Người đàn ông Bengal bị bắt vì liên quan đến vụ trộm tiền điện tử WazirX trị giá 235 triệu USD

by

Là một nhà nghiên cứu dày dạn kinh nghiệm và có mối quan tâm sâu sắc đến nền kinh tế kỹ thuật số và an ninh mạng, tôi thấy mình bị thu hút bởi diễn biến gần đây trong vụ hack sàn giao dịch tiền điện tử WazirX trị giá 235 triệu USD. Quá trình điều tra, như được nêu trong bản cáo buộc của Cảnh sát Delhi, đưa ra một góc nhìn thú vị về sự phức tạp của tội phạm mạng trong thế giới tiền điện tử.

Trong một bước đột phá trong cuộc điều tra vụ hack trị giá 235 triệu USD trên sàn giao dịch tiền điện tử WazirX, Cảnh sát Delhi đã bắt giữ một người đàn ông đến từ Bengal bị nghi ngờ có liên quan đến vụ trộm.

Báo cáo của cảnh sát, như được chia sẻ với CryptoMoon, cho thấy rằng vi phạm bảo mật không bắt nguồn từ các sai sót trong hệ thống nội bộ mà thay vào đó được thực hiện bằng cách sử dụng một tài khoản lừa đảo đã được bán trên Telegram cho một bên bên ngoài, sau đó kẻ này đã sử dụng sai mục đích.

Với tư cách là một nhà đầu tư tiền điện tử, tôi thấy mình yên tâm trong quá trình điều tra này bởi sự hợp tác được báo cáo của WazirX. Họ dường như đã sẵn sàng cung cấp phần cứng cần thiết, dữ liệu nhận dạng khách hàng và chi tiết giao dịch, tất cả các yếu tố quan trọng cần thiết để kiểm tra kỹ lưỡng.

Theo Trung tâm Điều phối Tội phạm Mạng Ấn Độ (IFSO), các hệ thống nội bộ của WazirX vẫn an toàn và nguyên vẹn, mang lại độ tin cậy cho các giao thức bảo mật vốn đang bị nghi ngờ trước đây. Việc xác minh này từ nguồn bên ngoài hỗ trợ các tuyên bố của sàn giao dịch về các biện pháp bảo mật của nó.

Chi tiết bảng tính phí

Theo tài liệu chính thức của Cảnh sát Delhi, không phải lỗi hệ thống nội bộ gây ra vi phạm tại WazirX mà là các phương pháp vô đạo đức được sử dụng để giành quyền truy cập từ bên ngoài và gây ra sự cố bảo mật.

Bảng tính phí cũng tuyên bố rằng tin tặc đã truy cập vào ví đa chữ ký của WazirX, làm cạn kiệt số token tiền điện tử trị giá 235 triệu USD. Nó tuyên bố:

“Người ta nghi ngờ rằng [nghi phạm] là một phần của nhóm tin tặc được tổ chức tốt, đã xâm phạm nền tảng của [WazirX] bằng cách mở tài khoản hư cấu.”

Như đã nêu trong bản cáo buộc, nghi phạm thừa nhận đã tham gia vào cuộc điều tra và tiết lộ rằng ai đó trên Telegram, người đang mua tài khoản tiền điện tử, đã đề nghị cho anh ta một khoản tiền đáng kể để mua tài khoản WazirX.

Xác thực bảo mật độc lập

Cuộc kiểm tra khách quan do IFSO thực hiện cho thấy hệ thống của WazirX vẫn an toàn trong thời gian xảy ra sự cố, hỗ trợ cho tuyên bố của họ về sức mạnh của cơ sở hạ tầng bảo mật của họ.

Trong phân tích của mình, tôi đã gặp phải trở ngại khi giao dịch với các bên bên ngoài xử lý tài sản kỹ thuật số của sàn giao dịch Ấn Độ. Điều này cản trở nỗ lực hợp tác của chúng tôi và do đó, làm trì hoãn quá trình thu thập dữ liệu.

WazirX đổ lỗi cho Liminal về vi phạm

Vào ngày 22 tháng 10, Liminal Custody, đối tác giám sát kỹ thuật số của WazirX, đã đưa ra một tuyên bố giải quyết cái mà họ gọi là “chiến dịch thông tin sai lệch” của WazirX.

Nói một cách đơn giản hơn, người ta nói rằng chiến lược phòng thủ của WazirX nhằm đối phó với vụ hack hoặc vi phạm, liên quan đến việc truyền bá thông tin sai lệch về Liminal bằng cách đưa ra các cáo buộc và dữ liệu sai lệch hoặc khó hiểu, cho thấy rằng Liminal có lỗi trong sự cố bảo mật.

75 ngày sau vụ hack, tuyên bố của Liminal chỉ ra rằng WazirX tiếp tục nắm giữ tài sản trị giá khoảng 175 triệu USD trên nền tảng của họ, mặc dù họ cáo buộc người giám sát tài sản kỹ thuật số của họ chịu trách nhiệm về sự cố bảo mật.

Một đại diện của WazirX đã thông báo với CryptoMoon rằng họ hiện đang chuyển số tiền còn sót lại được lưu giữ trên Liminal sang ví đa chữ ký mới.

2024-11-14 11:39