Liminal aborda su papel en el hackeo de WazirX y cuestiona las afirmaciones del exchange

Liminal ha abordado la controversia en curso en torno a la presentación por parte de WazirX de 240.000 direcciones de billetera al tribunal de Singapur.

La presentación de 1100 páginas ha generado debate en la comunidad de criptomonedas. Ahora, Liminal ha publicado un comunicado para aclarar su papel y cuestionar lo que describe como una campaña de desinformación.

Liminal dice que la mayoría de las 240.000 billeteras son billeteras calientes

Según el análisis de Liminal de las 240,000 direcciones de billetera compartidas por WazirX, la mayoría son billeteras calientes. Sin embargo, solo unas pocas son billeteras frías/calientes gestionadas a través de la infraestructura de Liminal.

Estas billeteras seleccionadas mantuvieron aproximadamente $300 millones en fondos de saldo durante varios días y alrededor de $177 millones durante varios meses después deldent.

Liminal enfatizó que su relacióntraccon WazirX estaba estrictamente limitada a los servicios de suscripción de software para su plataforma de infraestructura de autocustodia.

El servicio proporcionó a WazirX billeteras frías y calientes, excluyendo una billetera caliente con saldo bajo. Cabe destacar que Liminal declaró que WazirX no utilizó varias ofertas cruciales de infraestructura de Liminal, incluyendo sus servicios de billetera caliente.

A pesar del anuncio público de WazirX el 14 de agosto de 2024, afirmando haber rescindido sutraccon Liminal, el intercambio continuó utilizando la infraestructura de Liminal para administrar los fondos restantes de los usuarios.

“Sin embargo, lejos de esta postura, WazirX continuó utilizando la infraestructura de Liminal para acceder y administrar los fondos restantes de sus usuarios”, declaró Liminal.

Liminal añadió que, incluso 75 días después del hackeo, WazirX poseía más de 175 millones de dólares en activos en su plataforma. Según su declaración, alrededor de 50 millones de dólares en criptomonedas aún permanecen en Liminal.

Liminal también estableció paralelismos directos entre eldent de WazirX y el reciente hackeo de Radiant Capital.

Observaron vectores de ataquedentque involucraban a tres firmantes que usaban dispositivos de contabilidad, billeterastracinteligentes con múltiples firmas, desajustes de firmas, errores de rechazo de transacciones y actualizaciones de billeteras detracinteligentes para tomar el control.

La compañía destacó las diferentes respuestas de Radiant Capital, que proporcionó un informe post mortem transparente. Liminal declaró que WazirX, sin embargo, decidió culpar a Liminal mediante publicaciones en redes sociales que posteriormente fuerontrac.

¿Qué pasó con WazirX?

La crisis comenzó el 18 de julio de 2024, cuando WazirX informó de un ciberataque a su billetera multifirma administrada por la infraestructura de Liminal.

La violación resultó en el robo de más de 230 millones de dólares, lo que representa más del 40% de las tenencias totales de WazirX en ese momento.

La plataforma implementó de inmediato medidas de emergencia, incluyendo la suspensión de todos los depósitos, retiros y operaciones. También inició una exhaustiva auditoría de seguridad, contactó a las fuerzas del orden y lanzó un programa de recompensas para la recuperación de activos robados.

A finales de agosto de 2024, WazirX solicitó protección bajo la Ley de Insolvencia de Singapur, solicitando inicialmente una moratoria de seis meses. Sin embargo, el tribunal decidió concederle un plazo reducido de cuatro meses.

La situación se agravó cuando surgieron informes sobre movimientos de fondos tras el hackeo. WazirX supuestamente transfirió aproximadamente $73.63 millones en criptoactivos de usuarios a otras plataformas de intercambio. De esta cantidad, $72.13 millones fueron a Bybit y $1.5 millones a KuCoin.

Entendiendo la divulgación de la billetera de WazirX para los usuarios

El exchange de criptomonedas WazirX, que supuestamente enfrentó un ciberataque en julio de 2024, publicó más de 240.000 direcciones de billetera como parte de una declaración jurada que presentó ante el Tribunal Superior de Singapur.

Estas múltiples direcciones de billetera pueden ser… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) 21 de octubre de 2024

Este movimiento de fondos impulsó al cofundador de CoinSwitch, Ashish Singhal, a tomar medidas. Trasdentestas transferencias, CoinSwitch expresó su seria preocupación por las consecuencias para los usuarios afectados.

CoinSwitch también desarrolló un panel especializado para ayudar a los usuarios a moverse a través de miles de direcciones.

Liminal había aclarado previamente que, como proveedor de autocustodia, no puede transferir ni iniciar transacciones relacionadas con los fondos de WazirX. También mencionó que dicha capacidad reside exclusivamente en el equipo de WazirX.

El fundador de WazirX aclara el movimiento del fondo

A medida que comenzaron a surgir informes sobre el movimiento, el fundador de WazirX, Nischal Shetty, recurrió a X para abordar las afirmaciones falsas.

Nischal afirmó que el trabajo del POR está en curso y que el equipo está tratando de completarlo lo antes posible para compartirlo con todos.

El trabajo del POR está en curso. El equipo busca completarlo lo antes posible para compartirlo con todos.

¡Han circulado afirmaciones falsas de que se trasladaron fondos a bolsas para comerciar!

Los fondos se transfirieron a algunas plataformas de intercambio porque aún estamos en proceso de incorporar un custodio. Esto…

– Nischal Shetty (@NischalShetty) 22 de octubre de 2024

También señaló que circulan afirmaciones falsas de que los fondos fueron trasladados a bolsas para comerciar.

“Los fondos se transfirieron a algunas plataformas de intercambio porque aún estamos en proceso de incorporar un custodio”, agregó Nischal. También afirmó que ni siquiera los custodios admiten todos los tokens y que deben recurrir a plataformas de intercambio de terceros para la custodia de los mismos.

En otro tuit, Nischal también mencionó que los informes actuales parecen una campaña coordinada. El fundador destacó que fueron ellos quienes revelaron las direcciones y que saben cómo funciona la cadena de bloques y que todo es trac.

Nischal aclaró que el POR revelará todas las denuncias que circulan en estos momentos.