Liminal clarifie son rôle dans le piratage de WazirX et conteste les affirmations de la bourse

Liminal a abordé la controverse en cours entourant la soumission par WazirX de 240 000 adresses de portefeuille au tribunal de Singapour.

La soumission de 1 100 pages a suscité le débat au sein de la communauté cryptographique. Maintenant, Liminal a publié une déclaration pour clarifier son rôle et contester ce qu’il décrit comme une campagne de désinformation.

Liminal dit que la plupart des 240,000 portefeuilles sont des portefeuilles chauds

Selon l’analyse de Liminal des 240 000 adresses de portefeuille partagées par WazirX, la majorité sont des portefeuilles chauds. Cependant, seule une poignée sont des portefeuilles tièdes/froids gérés via l’infrastructure de Liminal.

Ces portefeuilles sélectionnés détenaient environ 300 millions de dollars de fonds disponibles pendant plusieurs jours et environ 177 millions de dollars pendant plusieurs mois après l’incident.

Liminal a souligné que leur relation contractuelle avec WazirX était strictement limitée aux services d’abonnement logiciel pour leur plateforme d’infrastructure d’auto-garde.

Le service fourni à WazirX des portefeuilles froids/tièdes, à l’exception d’un petit portefeuille chaud à faible solde. Il est important de noter que Liminal a déclaré que WazirX n’a pas utilisé plusieurs offres d’infrastructure cruciales de Liminal. Celles-ci incluent les services de portefeuille chaud de Liminal.

Malgré l’annonce publique de WazirX le 14 août 2024, affirmant avoir résilié leur contrat avec Liminal, la bourse a continué à utiliser l’infrastructure de Liminal pour gérer les fonds utilisateurs restants.

« Cependant, loin de cette posture, WazirX a continué à utiliser l’infrastructure de Liminal pour accéder et gérer leurs fonds utilisateurs restants », a déclaré Liminal.

Liminal a ajouté que même 75 jours après le piratage, WazirX détenait plus de 175 millions de dollars d’actifs sur la plateforme de Liminal. Selon leur déclaration, environ 50 millions de dollars en crypto restent encore avec Liminal.

Liminal a également établi des parallèles directs entre l’incident de WazirX et le récent piratage de Radiant Capital.

Ils ont noté des vecteurs d’attaque identiques impliquant trois signataires utilisant des appareils Ledger, des portefeuilles de contrats intelligents multi-signatures, des incohérences de signature, des erreurs de rejet de transaction et des mises à niveau de portefeuilles de contrats intelligents pour prendre le contrôle.

L’entreprise a souligné les différentes réponses entre Radiant Capital, qui a fourni un rapport post-mortem transparent. Liminal a déclaré que WazirX, cependant, a choisi de blâmer Liminal par le biais de publications sur les réseaux sociaux qui ont ensuite été retirées.

Que s’est-il passé avec WazirX ?

La crise a commencé le 18 juillet 2024, lorsque WazirX a signalé une cyberattaque sur son portefeuille multi-signatures géré par l’infrastructure de Liminal.

La brèche a entraîné le vol de plus de 230 millions de dollars, représentant plus de 40 % des actifs totaux de WazirX à l’époque.

La bourse a immédiatement mis en œuvre des mesures d’urgence, y compris la suspension de tous les dépôts, retraits et activités de trading. Ils ont également initié une audit de sécurité approfondi, contacté les agences de police et lancé un programme de prime pour la récupération des actifs volés.

À la fin août 2024, WazirX a cherché protection sous la loi sur l’insolvabilité de Singapour, demandant initialement un moratoire de six mois. Cependant, le tribunal a décidé d’accorder une période réduite de quatre mois.

La situation est devenue plus sérieuse lorsque des rapports ont émergé sur les mouvements de fonds post-piratage. WazirX aurait transféré environ 73,63 millions de dollars d’actifs crypto utilisateurs vers d’autres bourses. Sur ce montant, 72,13 millions de dollars sont allés à Bybit et 1,5 million de dollars à KuCoin.

Comprendre la divulgation des portefeuilles de WazirX pour les utilisateurs

La bourse de crypto WazirX — qui aurait fait face à une cyberattaque en juillet 2024 — a publié plus de 240 000 adresses de portefeuille dans le cadre d’une affidavit qu’elle a déposée au Tribunal supérieur de Singapour.

Ces nombreuses adresses de portefeuille peuvent être… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) Octobre 21, 2024

Ce mouvement de fonds a incité le co-fondateur de CoinSwitch, Ashish Singhal, à agir. Après avoir identifié ces transferts, CoinSwitch a exprimé de sérieuses préoccupations quant aux implications pour les utilisateurs affectés.

CoinSwitch a également développé un tableau de bord spécialisé pour aider les utilisateurs à naviguer parmi des milliers d’adresses.

Liminal avait précédemment clarifié qu’en tant que fournisseur d’auto-garde, ils ne peuvent ni transférer ni initier aucune transaction liée aux fonds de WazirX. Ils ont également mentionné que de telles capacités résident uniquement avec l’équipe de WazirX.

Le fondateur de WazirX clarifie le mouvement des fonds

Alors que les rapports sur le mouvement des fonds commençaient à circuler, le fondateur de WazirX, Nischal Shetty, s’est exprimé sur X pour contester les fausses affirmations.

Nischal a déclaré que le travail de POR est en cours et que l’équipe s’efforce de le terminer dès que possible pour le partager avec tout le monde.

Le travail de POR est en cours. L’équipe vise à le terminer dès que possible afin de le partager avec tout le monde.

Il y a eu de fausses affirmations circulant selon lesquelles les fonds ont été transférés vers des bourses pour être échangés !

Les fonds ont été transférés vers certaines bourses parce que nous sommes toujours en train d’intégrer un dépositaire. Ce…

— Nischal Shetty (@NischalShetty) Octobre 22, 2024

Il a également souligné que de fausses affirmations circulent selon lesquelles les fonds ont été transférés vers des bourses pour être échangés.

« Les fonds ont été transférés vers certaines bourses parce que nous sommes toujours en train d’intégrer un dépositaire », a ajouté Nischal. Il a également déclaré que même les dépositaires ne prennent pas en charge tous les jetons et qu’ils doivent utiliser des bourses tierces pour la garde des jetons.

Dans un tweet séparé, Nischal a également mentionné que les rapports actuels ressemblent à une campagne coordonnée. Le fondateur a souligné que c’est eux qui ont divulgué les adresses et qu’ils savent comment fonctionne la blockchain et que tout est traçable.

Nischal a clarifié que le POR révélerait toutes les affirmations qui circulent actuellement.