Liminal aclara su papel en el hackeo de WazirX y desafía las afirmaciones del exchange
- Liminal aclara los malentendidos sobre el hackeo de WazirX.
- El exchange sigue reteniendo $50M en infraestructura de Liminal.
- Liminal encuentra similitudes con el hackeo de Radiant Capital.
Liminal ha abordado la controversia en curso alrededor de la presentación de 240,000 direcciones de billetera de WazirX ante el tribunal de Singapur.
La presentación de 1,100 páginas ha generado debate dentro de la comunidad de criptomonedas. Ahora Liminal ha publicado una declaración para aclarar su papel y desafiar lo que describen como una campaña de desinformación.
Liminal dice que la mayoría de las 240,000 billeteras son billeteras calientes
Según el análisis de Liminal de las 240,000 direcciones de billetera compartidas por WazirX, la mayoría son billeteras calientes. Sin embargo, solo un puñado son billeteras tibias/frías gestionadas a través de la infraestructura de Liminal.
Estas billeteras seleccionadas mantuvieron aproximadamente $300 millones en fondos disponibles durante varios días y unos $177 millones durante varios meses después del incidente.
Liminal enfatizó que su relación contractual con WazirX estaba estrictamente limitada a servicios de suscripción de software para su plataforma de infraestructura de autocustodia.
El servicio proporcionó a WazirX billeteras frías/tibias, excluyendo una billetera caliente de bajo saldo. Es importante destacar que Liminal declaró que WazirX no utilizó varias ofertas cruciales de infraestructura de Liminal. Estas incluyen los servicios de billetera caliente de Liminal.
A pesar del anuncio público de WazirX el 14 de agosto de 2024, afirmando haber terminado su contrato con Liminal, el exchange continuó utilizando la infraestructura de Liminal para gestionar los fondos de usuarios restantes.
“Sin embargo, lejos de este postureo, WazirX continuó utilizando la infraestructura de Liminal para acceder y gestionar sus fondos de usuarios restantes,” declaró Liminal.
Liminal añadió que incluso 75 días después del hackeo, WazirX mantenía más de $175 millones en activos en la plataforma de Liminal. Según su declaración, alrededor de $50 millones en criptomonedas aún permanecen con Liminal.
Liminal también trazó paralelismos directos entre el incidente de WazirX y el reciente hackeo de Radiant Capital.
Notaron vectores de ataque idénticos que involucraban tres firmantes usando dispositivos Ledger, billeteras de contratos inteligentes multi-firma, discrepancias de firma, errores de rechazo de transacciones y actualizaciones de billeteras de contratos inteligentes para tomar el control.
La compañía destacó las diferentes respuestas entre Radiant Capital, que proporcionó un informe transparente post-mortem. Liminal declaró que WazirX, sin embargo, eligió culpar a Liminal a través de publicaciones en redes sociales que luego fueron retractadas.
¿Qué sucedió con WazirX?
La crisis comenzó el 18 de julio de 2024, cuando WazirX reportó un ciberataque a su billetera multi-firma gestionada por la infraestructura de Liminal.
La brecha resultó en el robo de más de $230 millones, representando más del 40% de las tenencias totales de WazirX en ese momento.
El exchange implementó inmediatamente medidas de emergencia, incluyendo la suspensión de todos los depósitos, retiros y actividades de comercio. También iniciaron una auditoría de seguridad exhaustiva, contactaron a las agencias de aplicación de la ley y lanzaron un programa de recompensas para la recuperación de activos robados.
A finales de agosto de 2024, WazirX buscó protección bajo la Ley de Insolvencia de Singapur, solicitando inicialmente una moratoria de seis meses. Sin embargo, el tribunal decidió otorgar un período reducido de cuatro meses.
La situación se volvió más seria cuando surgieron informes sobre movimientos de fondos posteriores al hackeo. Se informó que WazirX transfirió aproximadamente $73.63 millones en activos cripto de usuarios a otros exchanges. De esto, $72.13 millones fueron a Bybit y $1.5 millones a KuCoin.
Entendiendo la divulgación de billeteras de WazirX para los usuarios
El exchange de criptomonedas WazirX, que supuestamente enfrentó un ciberataque en julio de 2024, ha publicado más de 240,000 direcciones de billetera como parte de un affidavit que presentó en la Corte Superior de Singapur.
Estas muchas direcciones de billetera pueden ser… pic.twitter.com/QfaEmuQXUZ
— Ashish Singhal (@ashish343) Octubre 21, 2024
Este movimiento de fondos impulsó al cofundador de CoinSwitch, Ashish Singhal, a tomar acción. Después de identificar estas transferencias, CoinSwitch expresó serias preocupaciones sobre las implicaciones para los usuarios afectados.
CoinSwitch también desarrolló un panel de control especializado para ayudar a los usuarios a navegar a través de miles de direcciones.
Liminal había aclarado anteriormente que, como proveedor de autocustodia, no pueden transferir ni iniciar ninguna transacción relacionada con los fondos de WazirX. También mencionaron que tales capacidades residen únicamente con el equipo de WazirX.
El fundador de WazirX aclara el movimiento de fondos
A medida que los informes sobre el movimiento comenzaban a surgir, el fundador de WazirX, Nischal Shetty, acudió a X para abordar las afirmaciones falsas.
Nischal declaró que el trabajo de POR está en curso y que el equipo está tratando de completarlo lo antes posible para compartirlo con todos.
El trabajo de POR está en curso. El equipo apunta a completarlo lo antes posible para poder compartirlo con todos.
Ha habido afirmaciones falsas circulando de que los fondos fueron movidos a exchanges para comerciar.
Los fondos fueron movidos a algunos exchanges porque aún estamos en el proceso de incorporar un custodio. Esto…
— Nischal Shetty (@NischalShetty) Octubre 22, 2024
También señaló que hay afirmaciones falsas circulando de que los fondos fueron movidos a exchanges para comerciar.
“Los fondos fueron movidos a algunos exchanges porque aún estamos en el proceso de incorporar un custodio,” añadió Nischal. También declaró que incluso los custodios no apoyan todos los tokens y que tienen que utilizar exchanges de terceros para la custodia de tokens.
En un tuit separado, Nischal también mencionóque los informes actuales parecen una campaña coordinada. El fundador destacó que fueron ellos quienes revelaron las direcciones y que saben cómo funciona la blockchain y que todo es rastreable.
Nischal aclaró que el POR revelaría todas las afirmaciones que están circulando en este momento.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Vignesh Karunanidhi
Vignesh es escritor de contenido cripto, periodista cripto, editor de contenido y gestor de redes sociales. Ha trabajado con Watcher.guru, BeInCrypto, CoinGape, Milkroad y Airdrops durante más de 6 años. Sus habilidades para cubrir noticias de tecnología, robótica, negocios e inteligencia artificial se perfeccionaron gracias a una maestría en Comercio.
