- Liminal, WazirX 해킹 사건에 대한 오해를 해소합니다.
- 해당 거래소는 여전히 Liminal 인프라에서 $50M을 보유하고 있습니다.
- Liminal, Radiant Capital 해킹 사건과의 유사점 발견
Liminal은 WazirX가 싱가포르 법원에 제출한 240,000개의 지갑 주소와 관련된 지속적인 논쟁에 대응했습니다.
1,100페이지에 달하는 제출물은 암호화폐 커뮤니티 내에서 논쟁을 불러일으켰습니다. 이제 Liminal은 성명서를 발표하여 그들의 역할을 명확히 하고 그들이 정보 조작 캠페인으로 묘사하는 것에 도전했습니다.
Liminal은 240,000개 지갑 중 대부분이 핫 월렛이라고 밝혔습니다.
WazirX가 공유한 240,000개의 지갑 주소에 대한 Liminal의 분석에 따르면, 대다수는 핫 월렛입니다. 그러나 Liminal의 인프라를 통해 관리되는 웜/콜드 월렛은 극소수에 불과합니다.
이들 선택된 지갑들은 사건 발생 후 며칠 동안 약 3억 달러의 잔액을, 수개월 동안 약 1억 7,700만 달러를 보유하고 있었습니다.
Liminal은 WazirX와의 계약 관계가 자체 custodia 인프라 플랫폼을 위한 소프트웨어 구독 서비스에 엄격히 제한되었다고 강조했습니다.
이 서비스는 WazirX에게 콜드/웜 월렛을 제공했으며, 하나의 낮은 잔액 핫 월렛을 제외했습니다. 중요하게도 Liminal은 WazirX가 몇 가지 중요한 Liminal 인프라 서비스를 사용하지 않았다고 밝혔습니다. 여기에는 Liminal의 핫 월렛 서비스가 포함됩니다.
WazirX가 2024년 8월 14일 Liminal과의 계약을 종료했다고 공개적으로 발표했음에도 불구하고, 거래소는 남은 사용자 자금을 관리하기 위해 Liminal의 인프라를 계속 사용했습니다.
“그러나 이러한 포즈와는 달리, WazirX는 Liminal의 인프라를 계속 사용하여 남은 사용자 자금에 접근하고 관리했습니다,” Liminal은 밝혔습니다.
Liminal은 해킹 발생 75일 후에도 WazirX가 Liminal 플랫폼에 1억 7,500만 달러 이상의 자산을 보유하고 있었다고 덧붙였습니다. 그들의 성명에 따르면, 약 5,000만 달러의 암호화폐가 여전히 Liminal에 남아 있습니다.
Liminal은 WazirX 사건과 최근의 Radiant Capital 해킹 사건 사이의 직접적인 유사점을 지적했습니다.
그들은 3명의 서명자가 Ledger 장치를 사용하고, 멀티시그 스마트 계약 지갑을 활용하며, 서명 불일치, 거래 거부 오류, 스마트 계약 지갑 업그레이드를 통해 통제를 장악하는 등 동일한 공격 벡터를 언급했습니다.
회사는 Radiant Capital이 투명한 사후 분석 보고서를 제공한 반면, WazirX는 나중에 철회된 소셜 미디어 게시물을 통해 Liminal을 비난한 서로 다른 대응 방식을 강조했습니다.
WazirX에서 무슨 일이 있었나요?
위기는 2024년 7월 18일 WazirX가 Liminal의 인프라로 관리되는 멀티시그 월렛에 대한 사이버 공격을 보고하면서 시작되었습니다.
이 침입으로 당시 WazirX 총 보유고의 40% 이상에 해당하는 2억 3,000만 달러 이상이 도난당했습니다.
거래소는 즉시 모든 입금, 출금 및 거래 활동을 중단하는 등 비상 조치를 취했습니다. 또한 철저한 보안 감사, 법 집행 기관 연락, 도난 자산 회수를 위한 보너스 프로그램도 시작했습니다.
