Liminal évoque son rôle dans le piratage de WazirX et conteste les affirmations de la plateforme

Liminal a abordé la controverse en cours concernant la soumission par WazirX de 240 000 adresses de portefeuilles électroniques au tribunal de Singapour.

Ce document de 1 100 pages a suscité un vif débat au sein de la communauté des cryptomonnaies. Liminal a publié un communiqué pour clarifier son rôle et dénoncer ce qu'elle qualifie de campagne de désinformation.

Liminal affirme que la plupart des 240 000 portefeuilles sont des portefeuilles en ligne

D'après l'analyse de Liminal portant sur les 240 000 adresses de portefeuilles partagées par WazirX, la majorité sont des portefeuilles actifs (hot wallets). Seules quelques-unes sont des portefeuilles intermédiaires (warm wallets/cold wallets) gérés via l'infrastructure de Liminal.

Ces portefeuilles sélectionnés contenaient environ 300 millions de dollars de fonds en solde pendant plusieurs jours et environ 177 millions de dollars pendant plusieurs mois après l'dent.

Liminal a souligné que sa relationtracavec WazirX se limitait strictement aux services d'abonnement logiciel pour sa plateforme d'infrastructure d'auto-conservation.

Le service fournissait à WazirX des portefeuilles froids et chauds, à l'exception d'un portefeuille chaud à faible solde. Il est important de noter que Liminal a précisé que WazirX n'utilisait pas plusieurs services d'infrastructure essentiels de Liminal, notamment ses services de portefeuilles chauds.

Malgré l'annonce publique de WazirX le 14 août 2024, affirmant avoir résilié sontracavec Liminal, la plateforme a continué à utiliser l'infrastructure de Liminal pour gérer les fonds restants des utilisateurs.

« Cependant, loin de ces postures, WazirX a continué d'utiliser l'infrastructure de Liminal pour accéder aux fonds restants de ses utilisateurs et les gérer », a déclaré Liminal.

Liminal a ajouté que même 75 jours après le piratage, WazirX détenait plus de 175 millions de dollars d'actifs sur sa plateforme. Selon leur déclaration, environ 50 millions de dollars en cryptomonnaies restent chez Liminal.

Liminal a également établi des parallèles directs entre l'dent WazirX et le récent piratage de Radiant Capital.

Ils ont noté des vecteurs d'attaquedentimpliquant trois signataires utilisant des dispositifs Ledger, des portefeuilles detracintelligents multi-signatures, des incohérences de signature, des erreurs de rejet de transactions et des mises à niveau de portefeuilles detracintelligents pour prendre le contrôle.

L'entreprise a souligné les divergences de réactions entre Radiant Capital, qui a fourni un rapport d'analyse transparent, et Liminal, qui a déclaré que WazirX avait choisi de l'accuser par le biais de publications sur les réseaux sociaux, lesquelles ont ensuite ététrac.

Que s'est-il passé avec WazirX ?

La crise a débuté le 18 juillet 2024, lorsque WazirX a signalé une cyberattaque contre son portefeuille multi-signatures géré par l'infrastructure de Liminal.

Cette violation de données a entraîné le vol de plus de 230 millions de dollars, soit plus de 40 % des avoirs totaux de WazirX à l'époque.

La plateforme a immédiatement mis en œuvre des mesures d'urgence, notamment la suspension de tous les dépôts, retraits et activités de négociation. Elle a également lancé un audit de sécurité approfondi, contacté les forces de l'ordre et instauré un programme de primes pour la récupération des actifs volés.

Fin août 2024, WazirX a demandé la protection de la loi singapourienne sur l'insolvabilité, sollicitant initialement un moratoire de six mois. Cependant, le tribunal a décidé d'accorder une période réduite à quatre mois.

La situation s'est aggravée avec la publication d'informations concernant les mouvements de fonds après le piratage. WazirX aurait transféré environ 73,63 millions de dollars d'actifs cryptographiques d'utilisateurs vers d'autres plateformes d'échange. Sur ce montant, 72,13 millions de dollars ont été transférés vers Bybit et 1,5 million de dollars vers KuCoin.

Comprendre les informations relatives au portefeuille de WazirX pour les utilisateurs

La plateforme d'échange de cryptomonnaies WazirX, qui aurait été victime d'une cyberattaque en juillet 2024, a publié plus de 240 000 adresses de portefeuilles dans le cadre d'une déclaration sous serment déposée devant la Haute Cour de Singapour.

Ces nombreuses adresses de portefeuilles peuvent être… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) 21 octobre 2024

Ce mouvement de fonds a incité Ashish Singhal, cofondateur de CoinSwitch, à réagir. Après avoirdentces transferts, CoinSwitch a exprimé de vives inquiétudes quant aux conséquences pour les utilisateurs concernés.

CoinSwitch a également développé un tableau de bord spécialisé pour aider les utilisateurs à naviguer parmi des milliers d'adresses.

Liminal avait précédemment précisé qu'en tant que prestataire de conservation de fonds, il ne pouvait ni transférer ni initier aucune transaction relative aux fonds WazirX. Il avait également indiqué que ces capacités étaient exclusivement réservées à l'équipe WazirX.

Le fondateur de WazirX clarifie le mouvement du fonds

Alors que les premiers rapports concernant ce mouvement commençaient à circuler, Nischal Shetty, fondateur de WazirX, a utilisé la plateforme X pour répondre aux allégations mensongères.

Nischal a déclaré que les travaux sur le POR sont en cours et que l'équipe s'efforce de les terminer au plus vite afin de les partager avec tous.

Le travail sur le POR est en cours. L'équipe s'efforce de le terminer au plus vite afin de pouvoir le partager avec tous.

De fausses rumeurs circulent selon lesquelles des fonds auraient été transférés vers des plateformes d'échange pour être négociés !

Des fonds ont été transférés vers certaines plateformes d'échange car nous sommes encore en train d'intégrer un dépositaire

– Nischal Shetty (@NischalShetty) 22 octobre 2024

Il a également souligné que de fausses allégations circulent selon lesquelles les fonds auraient été transférés vers des plateformes d'échange pour être négociés.

« Les fonds ont été transférés vers certaines plateformes d'échange car nous sommes encore en train de sélectionner un dépositaire », a ajouté Nischal. Il a également précisé que même les dépositaires ne prennent pas en charge tous les jetons et qu'ils doivent recourir à des plateformes d'échange tierces pour la conservation de ces jetons.

Dans un autre tweet, Nischal a également indiqué que les informations actuelles semblent être le fruit d'une campagne coordonnée. Le fondateur a souligné que c'était lui qui avait divulgué les adresses et qu'il maîtrisait parfaitement le fonctionnement de la blockchain, assurant que toutes les transactions étaient trac.

Nischal a précisé que le rapport d'enquête préliminaire révélerait toutes les allégations qui circulent actuellement.