Liminal تتناول دورها في اختراق WazirX وتتحدي ادعاءات المنصة

تصدت Liminal للجدل المستمر المحيط بتقديم WazirX 240,000 عنوان محفظة إلى محكمة سنغافورة.

أثارت الوثيقة المكونة من 1,100 صفحة جدلاً داخل مجتمع العملات المشفرة. والآن، أصدرت شركة Liminal بياناً لتوضيح دورها وتحدي ما تصفه بحملة التضليل.

Liminal تقول إن معظم 240,000 المحافظ هي محافظ ساخنة

وفقاً لتحليل Liminal للعناوين الـ 240,000 التي شاركتها WazirX، فإن الغالبية العظمى منها هي محافظ ساخنة. ومع ذلك، فإن عدداً قليلاً فقط منها هو محافظ دافئة/باردة تدار من خلال البنية التحتية لـ Liminal.

احتفظت هذه المحافظ المختارة بأرصدة نقدية تقارب 300 مليون دولار لعدة أيام، وحوالي 177 مليون دولار لعدة أشهر بعد الحادث.

شددت Liminal على أن علاقتها التعاقدية مع WazirX كانت محدودة تماماً بخدمات اشتراك البرمجيات لمنصتها الخاصة بالبنية التحتية للحفظ الذاتي.

قدمت الخدمة لـ WazirX محافظ باردة/دافئة، باستثناء محفظة ساخنة واحدة ذات رصيد منخفض. ومن المهم أن Liminal ذكرت أن WazirX لم تستخدم عدة عروض بنية تحتية حاسمة من Liminal. وتشمل هذه خدمات محافظ Liminal الساخنة.

على الرغم من الإعلان العام لـ WazirX في 14 أغسطس 2024، الذي زعم فيه إنهاء عقدهم مع Liminal، استمرت المنصة في استخدام بنية Liminal التحتية لإدارة أموال المستخدمين المتبقية.

«ومع ذلك، وعلى عكس هذا التصرف الاستعراضي، استمرت WazirX في استخدام بنية Liminal التحتية للوصول إلى أموال المستخدمين المتبقية وإدارتها»، أوضحت Liminal.

أضافت Liminal أنه حتى بعد 75 يوماً من الاختراق، احتفظت WazirX بأصول تزيد عن 175 مليون دولار على منصة Liminal. ووفقاً لبيانها، لا يزال حوالي 50 مليون دولار من العملات المشفرة مع Liminal.

رسمت Liminal أيضاً مقارنات مباشرة بين حادث WazirX واختراق Radiant Capital الأخير.

لاحظوا متجهات هجوم متطابقة تتضمن ثلاثة موقعين يستخدمان أجهزة Ledger، ومحافظ عقود ذكية متعددة التواقيع، وتباينات في التواقيع، وأخطاء رفض المعاملات، وترقيات محافظ العقود الذكية للسيطرة عليها.

سلطت الشركة الضوء على الاستجابات المختلفة بين Radiant Capital، التي قدمت تقريراً شفافاً لما بعد الحادث. وذكرت Liminal أن WazirX، ومع ذلك، اختارت إلقاء اللوم على Liminal من خلال منشورات على وسائل التواصل الاجتماعي تم سحبها لاحقاً.

ماذا حدث مع WazirX؟

بدأت الأزمة في 18 يوليو 2024، عندما أفادت WazirX عن هجوم إلكتروني على محفظة متعددة التواقيع تديرها البنية التحتية لـ Liminal.

أسفر الاختراق عن سرقة أكثر من 230 مليون دولار، مما يمثل أكثر من 40% من إجمالي احتياطيات WazirX في ذلك الوقت.

نفذت المنصة فوراً إجراءات طارئة، بما في ذلك تعليق جميع الإيداعات والسحوبات وأنشطة التداول. كما بدأوا تدقيقاً أمنياً شاملاً، وتواصلوا مع وكالات إنفاذ القانون، وأطلقوا برنامج مكافآت لاسترداد الأصول المسروقة.

في أواخر أغسطس 2024، طلبت WazirX الحماية بموجب قانون الإعسار في سنغافورة، وطلبت في البداية فترة توقف مدتها ستة أشهر. ومع ذلك، قررت المحكمة منح فترة مختصرة مدتها أربعة أشهر.

أصبحت الحالة أكثر خطورة عندما ظهرت تقارير حول تحركات الأموال بعد الاختراق. وذكرت أن WazirX نقلت حوالي 73.63 مليون دولار من أصول المستخدمين المشفرة إلى منصات أخرى. ومن هذا المبلغ، ذهب 72.13 مليون دولار إلى Bybit و1.5 مليون دولار إلى KuCoin.

فهم إفصاح WazirX عن المحافظ للمستخدمين

أصدرت منصة العملات المشفرة WazirX — التي زُعم أنها تعرضت لهجوم إلكتروني في يوليو 2024 — أكثر من 240,000 عنوان محفظة كجزء من إفادة أقسمت عليها وقدمتها إلى المحكمة العليا في سنغافورة.

يمكن أن تكون هذه العناوين العديدة لملفات تعريف الارتباط… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) أكتوبر 21، 2024

أدى هذا التحرك في الأموال إلى تحرك Ashish Singhal، المؤسس المشارك لـ CoinSwitch، لاتخاذ إجراء. بعد تحديد هذه التحويلات، أعربت CoinSwitch عن مخاوف جدية بشأن الآثار المترتبة على المستخدمين المتأثرين.

طورت CoinSwitch أيضاً لوحة تحكم متخصصة لمساعدة المستخدمين في التنقل عبر آلاف العناوين.

كانت Liminal قد وضحت سابقاً أنه بصفتها مزوداً للحفظ الذاتي، لا يمكنها نقل أو بدء أي معاملات تتعلق بأموال WazirX. وذكرت أيضاً أن مثل هذه القدرات تقع حصراً ضمن فريق WazirX.

مؤسس WazirX يوضح تحرك الأموال

مع بدء ظهور التقارير حول تحرك الأموال، انتقل مؤسس WazirX Nischal Shetty إلى منصة X للرد على الادعاءات الكاذبة.

أوضح Nischal أن عمل POR قيد التنفيذ، وأن الفريق يحاول إكماله في أقرب وقت ممكن لمشاركته مع الجميع.

عمل POR قيد التنفيذ. يهدف الفريق إلى إكماله في أقرب وقت ممكن حتى نتمكن من مشاركته مع الجميع.

انتشرت ادعاءات كاذفة مفادها أن الأموال تم نقلها إلى المنصات للتداول!

تم نقل الأموال إلى بعض المنصات لأننا لا نزال في عملية توظيف شركة حفظ. هذا…

— Nischal Shetty (@NischalShetty) أكتوبر 22، 2024

كما أشار إلى أن الادعاءات الكاذفة تنتشر بأن الأموال تم نقلها إلى المنصات للتداول.

«تم نقل الأموال إلى بعض المنصات因为我们仍在托管人入职流程中»، أضاف Nischal. كما أوضح أن حتى شركات الحفظ لا تدعم جميع الرموز المميزة، ويجب عليهم استخدام منصات طرف ثالث لحفظ الرموز.

في تغريدة منفصلة، أشار Nischal أيضاً إلى أن التقارير الحالية تبدو وكأنها حملة منسقة. وشدد المؤسس على أنهم هم من كشفوا عن العناوين، وأنهم يعرفون كيف تعمل تقنية البلوك تشين وأن كل شيء قابل للتتبع.

وضح Nischal أن عمل POR سيكشف عن جميع الادعاءات التي تنتشر في الوقت الحالي.