WazirX e Liminal Custody culpam-se mutuamente porque a exploração criptográfica de US$ 230 milhões deixa os clientes presos

Como analista de segurança cibernética experiente com vasta experiência na investigação de hacks de criptomoedas, acompanhei de perto a saga em andamento entre WazirX e Liminal Custody em relação à recente exploração de US$ 230 milhões. Com base na minha análise da informação disponível, acredito que ambas as partes estão a tentar transferir a culpa pelo ataque.

O roubo de criptomoedas de ontem, no valor de US$ 230 milhões, envolvendo WazirX e Liminal Custody, deixou os usuários no limbo, já que ambas as empresas apontam o dedo uma para a outra, sem fornecer informações claras sobre a segurança de seus ativos digitais.

Em um anúncio recente na plataforma X, a exchange indiana de criptomoedas WazirX revelou que uma exploração que eles experimentaram estava ligada a uma carteira multisig utilizando o serviço de custódia de ativos digitais da Liminal. A causa raiz deste problema foi atribuída a uma “incompatibilidade entre as informações mostradas na interface do usuário da Liminal e os verdadeiros detalhes da transação”.

A Limital garantiu que seu sistema permaneceu seguro, já que nenhuma intrusão ocorreu e todas as carteiras, incluindo a do WazirX, continuaram protegidas. Uma carteira com múltiplas assinaturas opera sob a condição de que vários indivíduos autorizem uma transação para que ela seja concluída.

Em uma atualização recente do blog, a Limital afirmou que não há vulnerabilidade de segurança ou violação em sua infraestrutura, carteiras ou ativos. Lamentavelmente, descobriu-se que as máquinas de três vítimas foram infiltradas e utilizadas para introduzir código malicioso em determinadas transações. Isso sugere um ataque altamente avançado e meticulosamente planejado direcionado a uma carteira Gnosis Smart Contract Multi-Sig específica.

Hoje, um relatório foi apresentado à polícia pela bolsa afetada, e eles também entraram em contato com a Equipe Indiana de Resposta a Emergências Informáticas (CERT-In). Mais de 45% dos ativos de US$ 500 milhões da exchange foram roubados, conforme declarado no relatório de transparência de junho. De acordo com a empresa de segurança criptográfica Elliptic, acredita-se que os hackers norte-coreanos sejam responsáveis ​​por esta violação.

Liminal não respondeu a um pedido de comentário.