ar
الرجوع للقائمة

يثير الاختراق الأمني ​​في WazirX تساؤلات حول التدخل الداخلي

source-logo  cryptopolitan.com 13 سبتمبر 2024 06:55, UTC

وهم يعتقدون أن تعقيدات الاختراق والطريقة التي تم بها اختراق الأموال تنطوي على أكثر من مجرد هجوم إلكتروني خارجي.

يقوم المستخدمون بفحص بروتوكولات الأمان الخاصة بـ WazirX، بدعوى وجود تواطؤ داخلي

قام عملاء WazirX على منصة التواصل الاجتماعي X بقصف الرئيس التنفيذي شيتي بالصلوات والتوسلات والتهديدات والشتائم. يشعر الكثيرون بالقلق من أن الفترة الحالية لارتفاع أسعار العملات المشفرة ستنتهي بحلول الوقت الذي يتم فيه تمكين عمليات سحب العملات المشفرة مرة أخرى. ويحتاج آخرون إلى أموالهم لتغطية النفقات اليومية.

لقد dent JfWU العديد من المشكلات في بروتوكولات الأمان الخاصة بـ WazirX. ونظرًا لتعقيد الاختراق وكيفية اختراق الأموال ، فقد تشير هذه الحالات الشاذة إلى تعاون داخلي داخل الشركة بدلاً من مجرد dent قرصنة خارجية .

🚨القصة الكاملة لاختراق #WazirX : الكشف عن الأحداث قبل 1.5 ساعة من الهجوم، بمشاركة الموقعين الخمسة الرئيسيين على #WazirX - السيد نيشال (الذي يحمل توقيعين)، والسيد سوميت باتيل، والسيد توشار باتيل، والسيد. روهيت باتيل - وما لا يقل عن 10 معاملات مهمة موقعة من #WazirX و... pic.twitter.com/YcEig16ie4

— العدالة لمستخدمي WazirX (@IndiasCrypto) 12 سبتمبر 2024

According to JfWU, the hacker opened an account with the crypto exchange platform using fake KYC information, depositing cryptocurrency and eventually converting it into GALA tokens. On July 18, the day of the hack, the individual began withdrawing the GALA tokens, draining the crypto exchange’s hot wallet and forcing the exchange to move more tokens from cold storage, managed by custodial provider Liminal.

The Justice for WazirX Users account on X is calling for a formal investigation

JfWU raised concerns about the crypto exchange’s decision to store half of the user’s funds in a single cold storage wallet. They also highlighted that the hacker appeared to deliberately target GALA tokens, which led to the cold storage sweep. According to JfWU’s analysis of the situation, making such precise changes to the cold wallet’s smart contract would likely require insider assistance.

JfWU has now advised affected users to file criminal complaints so that the Central Bureau of Investigation (CBI) can conduct an official investigation into the matter.

cryptopolitan.com