Ruolo degli indirizzi liminali nell'attacco hacker a WazirX, contesta le affermazioni dell'exchange

Liminal ha affrontato la controversia in corso relativa alla presentazione di 240.000 indirizzi wallet da parte di WazirX al tribunale di Singapore.

Il documento di 1.100 pagine ha scatenato il dibattito all'interno della comunità delle criptovalute. Ora Liminal ha rilasciato una dichiarazione per chiarire il proprio ruolo e contestare quella che descrive come una campagna di disinformazione.

Liminal afferma che la maggior parte dei 240.000 portafogli sono portafogli caldi

Secondo l'analisi di Liminal sui 240.000 indirizzi wallet condivisi da WazirX, la maggior parte sono hot wallet. Tuttavia, solo una manciata sono warm/cold wallet gestiti tramite l'infrastruttura di Liminal.

Questi portafogli selezionati hanno mantenuto circa 300 milioni di dollari in fondi di saldo per diversi giorni e circa 177 milioni di dollari per diversi mesi dopo l'dent.

Liminal ha sottolineato che il loro rapportotraccon WazirX era strettamente limitato ai servizi di abbonamento software per la loro piattaforma infrastrutturale di autocustodia.

Il servizio forniva a WazirX portafogli cold/warm, escluso un portafoglio hot con saldo ridotto. È importante sottolineare che Liminal ha dichiarato che WazirX non utilizzava diverse offerte infrastrutturali cruciali di Liminal, tra cui i servizi di portafoglio hot di Liminal.

Nonostante l'annuncio pubblico di WazirX del 14 agosto 2024, in cui affermava di aver rescisso iltraccon Liminal, l'exchange ha continuato a utilizzare l'infrastruttura di Liminal per gestire i fondi rimanenti degli utenti.

"Tuttavia, ben lungi da questa affermazione di facciata, WazirX ha continuato a utilizzare l'infrastruttura di Liminal per accedere e gestire i fondi rimanenti degli utenti", ha dichiarato Liminal.

Liminal ha aggiunto che, anche 75 giorni dopo l'attacco, WazirX deteneva oltre 175 milioni di dollari in asset sulla piattaforma di Liminal. Secondo la loro dichiarazione, circa 50 milioni di dollari in criptovalute rimangono ancora in mano a Liminal.

Liminal ha anche tracciato parallelismi diretti tra l'dent di WazirX e il recente attacco informatico a Radiant Capital.

Hanno notato vettori di attaccodentche coinvolgono tre firmatari che utilizzano dispositivi di registro, portafogli ditracintelligenti multi-firma, mancate corrispondenze di firme, errori di rifiuto delle transazioni e aggiornamenti dei portafogli ditracintelligenti per prendere il controllo.

L'azienda ha evidenziato le diverse risposte di Radiant Capital, che ha fornito un resoconto post-mortem trasparente. Liminal ha affermato che WazirX, tuttavia, ha scelto di incolpare Liminal attraverso post sui social media, successivamentetrac.

Cosa è successo con WazirX?

La crisi è iniziata il 18 luglio 2024, quando WazirX ha segnalato un attacco informatico al suo portafoglio multi-firma gestito dall'infrastruttura di Liminal.

La violazione ha portato al furto di oltre 230 milioni di dollari, pari a più del 40% del patrimonio totale di WazirX all'epoca.

L'exchange ha immediatamente implementato misure di emergenza, tra cui la sospensione di tutti i depositi, prelievi e attività di trading. Ha inoltre avviato un'accurata verifica della sicurezza, contattato le forze dell'ordine e lanciato un programma di ricompensa per il recupero dei beni rubati.

Alla fine di agosto 2024, WazirX ha chiesto protezione ai sensi dell'Insolvency Act di Singapore, richiedendo inizialmente una moratoria di sei mesi. Tuttavia, il tribunale ha deciso di concedere un periodo ridotto di quattro mesi.

La situazione si è aggravata quando sono emerse segnalazioni sui movimenti di fondi successivi all'attacco. WazirX avrebbe trasferito circa 73,63 milioni di dollari di criptovalute degli utenti ad altri exchange. Di questi, 72,13 milioni di dollari sono andati a Bybit e 1,5 milioni a KuCoin.

Dare un senso alla divulgazione del portafoglio di WazirX per gli utenti

L'exchange di criptovalute WazirX, che avrebbe subito un attacco informatico nel luglio 2024, ha rilasciato oltre 240.000 indirizzi di wallet nell'ambito di una dichiarazione giurata depositata presso l'Alta Corte di Singapore.

Questi numerosi indirizzi di portafoglio possono essere… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) 21 ottobre 2024

Questo movimento di fondi ha spinto il co-fondatore di CoinSwitch, Ashish Singhal, a intervenire. Dopo averdentquesti trasferimenti, CoinSwitch ha espresso serie preoccupazioni circa le implicazioni per gli utenti interessati.

CoinSwitch ha anche sviluppato una dashboard specializzata per aiutare gli utenti a muoversi tra migliaia di indirizzi.

Liminal aveva precedentemente chiarito che, in quanto fornitore di servizi di autocustodia, non può trasferire o avviare transazioni relative ai fondi WazirX. Ha inoltre affermato che tali competenze sono di esclusiva competenza del team WazirX.

Il fondatore di WazirX chiarisce il movimento del fondo

Quando le notizie sul movimento hanno iniziato a circolare, il fondatore di WazirX, Nischal Shetty, si è rivolto a X per rispondere alle false affermazioni.

Nischal ha dichiarato che il lavoro sul POR è in corso e che il team sta cercando di completarlo il prima possibile per condividerlo con tutti.

Il lavoro sul POR è in corso. Il team punta a completarlo il prima possibile, così da poterlo condividere con tutti.

Sono circolate false affermazioni secondo cui i fondi sarebbero stati trasferiti in borsa per essere scambiati!

I fondi sono stati trasferiti su alcune borse perché siamo ancora in fase di integrazione di un depositario. Questo..

– Nischal Shetty (@NischalShetty) 22 ottobre 2024

Ha anche sottolineato che circolano false affermazioni secondo cui i fondi sarebbero stati trasferiti in borsa per essere negoziati.

"I fondi sono stati trasferiti su alcuni exchange perché siamo ancora in fase di integrazione di un custode", ha aggiunto Nischal. Ha inoltre affermato che nemmeno i custodi supportano tutti i token e che pertanto è necessario ricorrere a exchange di terze parti per la custodia dei token.

In un tweet separato, Nischal ha anche affermato che i report attuali sembrano una campagna coordinata. Il fondatore ha sottolineato che sono stati loro a divulgare gli indirizzi e che sanno come funziona la blockchain e che tutto è trac.

Nischal ha chiarito che il POR rivelerà tutte le affermazioni che circolano al momento.