Indische Behörden nehmen Verdächtigen im Zusammenhang mit WazirX-Hack im Wert von 230 Millionen US-Dollar fest

Berichten zufolge hat die Polizei in Indien einen Verdächtigen im Zusammenhang mit dem aufsehenerregenden Angriff auf die Krypto-Börse WazirX festgenommen.

Die Festnahme der Person erfolgte fast vier Monate nach der ersten Meldung des Vorfalls, der zum Verlust von Kryptowährungen im Wert von mehr als 230 Millionen US-Dollar führte.

Zwei Verdächtige identifiziert

Lokalen Nachrichtenquellen zufolge wurde die Festnahme im Bezirk East Midnapore in Westbengalen durchgeführt. Der als SK Masud Alam identifizierte Verdächtige soll ein Konto bei WazirX unter dem Pseudonym „Souvik Mondal“ eingerichtet und es später auf Telegram an einen Komplizen namens M. Hassan verkauft haben.

Alams mutmaßlicher Komplize soll das Konto als Kanal genutzt haben, um den Angriff auf die in Mumbai ansässige Börse zu starten und deren Krypto-Speichersysteme ins Visier zu nehmen.

Ermittler der Intelligence Fusion and Strategic Operations (IFSO)-Abteilung der Polizei von Delhi, die die Ermittlungen durchführten, enthüllten, dass die Verdächtigen zunächst die Hot Wallet der Plattform gehackt hatten. Anschließend versuchten sie, die Cold-Storage-Wallet zu kompromittieren, die normalerweise sicherer ist, weil sie offline gespeichert wird.

Um den komplexen Transaktionspfad rund um den Diebstahl aufzuklären, beschlagnahmten die Detektive drei Laptops, die von den wichtigsten Unterzeichnern der Multi-Sig-Wallets der Börse verwendet wurden. Die Polizeibeamten möchten unbedingt herausfinden, wie sie während des Angriffs möglicherweise ausgenutzt oder umgangen wurden.

In Alams Anklageschrift, über die India Today berichtete, wurden die Herausforderungen dargelegt, mit denen die Ermittler bei der Verfolgung der Täter konfrontiert waren, insbesondere im Hinblick auf die mangelnde Kooperation von Liminal Custody, das für die Sicherung der Geldbörsen von WazirX verantwortlich war.

Nach Angaben der Behörden hat Liminal es trotz wiederholter Anfragen versäumt, wichtige Informationen bereitzustellen, was Fragen hinsichtlich der Einhaltung von Sicherheitsprotokollen und der betrieblichen Transparenz aufwirft. Darüber hinaus schlugen die Ermittler vor, dass die Rolle des Krypto-Verwalters bei der WazirX-Verletzung einer weiteren Prüfung unterzogen werden könnte, sobald neue Erkenntnisse auftauchen.

Im Gegensatz zu Liminal heißt es in dem Bericht, dass WazirX bisher volle Kooperation bei der Untersuchung angeboten und der Polizei wichtige Daten zur Verfügung gestellt habe, darunter KYC-Details (Know Your Customer) und umfassende Transaktionsprotokolle. Die Behörden sagen, dass diese maßgeblich zur Rekonstruktion der Ereignisse vor und nach dem Vorfall beigetragen haben.

Die Ergebnisse weichen von den Behauptungen forensischer Analysten ab

Neben den Strafverfolgungsbehörden hat WazirX mehrere Blockchain-Forensiker hinzugezogen, um dabei zu helfen, die für den Verstoß verantwortlichen Personen zu identifizieren.

Einige Analysten hatten zuvor behauptet, dass nordkoreanische Hacker hinter dem WazirX-Angriff stecken. Elliptic, ein On-Chain-Diagnoseunternehmen, sagte, seine Analyse der Muster und Techniken des Exploits deutete auf die Beteiligung nordkoreanischer Akteure hin.

Der renommierte Krypto-Ermittler ZachXBT schloss sich dieser Meinung an und behauptete in einem Beitrag auf X vom 18. Juli, dass der Angriff „die potenziellen Anzeichen eines Angriffs der Lazarus Group“ aufwies.

Dem mit dem Regime in Pjöngjang verbundenen Unternehmen wird vorgeworfen, in den letzten sechs Jahren mehr als 3 Milliarden US-Dollar aus der Kryptoindustrie gestohlen zu haben, darunter 600 Millionen US-Dollar von der Ronin-Brücke.