WazirX: polícia de Delhi prende suspeito chave no vazamento de $235 milhões

A Liminal Custody foi criticada por falta de cooperação no relatório de acusação, enquanto a WazirX apresenta estratégia de recuperação para os credores.

A Polícia de Delhi avançou nas investigações sobre o vazamento de $235 milhões da corretora de criptomoedas WazirX com a prisão de SK Masud Alam, vindo de Bengal.

No dia 13 de novembro, o portal de notícias IndiaToday reportou que Alam supostamente criou uma conta falsa na WazirX sob o pseudônimo “Souvik Mondal.” Ele teria vendido essa conta via Telegram para uma pessoa identificada como M. Hasan, que a utilizou para realizar o ataque.

Como parte da investigação, as autoridades apreenderam três laptops pertencentes a signatários autorizados da WazirX para examinar um possível uso inadequado de carteiras multisig.

O relatório de acusação revela que a WazirX colaborou completamente ao fornecer dados de KYC detalhados e registros de transações. No entanto, uma inspeção pelo Centro de Coordenação de Crimes Cibernéticos da Índia (IFSO) não encontrou evidências de acesso não autorizado nos sistemas internos da WazirX.

Por outro lado, as autoridades relataram dificuldades em trabalhar com a Liminal Custody, a provedora de custódia de ativos digitais inicialmente responsável por garantir as carteiras da WazirX.

A polícia afirma que, apesar de pedidos repetidos, a Liminal não forneceu informações relevantes, dificultando sua capacidade de rastrear completamente o vazamento. Como resultado, a alegada falta de cooperação da Liminal será destacada em um relatório de acusação complementar enquanto a investigação continua.

A WazirX e a Liminal já trocavam acusações sobre o vazamento. A corretora afirmou que a Liminal não cumpriu os padrões de segurança, enquanto a custódia de ativos culpou as práticas de gestão da WazirX.

Iniciativas de recuperação de fundos

Esse desenvolvimento ocorre cerca de uma semana depois que a corretora apresentou estratégias para maximizar a recuperação de fundos para seus credores.

A primeira etapa envolve reabrir a plataforma de negociação para restaurar os volumes de trading e gerar receita que beneficie os credores. A WazirX planeja compartilhar as tarifas coletadas durante esse período com os credores, criando um caminho direto para a recuperação financeira.

A segunda iniciativa vai ver a WazirX diversificar suas fontes de receita, lançando novos serviços, incluindo uma corretora descentralizada (DEX), staking, uma mesa de OTC e negociação de futuros.

Esses serviços seriam projetados para atrair usuários para a plataforma, e a receita também teria como objetivo recuperar a saúde financeira da plataforma.

Enquanto isso, a WazirX também se comprometeu a recuperar ativos perdidos e ilíquidos por meio de vias legais. A corretora visa recuperar esses ativos para protegê-los para seus credores. O comunicado da empresa afirmou:

“Esse processo inclui rastrear esses ativos e impedir retiradas não autorizadas para maximizar os retornos potenciais para os Credores.”

A última parte da estratégia de recuperação da WazirX envolve explorar parcerias com

O Incidente WazirX

O incidente de segurança na corretora WazirX trouxe à tona as vulnerabilidades críticas e os perigos existentes no mundo das criptomoedas. O ataque resultou em um roubo massivo de cerca de $235 milhões em diversas criptomoedas, incluindo SHIB, PEPE, Ethereum, Matic, USDT e Gala.

Esse acontecimento não só suspendeu temporariamente as retiradas na plataforma, mas também gerou preocupações significativas sobre o nível de segurança das exchanges de criptomoedas. A magnitude do ataque posiciona este entre os maiores roubos já ocorridos no universo dos ativos digitais.

Causa do Ataque

A vulnerabilidade explorada durante o ataque é atribuída à falta de compatibilidade entre as interfaces usadas pela WazirX e a Liminal Custody, responsável pela gestão dos ativos digitais. O hack permitiu que os ofensores contornassem as aprovações necessárias dos signatários para liberar transações, resultando na perda de milhões em ativos digitais.

Essa falha de segurança sublinha a fragilidade dos sistemas existentes e demonstra o comprometimento que ocorreu em protocolos de segurança que deveriam proteger transações contra ações não autorizadas. A precisão e planejamento meticuloso dos hackers para contornar as barreiras de segurança sem levantar suspeitas sugerem uma execução altamente organizada do ataque.

Investigação e Papel das Autoridades

Com a descoberta do roubo, a investigação tomou forma rapidamente, com a WazirX buscando assistência das autoridades. A Delhi Police está ativamente envolvida nesse processo, com indicações de possíveis vínculos dos hackers com grupos norte-coreanos, como apontado por análises da Blockchain Cyvers.

A atuação rápida da polícia sinaliza um forte compromisso com a identificação dos responsáveis e a recuperação dos ativos desviados. Este esforço já levou à prisão do suspeito principal, SK Masud Alam, apontado como um elo vital na conexão do roubo às ações de um grupo mais amplo de cibercriminosos.

