Liminal affronta il ruolo nell'hack di WazirX, sfida le affermazioni dell'exchange

Liminal ha affrontato la controversia in corso riguardante la presentazione da parte di WazirX di 240.000 indirizzi dei portafogli al tribunale di Singapore.

La presentazione di 1.100 pagine ha scatenato un dibattito all'interno della comunità delle criptovalute. Ora Liminal ha rilasciato una dichiarazione per chiarire il proprio ruolo e sfidare quella che descrive come una campagna di disinformazione.

Liminal afferma che la maggior parte dei 240,000 portafogli sono portafogli caldi

Secondo l'analisi di Liminal dei 240.000 indirizzi dei portafogli condivisi da WazirX, la maggior parte sono portafogli caldi. Tuttavia, solo un piccolo numero sono portafogli caldi/freddi gestiti attraverso l'infrastruttura di Liminal.

Questi portafogli selezionati hanno detenuto circa 300 milioni di dollari in fondi in bilancio per diversi giorni e circa 177 milioni di dollari per diversi mesi dopo l'incidente.

Liminal ha sottolineato che la loro relazione contrattuale con WazirX era strettamente limitata ai servizi di abbonamento software per la loro piattaforma di infrastruttura di auto-custodia.

Il servizio fornito a WazirX includeva portafogli freddi/caldi, escluso un portafoglio caldo a basso saldo. È importante notare che Liminal ha dichiarato che WazirX non ha utilizzato diverse offerte cruciali dell'infrastruttura di Liminal. Queste includono i servizi di portafoglio caldo di Liminal.

Nonostante l'annuncio pubblico di WazirX del 14 agosto 2024, in cui si affermava di aver terminato il contratto con Liminal, l'exchange ha continuato a utilizzare l'infrastruttura di Liminal per gestire i fondi residui degli utenti.

“Tuttavia, lungi da questa posa, WazirX ha continuato a utilizzare l'infrastruttura di Liminal per accedere e gestire i propri fondi residui degli utenti,” ha dichiarato Liminal.

Liminal ha aggiunto che anche 75 giorni dopo l'hack, WazirX deteneva oltre 175 milioni di dollari di attività sulla piattaforma di Liminal. Secondo la loro dichiarazione, circa 50 milioni di dollari in criptovalute rimangono ancora con Liminal.

Liminal ha anche tracciato paralleli diretti tra l'incidente di WazirX e il recente hack di Radiant Capital.

Hanno notato vettori di attacco identici che coinvolgevano tre firmatari che utilizzavano dispositivi Ledger, portafogli smart contract multi-firma, discrepanze nelle firme, errori di rifiuto delle transazioni e aggiornamenti dei portafogli smart contract per assumere il controllo.

L'azienda ha evidenziato le diverse risposte tra Radiant Capital, che ha fornito un rapporto post-mortem trasparente. Liminal ha dichiarato che WazirX, tuttavia, ha scelto di incolpare Liminal attraverso post sui social media che sono stati successivamente ritrattati.

Cos'è successo con WazirX?

La crisi è iniziata il 18 luglio 2024, quando WazirX ha segnalato un cyberattacco al loro portafoglio multi-firma gestito dall'infrastruttura di Liminal.

La violazione ha comportato il furto di oltre 230 milioni di dollari, rappresentando più del 40% delle partecipazioni totali di WazirX al momento.

L'exchange ha immediatamente implementato misure di emergenza, inclusa la sospensione di tutti i depositi, prelievi e attività di trading. Hanno anche avviato un'approfondita verifica di sicurezza, contattato le agenzie di applicazione della legge e lanciato un programma di ricompensa per il recupero delle attività rubate.

Verso la fine di agosto 2024, WazirX ha cercato protezione ai sensi della Legge sull'Insolvenza di Singapore, richiedendo inizialmente una moratoria di sei mesi. Tuttavia, il tribunale ha deciso di concedere un periodo ridotto di quattro mesi.

La situazione è diventata più seria quando sono emerse segnalazioni sui movimenti di fondi post-hack. WazirX avrebbe trasferito circa 73,63 milioni di dollari di attività criptovalutarie degli utenti ad altri exchange. Di questi, 72,13 milioni sono andati a Bybit e 1,5 milioni a KuCoin.

Capire la divulgazione dei portafogli di WazirX per gli utenti

L'exchange di criptovalute WazirX, che presuntamente ha subito un cyberattacco nel luglio 2024, ha rilasciato oltre 240.000 indirizzi dei portafogli come parte di un'affidavit depositata nell'Alta Corte di Singapore.

Questi molti indirizzi dei portafogli possono essere… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) Ottobre 21, 2024

Questo movimento di fondi ha spinto il co-fondatore di CoinSwitch, Ashish Singhal, ad agire. Dopo aver identificato questi trasferimenti, CoinSwitch ha espresso gravi preoccupazioni sulle implicazioni per gli utenti interessati.

CoinSwitch ha anche sviluppato una dashboard specializzata per aiutare gli utenti a navigare tra migliaia di indirizzi.

In precedenza, Liminal aveva chiarito che, in quanto fornitore di auto-custodia, non può trasferire o avviare alcuna transazione relativa ai fondi di WazirX. Ha anche menzionato che tali capacità risiedono esclusivamente nel team di WazirX.

Il fondatore di WazirX chiarisce il movimento dei fondi

Mentre le segnalazioni sui movimenti iniziavano a emergere, il fondatore di WazirX, Nischal Shetty, si è rivolto a X per affrontare le false affermazioni.

Nischal ha dichiarato che il lavoro POR è in corso e che il team sta cercando di completarlo il prima possibile per condividerlo con tutti.

Il lavoro POR è in corso. Il team mira a completarlo il prima possibile così da poterlo condividere con tutti.

Ci sono state false affermazioni circolanti secondo cui i fondi sono stati trasferiti agli exchange per il trading!

I fondi sono stati trasferiti su alcuni exchange perché siamo ancora in fase di onboarding di un custode. Questo…

— Nischal Shetty (@NischalShetty) Ottobre 22, 2024

Ha anche sottolineato che si stanno diffondendo false affermazioni secondo cui i fondi sono stati trasferiti agli exchange per il trading.

“I fondi sono stati trasferiti su alcuni exchange perché siamo ancora in fase di onboarding di un custode,” ha aggiunto Nischal. Ha anche dichiarato che nemmeno i custodi supportano tutti i token e che devono utilizzare exchange di terze parti per la custodia dei token.

In un tweet separato, Nischal ha anche menzionato che le attuali relazioni sembrano una campagna coordinata. Il fondatore ha sottolineato che sono stati loro a divulgare gli indirizzi e che sanno come funziona la blockchain e che tutto è tracciabile.

Nischal ha chiarito che il POR avrebbe rivelato tutte le affermazioni che stanno circolando al momento.