Liminal adressiert Rolle beim WazirX-Hack und stellt die Ansprüche der Börse in Frage

Liminal hat die anhaltende Kontroverse um WazirXs Einreichung von 240.000 Wallet-Adressen beim Singapur-Gericht angesprochen.

Die 1.100-seitige Einreichung hat innerhalb der Kryptogemeinschaft Debatten ausgelöst. Jetzt hat Liminal eineErklärung veröffentlicht, um ihre Rolle zu klären und das zu bekämpfen, was sie als Desinformationskampagne beschreiben.

Liminal sagt, die meisten der 240,000 Wallets sind Hot Wallets

Laut Liminals Analyse der 240.000 Wallet-Adressen, die von WazirX geteilt wurden, sind die meisten Hot Wallets. Jedoch sind nur wenige Warm-/Cold-Wallets, die über Liminals Infrastruktur verwaltet werden.

Diese ausgewählten Wallets hielten mehrere Tage lang etwa 300 Mio. $ an Guthaben und etwa 177 Mio. $ über mehrere Monate nach dem Vorfall.

Liminal betonte, dass ihre vertragliche Beziehung mit WazirX streng auf Software-Abonnementdienste für ihre Self-Custody-Infrastrukturplattform beschränkt war.

Der Dienst versorgte WazirX mit Cold-/Warm-Wallets, mit Ausnahme eines Hot Wallets mit niedrigem Guthaben. Wichtig ist, dass Liminal erklärte, WazirX habe mehrere wichtige Liminal-Infrastrukturangebote nicht genutzt. Dazu gehören Liminals Hot-Wallet-Dienste.

Trotz der öffentlichen Ankündigung von WazirX am 14. August 2024, ihren Vertrag mit Liminal gekündigt zu haben, nutzte die Börse weiterhin Liminals Infrastruktur, um verbleibende Nutzerfonds zu verwalten.

„Trotz dieser Inszenierung hat WazirX weiterhin Liminals Infrastruktur genutzt, um auf ihre verbleibenden Nutzerfonds zuzugreifen und diese zu verwalten,“ stellte Liminal fest.

Liminal fügte hinzu, dass WazirX auch 75 Tage nach dem Hack noch über 175 Mio. $ an Assets auf Liminals Plattform hielt. Laut ihrer Erklärung verbleiben noch rund 50 Mio. $ an Krypto bei Liminal.

Liminal zog auch direkte Parallelen zwischen dem WazirX-Vorfall und dem jüngsten Radiant Capital-Hack.

Sie wiesen auf identische Angriffsvektoren hin, die drei Unterzeichner mit Ledger-Geräten, Multi-Sig-Smart-Contract-Wallets, Signaturen-Abweichungen, Transaktionsablehnungsfehlern und Upgrades von Smart-Contract-Wallets zur Übernahme der Kontrolle umfassten.

Das Unternehmen hob die unterschiedlichen Reaktionen zwischen Radiant Capital, das einen transparenten Post-Mortem-Bericht veröffentlichte, und Liminal hervor. Liminal erklärte, dass WazirX hingegen Liminal über Social-Media-Beiträge beschuldigte, die später zurückgezogen wurden.

Was ist mit WazirX passiert?

Die Krise begann am 18. Juli 2024, als WazirX einen Cyberangriff auf ihre von der Infrastruktur von Liminal verwaltete Multi-Signatur-Wallet meldete.

Der Einbruch führte zum Diebstahl von über 230 Millionen US-Dollar, was mehr als 40 % der gesamten Bestände von WazirX zu diesem Zeitpunkt entsprach.

Die Börse führte sofort Notfallmaßnahmen durch, darunter die Aussetzung aller Ein- und Auszahlungen sowie des Handels. Zudem wurde eine gründliche Sicherheitsprüfung eingeleitet, die Strafverfolgungsbehörden kontaktiert und ein Belohnungsprogramm zur Rückgewinnung gestohlener Vermögenswerte gestartet.

Ende August 2024 suchte WazirX Schutz gemäß dem singapurischen Insolvenzgesetz und beantragte zunächst eine sechsmonatische Moratoriumsfrist. Das Gericht entschied jedoch, eine reduzierte Frist von vier Monaten zu gewähren.

Die Situation verschärfte sich, als Berichte über Bewegungen der Gelder nach dem Hack auftauchten. WazirX habe reportedly rund 73,63 Millionen US-Dollar an Krypto-Assets der Benutzer auf andere Börsen transferiert. Davon gingen 72,13 Millionen US-Dollar an Bybit und 1,5 Millionen US-Dollar an KuCoin.

WazirXs Wallet-Offenlegung für Nutzer verständlich machen

Die Krypto-Börse WazirX, die angeblich im Juli 2024 einem Cyberangriff zum Opfer fiel, hat über 240.000 Wallet-Adressen als Teil einer eidesstattlichen Erklärung veröffentlicht, die sie beim High Court of Singapore eingereicht hat.

Diese vielen Wallet-Adressen können… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) Oktober 21, 2024

Diese Geldbewegung veranlasste CoinSwitch-Mitbegründer Ashish Singhal zum Handeln. Nach der Identifizierung dieser Überweisungen äußerte CoinSwitch ernsthafte Bedenken hinsichtlich der Auswirkungen auf die betroffenen Nutzer.

CoinSwitch entwickelte zudem ein spezialisiertes Dashboard, um Nutzern bei der Navigation durch Tausende von Adressen zu helfen.

Liminal hatte zuvor klargestellt, dass sie als Self-Custody-Anbieter keine Transfers oder Initiativen von Transaktionen im Zusammenhang mit WazirX-Geldern vornehmen können. Sie erwähnten auch, dass solche Fähigkeiten ausschließlich im Besitz des WazirX-Teams liegen.

WazirX-Gründer klärt die Geldbewegungen

Als die Berichte über die Bewegungen aufkamen, griff WazirX-Gründer Nischal Shetty auf X zurück, um die falschen Behauptungen anzusprechen.

Nischal erklärte, dass die POR-Arbeit (Proof of Reserves) noch läuft und das Team versucht, sie so schnell wie möglich abzuschließen, um sie mit allen zu teilen.

Die POR-Arbeit läuft. Das Team zielt darauf ab, sie so schnell wie möglich abzuschließen, damit wir sie mit allen teilen können.

Es kursieren falsche Behauptungen, dass Gelder zu Börsen bewegt wurden, um sie zu handeln!

Gelder wurden zu einigen Börsen bewegt, weil wir noch dabei sind, einen Custodian zu onboarden. Dies…

— Nischal Shetty (@NischalShetty) Oktober 22, 2024

Er wies auch darauf hin, dass falsche Behauptungen kursieren, die Gelder seien zu Börsen bewegt worden, um sie zu handeln.

„Gelder wurden auf einige Börsen transferiert, weil wir noch im Prozess der Onboarding eines Custodians sind,“ fügte Nischal hinzu. Er erklärte auch, dass sogar Custodians nicht alle Token unterstützen und sie Drittbörsen für die Token-Kustodie nutzen müssen.

In einem separaten Tweet erwähnte Nischal auch, dass die aktuellen Berichte wie eine koordinierte Kampagne aussehen. Der Gründer betonte, dass sie die Adressen offengelegt haben und wissen, wie Blockchain funktioniert und alles nachverfolgbar ist.

Nischal klärte, dass die POR alle derzeit kursierenden Behauptungen aufdecken würde.