Bereitgestellt von
Exchanges

Wazirx-Sicherheitsverletzung: Liminals Analyse weist auf tiefere Probleme hin

Dieser Artikel wurde vor mehr als einem Jahr veröffentlicht. Einige Informationen sind möglicherweise nicht mehr aktuell.

Liminal Custody hat ein Update veröffentlicht, das die Vorwürfe und Fehlinformationen im Zusammenhang mit dem Sicherheitsvorfall bei Wazirx anspricht. Das Unternehmen stellte klar, dass Wazirx es zwar für den Vorfall verantwortlich machte, die Börse jedoch weiterhin Liminals Infrastruktur nutzte, um Benutzerfonds zu verwalten. Liminal betonte, dass es keine Kontrolle über die betreffenden Wallets hatte und kritisierte Wazirx dafür, dass es keine wichtigen Sicherheitsmaßnahmen ergriffen hatte, die den Vorfall hätten verhindern können.

GESCHRIEBEN VON
TEILEN
Wazirx-Sicherheitsverletzung: Liminals Analyse weist auf tiefere Probleme hin

Liminal Custody reagiert auf Wazirx-Vorwürfe und Fehlinformationen

Liminal Custody veröffentlichte am Dienstag ein Update mit dem Titel “Wazirx Incident Update – Response to Ongoing Disinformation Campaign”, das Verwirrungen über seine Beteiligung an dem Sicherheitsvorfall bei Wazirx anspricht. Das Update folgte auf die Einreichung von 240.000 Wallet-Adressen durch die indische Kryptowährungsbörse beim Singapurer Gericht, was in der Krypto-Community Bedenken aufwarf. Wazirx hatte einen Hackerangriff im Juli gemeldet, der zum Diebstahl von über 230 Millionen US-Dollar führte. Liminal nutzte das Update, um seine Rolle zu klären und Fehlinformationen zu widerlegen, und betonte die Bedeutung von Transparenz.

Liminal hob hervor, dass es, wie andere in der Branche, die Liste der von Wazirx offengelegten Wallet-Adressen geprüft hat.

“Wie die meisten in der Branche haben auch wir die Liste der 240.000 von Wazirx geteilten Wallet-Adressen durchgesehen. Wie auch von mehreren anderen namhaften Personen festgestellt wurde, sind die meisten dieser Adressen Hot Wallets, während einige der Warm-/Cold Wallets durch die Infrastruktur von Liminal verwaltet wurden,” erklärte Liminal und fügte hinzu:

Diese wenigen Wallets hielten alle Saldenfonds von ungefähr 300 Millionen USD für mehrere Tage und ungefähr 177 Millionen USD für mehrere Monate nach dem Vorfall.

Das Update ging auch auf die Vorwürfe von Wazirx ein, dass Liminal für den Vorfall verantwortlich sei. Laut Liminal machte Wazirx nach dem Vorfall zunächst Liminal verantwortlich und behauptete öffentlich, die Zusammenarbeit mit dem Unternehmen beendet zu haben.

“Als unmittelbare Reaktion auf den Vorfall beschuldigte Wazirx Liminal Custody und gab am 14. August 2024 Medienankündigungen heraus, dass es seinen Vertrag mit Liminal ‘gekündigt’ habe”, erklärte das Verwahrungsunternehmen und betonte: “Jedoch nutzte Wazirx weit entfernt von dieser Pose weiterhin die Infrastruktur von Liminal, um auf die verbleibenden Benutzerfonds zuzugreifen und diese zu verwalten.” Liminal fügte hinzu:

Sogar 75 Tage nach dem Hack hielt Wazirx immer noch über 175 Millionen USD an Vermögenswerten auf der Plattform von Liminal. Tatsächlich verbleiben trotz ihrer Anschuldigungen derzeit etwa 50 Millionen USD ihrer Benutzervermögen auf Wallets, die über Liminal Infrastructure zugänglich sind.

Im Gegensatz zu den Vorwürfen von Wazirx betonte Liminal, dass es keine Möglichkeit hatte, Transaktionen oder Überweisungen zu initiieren, da Wazirx die Wallets kontrollierte. Liminal wies auch darauf hin, dass Wazirx es versäumte, mehrere wichtige Infrastrukturfunktionen zu übernehmen, wie etwa intelligente Nachfülltransaktionen, die das Lecken der Cold Wallet-Signaturen hätten verhindern können.