In India heeft de politie een grote stap gezet in de zaak rondom de beruchte WazirX-hack, waarbij maar liefst $235 miljoen aan crypto werd gestolen. In West-Bengalen is een man gearresteerd die verdacht wordt van betrokkenheid bij deze omvangrijke diefstal. Uit onderzoek blijkt dat de hack niet ontstond door technische zwakheden in het systeem van WazirX, maar door misbruik van een nepaccount dat via Telegram werd verkocht.

Hoe de Hack Gebeurde Volgens de politie kwam de toegang tot het systeem via een fictief account, dat was doorverkocht aan een derde partij die vervolgens toesloeg. WazirX werkte tijdens het onderzoek actief mee door hardware, klantgegevens en transactiegegevens beschikbaar te stellen voor de politie.

Een onafhankelijke controle door het Indiase Cyber Crime Coordination Centre (IFSO) bevestigde dat de systemen van WazirX zelf veilig zijn gebleven. Dit geeft extra vertrouwen in de beveiligingsmaatregelen van het platform, die eerder al kritisch werden bekeken.

Inzichten uit het Onderzoek De politie verduidelijkt dat de toegang tot de WazirX multisignature-wallet verkregen werd door misleiding en niet door een technisch mankement. Hierdoor verdwenen cryptotokens met een totale waarde van $235 miljoen. De verdachte zou deel uitmaken van een netwerk van hackers dat werkt met neprekeningen om platforms als WazirX binnen te dringen.

Tijdens het onderzoek gaf de verdachte toe dat hij een aantrekkelijk bedrag had gekregen van een koper via Telegram voor toegang tot de WazirX-accounts.

Beveiliging van WazirX Wordt Bevestigd Een beveiligingsonderzoek door IFSO stelde vast dat de interne systemen van WazirX niet gehackt zijn. Toch had het onderzoek last van vertragingen door moeizame samenwerking met externe partijen die betrokken zijn bij het beheer van WazirX’s digitale activa.

Beschuldigingen Richting Liminal Op 22 oktober reageerde WazirX’s bewaardienst Liminal op beschuldigingen van het platform. Volgens Liminal zou WazirX het bedrijf ten onrechte de schuld geven van het datalek, en informatie verspreiden die niet klopte. Terwijl WazirX deze beschuldigingen uitte, stond er nog steeds zo’n $175 miljoen aan activa op het platform.

Een woordvoerder van WazirX meldde dat het platform bezig is met het verhuizen van de resterende activa naar nieuwe, veiligere wallets.

Met deze recente arrestatie hopen de autoriteiten meer zicht te krijgen op het netwerk achter deze miljoenenheist en meer verdachten te identificeren.