A Liminal aborda seu papel no ataque hacker à WazirX e contesta as alegações da exchange

A Liminal abordou a controvérsia em curso em torno da apresentação, pela WazirX, de 240.000 endereços de carteiras digitais ao tribunal de Singapura.

O documento de 1.100 páginas gerou debate na comunidade de criptomoedas. Agora, a Liminal divulgou um comunicado para esclarecer seu papel e contestar o que descreve como uma campanha de desinformação.

A Liminal afirma que a maioria das 240.000 carteiras são carteiras online (hot wallets)

De acordo com a análise da Liminal dos 240.000 endereços de carteira compartilhados pela WazirX, a maioria são carteiras quentes (hot wallets). No entanto, apenas algumas são carteiras mornas/frias (warm/cold wallets) gerenciadas pela infraestrutura da Liminal.

Essas carteiras selecionadas mantiveram aproximadamente US$ 300 milhões em saldo por vários dias e cerca de US$ 177 milhões por vários meses após odent.

A Liminal enfatizou que sua relaçãotraccom a WazirX se limitava estritamente a serviços de assinatura de software para sua plataforma de infraestrutura de autocustódia.

O serviço forneceu à WazirX carteiras frias e mornas, com exceção de uma carteira quente com saldo baixo. É importante ressaltar que a Liminal afirmou que a WazirX não utilizou diversos recursos cruciais da infraestrutura da Liminal, incluindo os serviços de carteira quente.

Apesar do anúncio público da WazirX em 14 de agosto de 2024, alegando ter rescindido seutraccom a Liminal, a exchange continuou usando a infraestrutura da Liminal para gerenciar os fundos restantes dos usuários.

“No entanto, longe dessa postura, a WazirX continuou a usar a infraestrutura da Liminal para acessar e gerenciar os fundos restantes de seus usuários”, afirmou a Liminal.

A Liminal acrescentou que, mesmo 75 dias após o ataque, a WazirX detinha mais de US$ 175 milhões em ativos na plataforma da Liminal. Segundo o comunicado, cerca de US$ 50 milhões em criptomoedas ainda permanecem sob custódia da Liminal.

A Liminal também traçou paralelos diretos entre odent da WazirX e o recente ataque hacker à Radiant Capital.

Eles observaram vetores de ataquedentenvolvendo três signatários usando dispositivos Ledger, carteiras detracinteligentes com múltiplas assinaturas, incompatibilidades de assinatura, erros de rejeição de transações e atualizações de carteiras detracinteligentes para assumir o controle.

A empresa destacou as diferentes respostas da Radiant Capital, que forneceu um relatório pós-mortem transparente. A Liminal afirmou que a WazirX, no entanto, optou por culpar a Liminal por meio de postagens em redes sociais que foram posteriormentetrac.

O que aconteceu com o WazirX?

A crise começou em 18 de julho de 2024, quando a WazirX relatou um ataque cibernético à sua carteira de múltiplas assinaturas gerenciada pela infraestrutura da Liminal.

A violação resultou no roubo de mais de 230 milhões de dólares, representando mais de 40% do total de ativos da WazirX na época.

A corretora implementou imediatamente medidas de emergência, incluindo a suspensão de todos os depósitos, saques e atividades de negociação. Também iniciou uma auditoria de segurança completa, contatou as autoridades policiais e lançou um programa de recompensas para a recuperação de ativos roubados.

No final de agosto de 2024, a WazirX buscou proteção sob a Lei de Insolvência de Singapura, solicitando inicialmente uma moratória de seis meses. No entanto, o tribunal decidiu conceder um período reduzido de quatro meses.

A situação se agravou quando surgiram relatos sobre movimentações de fundos após o ataque hacker. Segundo informações, a WazirX transferiu aproximadamente US$ 73,63 milhões em criptoativos de usuários para outras corretoras. Desse total, US$ 72,13 milhões foram para a Bybit e US$ 1,5 milhão para a KuCoin.

Explicando como os usuários podem obter informações sobre a carteira WazirX

A corretora de criptomoedas WazirX — que supostamente sofreu um ataque cibernético em julho de 2024 — divulgou mais de 240.000 endereços de carteiras como parte de uma declaração juramentada apresentada ao Tribunal Superior de Singapura.

Esses vários endereços de carteira podem ser… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) 21 de outubro de 2024

Essa movimentação de fundos levou Ashish Singhal, cofundador da CoinSwitch, a tomar providências. Apósdentessas transferências, a CoinSwitch expressou sérias preocupações sobre as implicações para os usuários afetados.

A CoinSwitch também desenvolveu um painel de controle especializado para ajudar os usuários a navegar por milhares de endereços.

A Liminal já havia esclarecido que, como provedora de autocustódia, não pode transferir ou iniciar quaisquer transações relacionadas a fundos da WazirX. Mencionou ainda que tais funcionalidades são de responsabilidade exclusiva da equipe da WazirX.

O fundador da WazirX esclarece o movimento do fundo

À medida que os relatos sobre o movimento começaram a surgir, o fundador do WazirX, Nischal Shetty, recorreu ao X para abordar as alegações falsas.

Nischal afirmou que o trabalho no POR está em andamento e que a equipe está se esforçando para concluí-lo o mais rápido possível e compartilhá-lo com todos.

O trabalho de atualização contínua está em andamento. A equipe está empenhada em concluí-lo o mais rápido possível para que possamos compartilhá-lo com todos.

Circulam alegações falsas de que fundos foram transferidos para bolsas de valores para serem negociados!

Os fundos foram transferidos para algumas corretoras porque ainda estamos em processo de integração de um custodiante. Isso…

-Nischal Shetty (@NischalShetty) 22 de outubro de 2024

Ele também destacou que estão circulando informações falsas de que os fundos foram transferidos para bolsas de valores para serem negociados.

“Os fundos foram transferidos para algumas corretoras porque ainda estamos em processo de integração de um custodiante”, acrescentou Nischal. Ele também afirmou que nem mesmo os custodiantes oferecem suporte a todos os tokens e que é necessário usar corretoras terceirizadas para a custódia de tokens.

Em um tweet separado, Nischal também mencionou que os relatos atuais parecem ser uma campanha coordenada. O fundador destacou que foram eles que divulgaram os endereços e que sabem como funciona o blockchain, sendo tudo trac.

Nischal esclareceu que o POR (Public Reporting Office) revelaria todas as alegações que estão circulando no momento.