هکر WazirX تأیید KYC را تنها چند هفته پیش از هک کامل به پایان رساند. پس از این تأیید، هکرها برداشتها را از 18 جولای آغاز کردند و اقدام به تخلیه کیف پول داغ صرافی GALA نمودند.
در جامعه کریپتو، شایعاتی درباره ارتباط احتمالی یکی از اعضای تیم با هک اخیر WazirX وجود دارد. به ادعای یک منبع نامعتبر، یکی از کاربران هندی که تأیید KYC را دریافت کرده، ممکن است بخشی از تیم هکری باشد و به عنوان فردی با سابقه در WazirX شناخته شود.
بر اساس این شایعات، این کاربر تنها یک هفته قبل از رخنه به WazirX ثبتنام کرده و مبلغی معادل 1 کرور روپیه (تقریباً 120000 دلار) به حساب خود واریز کرده است. این اقدام ممکن است به منظور تسهیل هک یا پنهان کردن ردپاهای خود انجام شده باشد. پس از آن، هکرها اقدام به برداشت وجوه در 18 جولای و تخلیه کیف پول داغ صرافی GALA کردند.
گفته میشود که یکی از عوامل کلیدی در این حمله، آگاهی هکر از ذخایر توکنهای WazirX بوده است. آنها در حال نظارت بر موازنه توکنها بودند و از انتقال اجباری تعداد زیادی توکن GALA از کیف پول سرد به کیف پول داغ بهرهبرداری کردند.
این حمله در تاریخ 18 جولای هزینهای بالغ بر 234 میلیون دلار به بار آورد و 45 درصد از وجوه کاربران این پلتفرم را از بین برد. به دلیل شدت خسارت، کاربران اکنون به دنبال جبران خسارات خود هستند و این موضوع آنها را به شدت نگران کرده است.
گفته میشود که در پاسخ به این اتفاق، WazirX درخواست مساعدت به دادگاه عالی سنگاپور را تسلیم کرده و خواستار صدور حکمی برای بررسی پیامدهای حمله و ارائه راهحلی برای کاربران آسیبدیده است.
در صورت تأیید مشارکت کاربر دارای تأیید KYC در هک، این موضوع نگرانیهای جدی درباره پروتکلهای امنیتی پلتفرم و احتمال همکاری داخلی در جرایم سایبری مشابه را به وجود خواهد آورد.
