Wazirx сообщает пользователям: Mandiant от Google подтверждает отсутствие взлома на ноутбуках во время кибератаки

Расследование взлома достигло ключевого этапа, говорит Wazirx

Индийская криптовалютная биржа Wazirx объявила в понедельник, что достигла “ключевого этапа” в своем расследовании недавней кибератаки. Компания раскрыла на социальной платформе X, что кибербезопасная фирма Mandiant, дочернее предприятие Google, подтвердила безопасность ноутбуков, используемых членами команды Wazirx во время взлома.

Криптовалютная биржа заявила:

Mandiant, ведущая фирма в области кибербезопасности и дочернее предприятие Google, подтвердила, что ноутбуки, используемые членами команды Wazirx во время недавней кибератаки на 230 миллионов долларов, не были скомпрометированы.

Это объявление последовало после недель анализа после кражи более чем на 2 000 кроров рупий (230 миллионов долларов) в цифровых активах из одного из мультисиг-кошельков Wazirx. Wazirx отметила, что результаты “были переданы правоохранительным органам и другим следственным агентствам для помощи в восстановлении украденных активов”.

По словам биржи, Mandiant представила свой отчет 14 августа, в котором не было обнаружено никаких признаков компрометации трех ноутбуков, используемых Wazirx для подписания транзакций. Wazirx отметила, что расследование теперь сосредоточено на инфраструктуре кошельков, управляемой кастодианом Liminal. Криптовалютная биржа отметила, что в отчете Mandiant говорится: “Мы не обнаружили доказательств компрометации трех ноутбуков, которые использовались для подписания транзакций.”

Сооснователь Wazirx Нищал Шетти объяснил на X, что биржа привлекла Mandiant для проведения всестороннего судебно-медицинского анализа трех ноутбуков, участвующих в процессе подписания, потому что Liminal обвинила ноутбуки Wazirx в кибератаке без предоставления каких-либо доказательств. “Этот отчет Mandiant должен положить конец любым обвинениям в адрес Wazirx в противоправных действиях или злонамеренности. Wazirx следовала лучшим отраслевым практикам, и отчет доказывает, что со стороны Wazirx не было никаких нарушений”, – подчеркнул Шетти.

Он также упомянул, что Wazirx все еще ждет ответов от Liminal по нескольким критическим вопросам, включая причину и масштаб нарушения, вероятность участия инсайдеров, как на их веб-сайте отображалась настоящая транзакция, в то время как отправлялся некорректный пакет данных для подписания, почему брандмауэр разрешил транзакцию на не включенный в белый список адрес, и как была подписана и одобрена злонамеренная транзакция. Сооснователь добавил:

Параллельно мы работаем над решением проблемы с INR и криптоактивами на платформе.

Liminal поддерживает, что нарушение не произошло с их стороны. В заявлении для Bitcoin News на прошлой неделе компания объяснила, что клиент использует их программное обеспечение инфраструктуры кошелька самообслуживания, которое предоставляет клиенту полный доступ ко всем кошелькам и средствам в любое время, что делает их единственными инициаторами всех транзакций. Liminal подчеркнула, что клиенты также получают комплекты восстановления и резервного копирования, чтобы обеспечить полный доступ к своим кошелькам, даже если Liminal перестанет существовать, стандартную функцию всех продуктов кошельков самообслуживания.

Тем временем пользователи Wazirx все больше обеспокоены своей неспособностью доступа к средствам из-за продолжающихся заморозок вывода. Они требуют, чтобы биржа перестала обвинять других и восстановила доступ к их деньгам.

Каковы ваши мысли о выводах Mandiant и усилиях Wazirx по восстановлению после этой кибератаки? Поделитесь своим мнением в разделе комментариев ниже.