Liminal разъясняет свою роль в взломе WazirX и оспаривает утверждения биржи

Liminal прокомментировала продолжающийся спор вокруг подачи WazirX 240 000 адресов кошельков в суд Сингапура.

1100-страничное заявление вызвало дебаты в сообществе криптовалют. Теперь Liminal выпустила заявление, чтобы прояснить свою роль и оспорить то, что они описывают как кампанию дезинформации.

Liminal говорит, что большинство из 240,000 кошельков являются горячими

Согласно анализу Liminal 240 000 адресов кошельков, предоставленных WazirX, большинство из них являются горячими кошельками. Однако лишь несколько из них являются теплыми/холодными кошельками, управляемыми через инфраструктуру Liminal.

Эти избранные кошельки в течение нескольких дней удерживали примерно 300 миллионов долларов в балансе средств, а около 177 миллионов долларов — в течение нескольких месяцев после инцидента.

Liminal подчеркнула, что их договорные отношения с WazirX строго ограничивались услугами подписки на программное обеспечение для их платформы самокастодиальной инфраструктуры.

Услуга предоставляла WazirX холодными/теплыми кошельками, за исключением одного горячего кошелька с низким балансом. Важно отметить, что Liminal заявила, что WazirX не использовала несколько важных предложений инфраструктуры Liminal. К ним относятся услуги горячих кошельков Liminal.

Несмотря на публичное объявление WazirX от 14 августа 2024 года о расторжении контракта с Liminal, биржа продолжала использовать инфраструктуру Liminal для управления оставшимися средствами пользователей.

«Однако, вопреки подобным заявлениям, WazirX продолжала использовать инфраструктуру Liminal для доступа и управления оставшимися средствами пользователей», — заявила Liminal.

Liminal добавила, что даже через 75 дней после взлома WazirX удерживала более 175 миллионов долларов активов на платформе Liminal. Согласно их заявлению, около 50 миллионов долларов в криптовалюте все еще остаются у Liminal.

Liminal также провела прямые параллели между инцидентом с WazirX и недавним взломом Radiant Capital.

Они отметили идентичные векторы атак, включающие три подписанта, использующих устройства Ledger, многоподписные смарт-контракты, несовпадения подписей, ошибки отклонения транзакций и обновления смарт-контрактов для захвата контроля.

Компания выделила разные реакции между Radiant Capital, которая предоставила прозрачный пост-мортем отчет. Liminal заявила, что WazirX, однако, выбрала обвинять Liminal через посты в социальных сетях, которые позже были отозваны.

Что произошло с WazirX?

Кризис начался 18 июля 2024 года, когда WazirX сообщил о кибератаке на свой многосигнатурный кошелек, управляемый инфраструктурой Liminal.

В результате взлома было украдено более 230 миллионов долларов, что составляет более 40% от общего объема активов WazirX на тот момент.

Биржа немедленно внедрила экстренные меры, включая приостановку всех депозитов, выводов и торговых операций. Они также инициировали тщательный аудит безопасности, связались с правоохранительными органами и запустили программу вознаграждения за возврат украденных активов.

В конце августа 2024 года WazirX попросил защиты в соответствии с Законом о несостоятельности Сингапура, первоначально запросив шестимесячный мораторий. Однако суд решил предоставить сокращенный четырехмесячный период.

Ситуация стала более серьезной, когда появились сообщения о перемещении средств после взлома. Сообщается, что WazirX перевела примерно 73,63 миллиона долларов в виде криптоактивов пользователей на другие биржи. Из этой суммы 72,13 миллиона долларов пошли на Bybit, а 1,5 миллиона долларов — на KuCoin.

Понимание раскрытия кошельков WazirX для пользователей

Криптобиржа WazirX — которая, как утверждается, подверглась кибератаке в июле 2024 года — выпустила более 240 000 адресов кошельков в качестве части аффидевита, поданного в Высокий суд Сингапура.

Эти многочисленные адреса кошельков могут быть… pic.twitter.com/QfaEmuQXUZ

— Ашиш Сингхал (@ashish343) октября 21, 2024

Это перемещение средств побудило соучредителя CoinSwitch Ашиша Сингхала предпринять действия. После выявления этих переводов CoinSwitch выразил серьезную обеспокоенность последствиями для затронутых пользователей.

CoinSwitch также разработала специализированную панель управления, чтобы помочь пользователям ориентироваться в тысячах адресов.

Ранее Liminal прояснила, что как поставщик услуг самокастодиального хранения они не могут переводить или инициировать какие-либо транзакции, связанные со средствами WazirX. Они также упомянули, что такие возможности находятся исключительно в руках команды WazirX.

Основатель WazirX разъясняет перемещение средств

По мере того, как начали появляться сообщения о перемещении средств, основатель WazirX Нишал Шетти обратился к платформе X, чтобы опровергнуть ложные утверждения.

Нишал заявил, что работа по POR (Proof of Reserves) продолжается, и команда стремится завершить ее как можно скорее, чтобы поделиться ею со всеми.

Работа по POR продолжается. Команда стремится завершить ее как можно скорее, чтобы поделиться ею со всеми.

Распространяются ложные утверждения о том, что средства были переведены на биржи для торговли!

Средства были переведены на некоторые биржи, потому что мы все еще находимся в процессе онбординга кастодиана. Это…

— Нишал Шетти (@NischalShetty) октября 22, 2024

Он также указал, что распространяются ложные утверждения о том, что средства были переведены на биржи для торговли.

«Средства были переведены на некоторые биржи, поскольку мы всё ещё находимся в процессе онбординга кастодиана», — добавил Нишал. Он также отметил, что даже кастодианы не поддерживают все токены, и им приходится использовать сторонние биржи для хранения токенов.

В отдельном твите Нишал также упомянул , что текущие сообщения выглядят как скоординированная кампания. Основатель подчеркнул, что именно они раскрыли адреса и что они понимают, как работает блокчейн, и всё можно отследить.

Нишал прояснил, что POR раскроет все утверждения, которые в настоящее время циркулируют.