Indische Behörden nehmen Verdächtigen im Zusammenhang mit WazirX-Hack im Wert von 230 Millionen US-Dollar fest

Als erfahrener Krypto-Investor mit über einem Jahrzehnt Erfahrung kann ich nicht anders, als eine Mischung aus Emotionen zu verspüren, wenn ich von der Verhaftung von SK Masud Alam lese, dem mutmaßlichen Drahtzieher des WazirX-Überfalls. Obwohl es ermutigend ist, Fortschritte bei der Strafverfolgung dieser Kriminellen zu sehen, erinnert die Saga auch deutlich an die Risiken, denen wir alle in diesem wilden Bereich des digitalen Finanzwesens ausgesetzt sind.

Es heißt, die indische Polizei habe eine mutmaßliche Person festgenommen, die im Zusammenhang mit einem bedeutenden Vorfall mit der beliebten Kryptowährungsbörse WazirX steht.

Seit der ersten Meldung über ein Ereignis, das zum Verlust von Kryptowährungen im Wert von über 230 Millionen US-Dollar führte, sind vier Monate vergangen, und jetzt wurde diese Person festgenommen.

Zwei Verdächtige identifiziert

Als Analyst habe ich einige interessante Details über einen aktuellen Vorfall aufgedeckt. Der Bezirk East Midnapore in Westbengalen war der Ort, an dem die Behörden eine Festnahme durchführten. Es wird vermutet, dass die betreffende Person, bekannt als SK Masud Alam, unter dem Pseudonym „Souvik Mondal“ ein Konto auf WazirX erstellt hat. Bemerkenswert ist, dass dieses Konto später über Telegram an eine Person namens M. Hassan verkauft wurde, von der ich annehme, dass sie ein Komplize ist.

Als Forscher bin ich auf Behauptungen gestoßen, die darauf hindeuten, dass die Person, die angeblich an kriminellen Aktivitäten mit Alam beteiligt war, möglicherweise ein Konto als Mittel genutzt hat, um einen Angriff auf eine Kryptowährungsbörse mit Sitz in Mumbai zu starten. Der Schwerpunkt dieses Angriffs scheint auf den Krypto-Speichersystemen der Plattform zu liegen.

Ermittler des Intelligence Fusion and Strategic Operations (IFSO)-Teams der Polizei von Delhi gaben bekannt, dass die Täter zunächst die digitale Geldbörse der Plattform mit sofortigem Zugriff infiltriert hatten. Anschließend versuchten sie, die Sicherheitsmaßnahmen ihrer Cold-Storage-Wallet zu untergraben, die normalerweise sicherer ist, wenn sie offline aufbewahrt wird.

Um die komplizierte Transaktionskette im Zusammenhang mit dem Diebstahl zu entschlüsseln, beschlagnahmten die Ermittler drei Computer, die von den Hauptgenehmigern der Multi-Signatur-Wallets der Börse verwendet worden waren. Die Strafverfolgungsbehörden möchten unbedingt herausfinden, ob und wie diese Systeme während des Vorfalls möglicherweise ausgenutzt oder umgangen wurden.

Laut dem Bericht von India Today verdeutlichte das Verhaftungsdokument von Alam die Schwierigkeiten der Ermittler bei der Identifizierung und Festnahme der Täter, insbesondere aufgrund mangelnder Unterstützung durch Liminal Custody, das mit der Sicherung der digitalen Geldbörsen von WazirX beauftragt war.

Als besorgter Investor verfolge ich die Entwicklungen rund um Liminal aufmerksam. Trotz zahlreicher Anfragen nach wichtigen Informationen scheinen sie nicht in der Lage zu sein, was Fragen zu ihrem Engagement für Sicherheitsverfahren und betriebliche Transparenz aufgeworfen hat. Darüber hinaus weisen die Ermittler darauf hin, dass Liminals Beteiligung an der WazirX-Verletzung möglicherweise einer weiteren Untersuchung unterzogen werden könnte, sobald neue Beweise vorliegen.

Im Gegensatz zu Liminal hat WazirX bisher bereitwillig an den Ermittlungen mitgewirkt und der Polizei wichtige Informationen wie KYC-Aufzeichnungen und detaillierte Transaktionshistorien zur Verfügung gestellt. Berichten zufolge haben diese Details eine entscheidende Rolle dabei gespielt, die Kette der Ereignisse rund um und nach dem Ereignis zusammenzusetzen.

Die Ergebnisse weichen von den Behauptungen forensischer Analysten ab

Neben der Beauftragung der Strafverfolgungsbehörden hat WazirX auch zahlreiche Blockchain-Ermittlungsspezialisten an Bord geholt, um bei der Identifizierung der an dem Sicherheitsvorfall beteiligten Personen zu helfen.

Einige Experten vermuteten zunächst, dass der Angriff auf WazirX möglicherweise von Hackern aus Nordkorea inszeniert worden sei. Elliptic, ein auf On-Chain-Diagnostik spezialisiertes Unternehmen, gab jedoch an, dass die Untersuchung der Muster und Methoden des Angriffs auf eine mögliche Beteiligung von aus Nordkorea stammenden Akteuren hindeutet.

In einem Beitrag vom 18. Juli auf seiner Plattform deutete der bekannte Kryptowährungsdetektiv ZachXBT an, dass die Merkmale des Angriffs denen ähneln, die typischerweise mit der Lazarus-Gruppe in Verbindung gebracht werden.

Dem mit dem Regime in Pjöngjang verbundenen Unternehmen wird vorgeworfen, in den letzten sechs Jahren mehr als 3 Milliarden US-Dollar aus der Kryptoindustrie gestohlen zu haben, darunter 600 Millionen US-Dollar von der Ronin-Brücke.

Weiterlesen

2024-11-14 20:06