طریق تلگرام» به او «مبلغ خوبی» برای حسابهای رمزنگاری وزیر X پیشنهاد داده است.
اعتبار سنجی امنیتی مستقل
بررسی مستقل نقض توسط IFSO تأیید کرد که سیستمهای WazirX به خطر نیفتادهاند و موضع صرافی در مورد استحکام چارچوب امنیتی آن را تأیید میکند.
با این حال، تحقیقات با خدمات شخص ثالثی که مسئول مدیریت داراییهای دیجیتال صرافی هند هستند با چالشهایی مواجه شد که نشان میدهد تاخیر در همکاری روند جمعآوری دادهها را کند کرده است.
وزیر ایکس Liminal را مقصر این نقض دانست
در 22 اکتبر، Liminal Custody، شریک حضانت دیجیتال وزیرX، بهروزرسانیای را منتشر کرد که در پاسخ به آنچه «کمپین اطلاعات نادرست» صرافی کریپتو هند میخواند، پاسخ داد.
این به این اشاره داشت که وزیرX با به اشتراک گذاشتن اطلاعات گمراهکننده از طریق افشای دادهها و اتهاماتی مبنی بر اینکه لیمینال مسئول بوده است، اتهامات مربوط به نقض را به لیمینال منحرف میکند.
در بیانیه Liminal آمده است که WazirX بیش از 175 میلیون دلار دارایی را در پلتفرم خود علیرغم متهم کردن شریک حضانت دیجیتال 75 روز پس از نقض حقوق بشر حفظ کرده است.
یکی از سخنگویان وزیر ایکس به کوین تلگراف گفت که صرافی “در حال انتقال دارایی های باقی مانده در لیمینال به کیف پول های مولتی سیگ جدید است.”
