Liminal aborda seu papel no hackeamento da WazirX, desafia as alegações da exchange

A Liminal abordou a controvérsia em andamento em torno da submissão da WazirX de 240.000 endereços de carteira ao tribunal de Singapura.

A submissão de 1.100 páginas provocou debate dentro da comunidade de criptomoedas. Agora, a Liminal lançou uma declaração para esclarecer seu papel e desafiar o que descrevem como uma campanha de desinformação.

A Liminal diz que a maioria das 240,000 carteiras são carteiras quentes

De acordo com a análise da Liminal dos 240.000 endereços de carteira compartilhados pela WazirX, a maioria são carteiras quentes. No entanto, apenas algumas poucas são carteiras mornas/frias gerenciadas através da infraestrutura da Liminal.

Essas carteiras selecionadas mantiveram aproximadamente $300 milhões em fundos em saldo por vários dias e cerca de $177 milhões por vários meses após o incidente.

A Liminal enfatizou que seu relacionamento contratual com a WazirX foi estritamente limitado a serviços de assinatura de software para sua plataforma de infraestrutura de autocustódia.

O serviço forneceu à WazirX carteiras frias/mornas, excluindo uma carteira quente de baixo saldo. Importantes, a Liminal afirmou que a WazirX não utilizou várias ofertas cruciais de infraestrutura da Liminal. Isso inclui os serviços de carteira quente da Liminal.

Apesar do anúncio público da WazirX em 14 de agosto de 2024, alegando ter encerrado seu contrato com a Liminal, a exchange continuou usando a infraestrutura da Liminal para gerenciar os fundos restantes dos usuários.

“No entanto, longe dessa postura, a WazirX continuou a usar a infraestrutura da Liminal para acessar e gerenciar seus fundos restantes de usuários,” declarou a Liminal.

A Liminal acrescentou que mesmo 75 dias após o hackeamento, a WazirX detinha mais de $175 milhões em ativos na plataforma da Liminal. De acordo com sua declaração, cerca de $50 milhões em cripto ainda permanecem com a Liminal.

A Liminal também traçou paralelos diretos entre o incidente da WazirX e o recente hackeamento da Radiant Capital.

Eles notaram vetores de ataque idênticos envolvendo três signatários usando dispositivos Ledger, carteiras de contrato inteligente multi-assinatura, incompatibilidades de assinatura, erros de rejeição de transação e atualizações de carteiras de contrato inteligente para assumir o controle.

A empresa destacou as diferentes respostas entre a Radiant Capital, que forneceu um relatório transparente pós-mortem. A Liminal afirmou que a WazirX, no entanto, escolheu culpar a Liminal através de posts nas redes sociais que foram posteriormente retirados.

O que aconteceu com a WazirX?

A crise começou em 18 de julho de 2024, quando a WazirX relatou um ciberataque em sua carteira multi-assinatura gerenciada pela infraestrutura da Liminal.

A violação resultou no roubo de mais de $230 milhões, representando mais de 40% das participações totais da WazirX na época.

A exchange implementou imediatamente medidas de emergência, incluindo a suspensão de todos os depósitos, saques e atividades de negociação. Eles também iniciaram uma auditoria de segurança minuciosa, entraram em contato com agências de aplicação da lei e lançaram um programa de recompensa para recuperação de ativos roubados.

No final de agosto de 2024, a WazirX buscou proteção sob a Lei de Insolvência de Singapura, solicitando inicialmente uma moratória de seis meses. No entanto, o tribunal decidiu conceder um período reduzido de quatro meses.

A situação tornou-se mais séria quando surgiram relatórios sobre movimentos de fundos pós-hackeamento. A WazirX teria transferido aproximadamente $73,63 milhões em ativos cripto de usuários para outras exchanges. Destes, $72,13 milhões foram para a Bybit e $1,5 milhão para a KuCoin.

Entendendo a divulgação de carteiras da WazirX para os usuários

A exchange de criptomoedas WazirX — que supostamente enfrentou um ciberataque em julho de 2024 — divulgou mais de 240.000 endereços de carteira como parte de uma declaração juramentada que apresentou no Tribunal Superior de Singapura.

Esses muitos endereços de carteira podem ser… pic.twitter.com/QfaEmuQXUZ

— Ashish Singhal (@ashish343) Outubro 21, 2024

Este movimento de fundos levou o co-fundador da CoinSwitch, Ashish Singhal, a tomar medidas. Após identificar essas transferências, a CoinSwitch expressou sérias preocupações sobre as implicações para os usuários afetados.

A CoinSwitch também desenvolveu um painel especializado para ajudar os usuários a navegarem por milhares de endereços.

A Liminal havia esclarecido anteriormente que, como provedora de autocustódia, não pode transferir ou iniciar nenhuma transação relacionada aos fundos da WazirX. Eles também mencionaram que tais capacidades residem exclusivamente com a equipe da WazirX.

Fundador da WazirX esclarece o movimento de fundos

À medida que os relatórios sobre o movimento começaram a surgir, o fundador da WazirX, Nischal Shetty, foi ao X para abordar as alegações falsas.

Nischal afirmou que o trabalho de POR está em andamento e que a equipe está tentando concluí-lo o mais rápido possível para compartilhá-lo com todos.

O trabalho de POR está em andamento. A equipe está aiming para concluí-lo o mais rápido possível para que possamos compartilhá-lo com todos.

Houve alegações falsas circulando de que os fundos foram movidos para exchanges para negociar!

Os fundos foram movidos para algumas exchanges porque ainda estamos no processo de integração de um custodiante. Isso…

— Nischal Shetty (@NischalShetty) Outubro 22, 2024

Ele também apontou que alegações falsas estão circulando de que os fundos foram movidos para exchanges para negociar.

“Os fundos foram movidos para algumas exchanges porque ainda estamos no processo de integração de um custodiante,” acrescentou Nischal. Ele também afirmou que mesmo os custodiantes não suportam todos os tokens e que eles precisam usar exchanges de terceiros para a custódia de tokens.

Em um tweet separado, Nischal também mencionou que os relatórios atuais parecem ser uma campanha coordenada. O fundador destacou que foram eles quem divulgaram os endereços e que sabem como a blockchain funciona e que tudo é rastreável.

Nischal esclareceu que o POR revelaria todas as alegações que estão circulando no momento.