फोरेंसिक विश्लेषण के बाद, वज़ीरएक्स ने क्रिप्टो चोरी के लिए वॉलेट प्रदाता को दोषी ठहराया
वजीरएक्स ने कहा कि जांच का नेतृत्व साइबर सुरक्षा फर्म मैंडिएंट सॉल्यूशंस द्वारा किया गया, जो तकनीकी दिग्गज गूगल की सहायक कंपनी है।
“जबकि एक विस्तृत रिपोर्ट आने वाली है, निष्कर्ष काफी हद तक संकेत देते हैं कि साइबर हमले की ओर ले जाने वाली समस्या लिमिनल से उत्पन्न हुई थी। जिस वॉलेट पर हमला किया गया था, उसे लिमिनल की डिजिटल एसेट कस्टडी और वॉलेट इंफ्रास्ट्रक्चर का उपयोग करके प्रबंधित किया गया था,” वज़ीरएक्स ने एक प्रेस विज्ञप्ति में कहा।
लिमिनल कस्टडी ने स्पष्ट किया कि साइबर हमले का पता चलने के बाद भी उसके सिस्टम से कोई समझौता नहीं किया गया था।
लिमिनल ने एक बयान में कहा, “यदि वज़ीरएक्स द्वारा साझा की गई जानकारी पर ध्यान दिया जाए, तो यह वास्तव में उनके नेटवर्क बुनियादी ढांचे की सुरक्षा, परिचालन हिरासत नियंत्रण और समग्र सुरक्षा स्थिति पर गंभीर सवाल उठाता है, यह देखते हुए कि वे छह में से पांच कुंजियों के संरक्षक थे।”
कंपनी ने कहा कि उसने मामले की जांच के लिए लेखापरीक्षकों को नियुक्त किया है।
एक्स (पूर्व में ट्विटर) पर एक पोस्ट में, वज़ीरएक्स के संस्थापक और मुख्य कार्यकारी अधिकारी (सीईओ) निश्चल शेट्टी ने कहा कि कंपनी को अभी तक “लिमिनल से विश्वसनीय जवाब सुनना बाकी है”।
शेट्टी ने लिमिनल की प्रणालियों में सेंध की सीमा पर चिंता जताई, साथ ही सेवा प्रदाता पर आरोप लगाया कि इसमें किसी अंदरूनी व्यक्ति की संलिप्तता के कारण धन की चोरी हुई है।
उन्होंने पोस्ट में पूछा, “लिमिनल की वेबसाइट ने हमें एक वास्तविक लेनदेन क्यों/कैसे दिखाया, जिस पर हस्ताक्षर किए जाने थे, फिर भी हस्ताक्षर करने के लिए गलत पेलोड भेजा? क्यों और कैसे उनके फ़ायरवॉल ने उस लेनदेन की अनुमति दी जो श्वेतसूचीबद्ध पते पर नहीं था? क्यों और कैसे उन्होंने इस दुर्भावनापूर्ण लेनदेन पर हस्ताक्षर किए और उसे मंजूरी दी।”
वज़ीरएक्स ने मैंडिएंट के निष्कर्षों का हवाला देते हुए कहा कि साइबर सुरक्षा फर्म ने क्रिप्टो एक्सचेंज में “लेनदेन पर हस्ताक्षर करने के लिए इस्तेमाल किए गए तीन लैपटॉप पर समझौता के सबूत की पहचान नहीं की”।
पिछले महीने, वज़ीरएक्स के मल्टीसिग या मल्टीसिग्नेचर वॉलेट में से एक में सेंध लगी थी, जिसके बाद कंपनी ने अपने ज़्यादातर ऑपरेशन को अस्थायी रूप से निलंबित कर दिया था। फ़र्म के प्रभावित मल्टीसिग वॉलेट में छह हस्ताक्षरकर्ता थे: पाँच वज़ीरएक्स द्वारा प्रबंधित और एक लिमिनल कस्टडी द्वारा, जो क्रिप्टो एक्सचेंज के वॉलेट की सेवा करने वाला एक प्लेटफ़ॉर्म है।