リミナル、WazirXハッキングにおける自らの役割に言及し、取引所の主張に異議を唱える

リミナルは、WazirXがシンガポールの裁判所に24万個のウォレットアドレスを提出したことを巡る継続中の論争に対処しました。

1,100ページの提出書類は、暗号通貨コミュニティ内で議論を巻き起こしました。現在、リミナルは声明を発表し、自らの役割を明確にし、彼らが情報操作キャンペーンと見なすものに対抗しています。

リミナル、240,000個のウォレットの大部分がホットウォレットであると主張

リミナルの分析によると、WazirXが共有した24万個のウォレットアドレスの大多数はホットウォレットです。しかし、リミナルのインフラを通じて管理されているウォーム/コールドウォレットはほんの一部です。

これらの選択されたウォレットには、事件発生後数日間にわたり約3億ドル、数ヶ月にわたり約1億7,700万ドルの残高資金が保持されていました。

リミナルは、WazirXとの契約上の関係が、自己保管インフラプラットフォームのためのソフトウェアサブスクリプションサービスに厳密に限定されていたことを強調しました。

このサービスは、WazirXにコールド/ウォームウォレットを提供しましたが、低残高のホットウォレットを除きます。重要なのは、リミナルが、WazirXがいくつかの重要なリミナルインフラオファリングを利用しなかったと述べている点です。これには、リミナルのホットウォレットサービスが含まれます。

WazirXが2024年8月14日にリミナルとの契約を終了したと公に発表していたにもかかわらず、取引所は残りのユーザー資金を管理するためにリミナルのインフラを引き続き使用していました。

「しかし、このポーズとは裏腹に、WazirXはリミナルのインフラを引き続き使用して、残りのユーザー資金にアクセスし、管理し続けていました。」 リミナルは述べています。

リミナルは、ハッキングから75日後でも、WazirXがリミナルのプラットフォームに1億7,500万ドル以上の資産を保持していたと付け加えました。声明によると、約5,000万ドルの暗号通貨がまだリミナルに残っています。

リミナルは、WazirXの事件と最近のRadiant Capitalのハッキング事件との直接的な類似点も指摘しました。

彼らは、3人の署名者がLedgerデバイスを使用し、マルチシグスマートコントラクトウォレット、署名の不一致、トランザクション拒否エラー、およびスマートコントラクトウォレットのアップグレードを介して制御を奪取するという、同一の攻撃ベクトルに言及しました。

同社は、Radiant Capitalが透明性のある事後報告を提供したのに対し、WazirXは後に撤回されたソーシャルメディア投稿を通じてリミナルを非難する選択をしたという、異なる対応を強調しました。

WazirXで何が起こったのか？

危機は2024年7月18日、WazirXがリミナルのインフラによって管理されるマルチシグネチャウォレットに対するサイバー攻撃を報告した際に始まりました。

この侵害により、当時のWazirXの総保有額の40%以上にあたる2億3,000万ドル以上が盗まれました。

取引所は直ちに緊急措置を実施し、すべての入金、出金、取引活動を停止しました。また、徹底的なセキュリティ監査を開始し、法執行機関に連絡し、盗まれた資産の回収のための報奨金プログラムを立ち上げました。

2024年8月下旬、WazirXはシンガポールの破産法の下で保護を求め、当初は6ヶ月間のモラトリアムを要求しました。しかし、裁判所は4ヶ月間の期間を付与することを決定しました。

ハッキング後の資金移動に関する報告が浮上したことで、状況はより深刻化しました。WazirXは、ユーザーの暗号資産を約7,363万ドル相当、他の取引所に移動させたと報じられています。このうち7,213万ドルがBybitに、150万ドルがKuCoinに送られました。

ユーザーのためのWazirXのウォレット開示の意味を理解する

2024年7月にサイバー攻撃を受けたとされる暗号通貨取引所WazirXは、シンガポール高等裁判所に提出した宣誓供述書の一環として、24万個以上のウォレットアドレスを公開しました。

これらの多くのウォレットアドレスは… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) 10月 21日、 2024年

この資金の移動により、CoinSwitchの共同創設者であるアシッシュ・シンガル氏が行動を起こしました。これらの送金を特定した後、CoinSwitchは影響を受けるユーザーへの影響について深刻な懸念を表明しました。

CoinSwitchはまた、ユーザーが数千のアドレスを移動するのを支援するための専用ダッシュボードを開発しました。

リミナルは以前、自己保管プロバイダーとして、WazirXの資金に関連する送金やトランザクションの開始を行うことはできないと明確にしていました。また、そのような機能はWazirXチームにのみ存在すると述べていました。

WazirX創設者が資金移動を説明

資金移動に関する報告が浮上し始めると、WazirX創設者のニシャル・シェッティ氏はX（旧Twitter）に投稿し、誤った主張に対処しました。

ニシャル氏は、POR（Proof of Reserves：準備金の証明）の作業が進行中であり、チームはできるだけ早く完了させて全員と共有しようとしていると述べました。

PORの作業は進行中です。チームはできるだけ早く完了させ、全員と共有することを目指しています。

資金が取引のために取引所に移動したという誤った主張が流布されています！

資金は、カストディアン（資産保管業者）のオンボーディングがまだ進行中であるため、いくつかの取引所に移動されました。この…

— Nischal Shetty (@NischalShetty) 10月 22日、 2024年

また、資金が取引のために取引所に移動したという誤った主張が流布されていると指摘しました。

「資金は、カストディアン（資産保管業者）のオンボーディングがまだ進行中であるため、いくつかの取引所に移動されました。」 ニシャル氏は付け加えました。また、カストディアンですべてのトークンをサポートしているわけではなく、トークンの保管にはサードパーティの取引所を使用しなければならないと述べました。

別のツイートで、ニシャル氏はまた、現在の報告は協調的なキャンペーンのように見えると言及しました。創設者は、アドレスを公開したのは自分たちであり、ブロックチェーンの仕組みを知っており、すべてが追跡可能であると強調しました。

ニシャル氏は、PORが現在流布されているすべての主張を明らかにすると明確にしました。