A cooperação internacional está sendo destacada como essencial nesse tipo de investigação, já que muitos desses crimes ultrapassam fronteiras nacionais. Atuar rapidamente é crucial para minimizar danos e restaurar a confiança das partes impactadas.

Desafios com a Liminal Custody

A ineficiência na cooperação entre a WazirX e a Liminal Custody, responsável pelo gerenciamento de custódia, exemplificou uma fraqueza significativa que facilitou o ataque. Problemas de integração e comunicação entre essas entidades podem ter deixado brechas que foram exploradas pelos hackers.

Essa experiência ressalta a importância de parcerias bem coordenadas e de um protocolo de segurança que tenha uma resposta célere na troca de informações. Sem essa colaboração, a blindagem contra intrusões cibernéticas continuaria comprometida.

Estratégias de Recuperação dos Credores

Após o ataque, a WazirX implementou algumas estratégias visando a recuperação dos credores afetados, conduzindo esclarecimentos públicos sobre o que está sendo feito para restabelecer a confiança.

Uma abordagem inclui a criação de um fundo de compensação destinado a minimizar as perdas dos usuários da plataforma. Este esforço é complementado pelo fortalecimento das políticas internas de segurança através de auditorias e atualizações em protocolos para assegurar proteção contra futuros ataques.

Tendências e Lições Aprendidas

Os eventos em torno da WazirX oferecem lições importantes para o futuro das criptomoedas e a segurança associada. Em primeiro lugar, eles evidenciam a constante adaptação exigida para lidar com vulnerabilidades que emergem neste cenário dinâmico. O fortalecimento das defesas e a prevenção contra fraudes não podem permanecer estáticos.

Além disso, um ponto crítico é a necessidade de autenticação multifator (MFA) nas operações. A falta dessa prática de segurança básica pode ter permitido o roubo, sublinhando sua importância para proteger contas e transações sensíveis.

A conscientização contínua e a educação dos usuários sobre gestão segura nas plataformas são essenciais para combater ameaças futuras.

Exploração do Ataque em Profundidade

O roubo de criptomoedas da WazirX por parte dos hackers foi executado com habilidades refinadas. Eles estabeleceram contas falsas que resultaram no acesso ao sistema de corretagem, driblando as medidas de segurança estabelecidas e aproveitando técnicas avançadas para manipular a multi-sig wallet.

A participação da Delhi Police foi indispensável no rastreamento das atividades dos suspeitos, que se beneficiaram de tecnologia para ofuscar seus passos. No entanto, os investigadores conseguiram reunir informações que proporcionaram progressos notáveis na busca por justiça.

Liminal Custody e a Gestão de Crises

A Liminal Custody desempenhou um papel importante na tentativa de mitigar os impactos do roubo da WazirX. Como especialista em segurança de ativos digitais, auxiliou na execução de estratégias para melhorar a confiança e a recuperação dos ativos.

O suporte da Liminal Custody ajudou na rápida identificação de movimentos irregulares e na otimização das investigações por meio de parcerias com as forças de segurança. Essa colaboração, apesar dos desafios anteriores, reforça a importância de respostas urgentes e coordenadas para combater fraudes digitais.

Recuperação e Expectativas Futuras

Com as prisões de suspeitos ligadas ao roubo, agora, o foco está na recuperação dos fundos. Embora o caminho para recuperar a totalidade dos valores seja incerto, os esforços contínuos para reforçar a segurança integram um movimento amplo para mitigar riscos cibernéticos.

A segurança nas exchanges de criptomoedas precisa ser aprimorada, considerando os riscos em expansão e os danos ao ecossistema global. O caso da WazirX serve como um lembrete da importância dessas medidas e das melhores práticas na prevenção de ameaças internas e externas.

Movendo-se em Direção a uma Proteção Aumentada

Após os eventos recentes, a abordagem da WazirX em relação à segurança está em processo de reestruturação abrangente. Esta evolução incluirá a introdução de sistemas de autenticação mais rígidos, treinamento adequado para a equipe, além do estreitamento na parceria com especialistas em segurança para evitar futuros incidentes.

Ao mesmo tempo, a implementação de práticas eficazes de cooperação para a recuperação de ativos, como parte da integração com a Liminal Custody, deve ser considerada uma prioridade. Este método pode oferecer um maior controle sobre transações e proteger tanto os usuários quanto a integridade da própria plataforma.

Em suma, enfrentar os desafios apresentados por incidentes de segurança do gênero exige esforços contínuos tanto em medidas de prevenção quanto em resposta. O reforço na segurança de exchanges de criptomoedas reflete a necessidade urgente de mitigar os riscos e proteger usuários de futuros casos de crypto theft.

---

Conheça mais

• Relatório de segurança: moedas SHIB roubadas e o vazamento de dados de milhões de americanos
• Notícias sobre os últimos desenvolvimentos na segurança cibernética
• Hackers norte-coreanos suspeitos de roubo de $235 milhões em criptomoedas

#WazirX #CryptoTheft #DelhiPolice #Cryptocurrency #Blockchain #CryptoRecovery #CryptoTradingPlatform #CryptoSecurity #CryptoAlch