2024년 8월 말, WazirX는 싱가포르 파산법 하에서 보호를 요청하며 처음에는 6개월의 유예 기간을 요청했습니다. 그러나 법원은 4개월의 기간만 부여하기로 결정했습니다.
해킹 후 자금 이동에 대한 보고서가 나오면서 상황이 더 심각해졌습니다. WazirX는 약 7,363만 달러 상당의 사용자 암호화폐 자산을 다른 거래소로 이체한 것으로 보고되었습니다. 이 중 7,213만 달러는 Bybit으로, 150만 달러는 KuCoin으로 이동했습니다.
사용자를 위한 WazirX의 지갑 공개 이해하기
2024년 7월 사이버 공격을 받은 것으로 alleged된 암호화폐 거래소 WazirX는 싱가포르 고등법원에 제출한 진술서와 함께 240,000개 이상의 지갑 주소를 공개했습니다.
이렇게 많은 지갑 주소는… pic.twitter.com/QfaEmuQXUZ
— Ashish Singhal (@ashish343) 10월 21일, 2024
이 자금 이동은 CoinSwitch의 공동 창립자 Ashish Singhal이 행동에 나서도록 했습니다. 이러한 이체를 식별한 후 CoinSwitch는 영향을 받는 사용자에게 미치는 영향에 대해 심각한 우려를 표명했습니다.
CoinSwitch는 수천 개의 주소를 통해 사용자를 돕기 위해 특수 대시보드를 개발했습니다.
Liminal은 이전에 자체 custodia 제공자로서 WazirX 자금과 관련된 어떠한 이체나 거래도 시작할 수 없다고 명확히 했습니다. 또한 이러한 기능은 WazirX 팀에만 독점적으로 존재한다고 언급했습니다.
WazirX 창립자의 자금 이동에 대한 설명
자금 이동에 대한 보고서가 나오기 시작하자, WazirX 창립자 Nischal Shetty는 X(구 트위터)에 올라가 허위 주장에 대응했습니다.
Nischal은 POR(Proof of Reserves, 준비금 증명) 작업이 진행 중이며, 팀이 가능한 한 빨리 완료하여 모두와 공유하려고 노력 중이라고 밝혔습니다.
POR 작업이 진행 중입니다. 팀은 가능한 한 빨리 완료하여 모두와 공유할 수 있도록 노력 중입니다.
자금이 거래로 인해 거래소로 이동했다는 허위 주장이 유포되고 있습니다!
자금은 여전히 custodia 업체를 온보딩하는 과정에 있기 때문에 일부 거래소로 이동되었습니다. 이…
— Nischal Shetty (@NischalShetty) 10월 22일, 2024
그는 또한 자금이 거래를 위해 거래소로 이동했다는 허위 주장이 유포되고 있다고 지적했습니다.
“자금은 여전히 custodia(자산 신탁) 업체를 온보딩하는 과정에 있기 때문에 일부 거래소로 이동되었습니다,” Nischal은 덧붙였습니다. 그는 또한 모든 토큰을 지원하는 custodia 업체가 없으며, 토큰 보관을 위해 제3자 거래소를 사용해야 한다고 밝혔습니다.
별도의 트윗에서 Nischal은 현재 보고된 사항들이 조직적인 캠페인처럼 보인다고 언급 했습니다. 창립자는 지갑 주소들을 공개한 당사자이며, 블록체인 작동 방식과 모든 것이 추적 가능하다는 점을 잘 알고 있다고 강조했습니다.
Nischal은 POR이 현재 유포되고 있는 모든 주장을 밝혀낼 것이라고 명확히 했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
비그네시 카루나니디
비네시는 암호화폐 콘텐츠 작가, 암호화폐 저널리스트, 콘텐츠 편집자 및 소셜 미디어 매니저입니다. 그는 6 년 이상 Watcher.guru, BeInCrypto, CoinGape, Milkroad, Airdrops 에서 활동해 왔으며, 상경학 석사 학위를 통해 기술, 로봇공학, 비즈니스 및 AI 뉴스 보도 역량을 갈고닦았습니다.
