Liminal, WazirX 해킹 사건 연루 의혹 제기 및 거래소 주장 반박

리미널은 와지르엑스가 싱가포르 법원에 24만 개의 지갑 주소를 제출한 것을 둘러싼 논란에 대해 입장을 밝혔습니다.

1,100페이지에 달하는 해당 자료는 암호화폐 커뮤니티 내에서 논쟁을 불러일으켰습니다. 이에 리미널(Liminal)은 성명을 자신들의 역할을 명확히 하고, 자신들이 허위 정보 유포 캠페인이라고 규정하는 행위에 대해 이의를 제기했습니다.

Liminal에 따르면 24만 개의 지갑 중 대부분이 핫월렛입니다

Liminal이 WazirX가 공유한 24만 개의 지갑 주소를 분석한 결과, 대다수는 핫월렛인 것으로 나타났습니다. 하지만 Liminal의 인프라를 통해 관리되는 웜/콜드월렛은 소수에 불과합니다.

이러한 특정 지갑에는 사건dent후 며칠 동안 약 3억 달러, 몇 달 동안 약 1억 7700만 달러의 잔액이 보관되어 있었습니다.

리미널은 와지르X와의trac관계가 자사의 자체 보관 인프라 플랫폼용 소프트웨어 구독 서비스에만 국한된다고 강조했습니다.

해당 서비스는 잔액이 적은 핫월렛 하나를 제외하고 WazirX에 콜드/웜월렛을 제공했습니다. 중요한 것은 Liminal 측에서 WazirX가 Liminal의 핵심 인프라 서비스 몇 가지를 활용하지 않았다고 밝혔다는 점입니다. 여기에는 Liminal의 핫월렛 서비스가 포함됩니다.

WazirX는 2024년 8월 14일 Liminal과의trac을 해지했다고 공식 발표했음에도 불구하고, 남은 사용자 자금을 관리하기 위해 Liminal의 인프라를 계속 사용했습니다.

"하지만 이러한 태도와는 달리, WazirX는 Liminal의 인프라를 계속 이용하여 남은 사용자 자금에 접근하고 관리했습니다." 라고 Liminal 측은 밝혔습니다.

리미널은 해킹 발생 후 75일이 지난 시점에도 와지르엑스가 리미널 플랫폼에 1억 7500만 달러 이상의 자산을 보유하고 있었다고 밝혔습니다. 성명에 따르면 현재 약 5천만 달러 상당의 암호화폐가 여전히 리미널에 남아 있습니다.

리미널은 와지르Xdent 과 최근 발생한 래디언트 캐피털 해킹 사건 사이에 직접적인 유사점을 지적했습니다.

그들은 원장 장치를 사용하는 세 명의 서명자, 다중 서명 스마트trac지갑, 서명 불일치, 거래 거부 오류 및 제어권을 장악하기 위한 스마트trac지갑 업그레이드와 관련된dent공격 벡터를 지적했습니다.

회사 측은 투명한 사후 분석 보고서를 제공한 Radiant Capital과, 이후trac된 소셜 미디어 게시물을 통해 Liminal을 비난한 WazirX의 대응 방식에 차이가 있음을 강조했습니다.

WazirX는 어떻게 되었나요?

이번 위기는 2024년 7월 18일, WazirX가 Liminal의 인프라를 통해 관리되는 자사의 다중 서명 지갑에 대한 사이버 공격을 보고하면서 시작되었습니다.

이번 해킹으로 2억 3천만 달러 이상이 도난당했는데, 이는 당시 WazirX의 총 보유 자산의 40% 이상에 해당합니다.

거래소는 즉시 모든 입금, 출금 및 거래 활동을 중단하는 등 비상 조치를 시행했습니다. 또한 철저한 보안 감사를 시작하고, 사법 당국에 연락했으며, 도난 자산 회수를 위한 현상금 프로그램을 시작했습니다.

2024년 8월 말, WazirX는 싱가포르 파산법에 따라 보호를 신청했으며, 처음에는 6개월의 지급유예를 요청했습니다. 그러나 법원은 4개월로 단축된 기간을 허용하기로 결정했습니다.

해킹 이후 자금 이동에 대한 보고가 나오면서 상황은 더욱 심각해졌습니다. WazirX는 사용자 암호화폐 자산 약 7,363만 달러어치를 다른 거래소로 이체한 것으로 알려졌습니다. 이 중 7,213만 달러는 Bybit으로, 150만 달러는 KuCoin으로 이체되었습니다.

WazirX 지갑 정보 공개 내용을 사용자가 이해하기 쉽도록 정리했습니다

2024년 7월 사이버 공격을 당했다고 주장하는 암호화폐 거래소 와지르X(WazirX)가 싱가포르 고등법원에 제출한 진술서의 일부로 24만 개 이상의 지갑 주소를 공개했습니다.

이렇게 많은 지갑 주소는… pic.twitter.com/QfaEmuQXUZ

— 아시쉬 싱할 (@ashish343) 2024년 10월 21일

이러한 자금 이동은 코인스위치 공동 창립자인 아쉬쉬 싱할이 조치를 취하도록 했습니다. 코인스위치는 이러한 이체를dent후, 영향을 받는 사용자들에게 미칠 영향에 대해 심각한 우려를 표명했습니다.

CoinSwitch는 사용자가 수천 개의 주소를 쉽게 탐색할 수 있도록 특수 대시보드를 개발했습니다.

리미널은 앞서 자체 수탁 제공업체로서 와지르X 자금과 관련된 어떠한 거래도 이체하거나 시작할 수 없다고 밝혔습니다. 또한 그러한 기능은 전적으로 와지르X 팀에 있다고 언급했습니다.

WazirX 설립자가 자금 이동에 대해 해명했습니다

해당 운동에 대한 보도가 나오기 시작하자, 와지르X의 설립자 니샬 셰티는 X 플랫폼을 통해 허위 주장에 대해 해명했습니다.

니샬은 POR 작업이 진행 중이며 팀이 최대한 빨리 완료하여 모두와 공유하려고 노력하고 있다고 밝혔습니다.

POR 작업이 진행 중입니다. 팀은 최대한 빨리 작업을 완료하여 모든 분들과 공유할 수 있도록 노력하고 있습니다.

자금이 거래를 위해 거래소로 이체되었다는 허위 주장이 유포되고 있습니다!

수탁기관 선정 절차가 진행 중이므로 자금이 일부 거래소로 이체되었습니다. 이는…

— 니샬 셰티(@NischalShetty) 2024년 10월 22일

그는 또한 해당 자금이 거래를 위해 거래소로 옮겨졌다는 허위 주장이 유포되고 있다고 지적했습니다.

"아직 수탁기관을 선정하는 과정에 있기 때문에 자금이 일부 거래소로 옮겨졌다" 고 덧붙였습니다. 그는 또한 수탁기관조차 모든 토큰을 지원하는 것은 아니며, 토큰 보관을 위해 제3자 거래소를 이용해야 한다고 밝혔습니다.

니샬은 별도의 트윗에서 언급했습니다 . 창업자는 자신들이 주소를 공개했으며 블록체인 작동 방식과 모든 trac가능성에 대해 잘 알고 있다고 강조했습니다.

니샬은 POR이 현재 유포되고 있는 모든 주장을 공개할 것이라고 밝혔습니다.