Liminal Dice que Grant Thornton Confirma su Seguridad en Medio de Preocupaciones por el Incidente de Wazirx

Grant Thornton Confirma la Seguridad de los Sistemas de Liminal, Según la Compañía

Liminal Custody anunció en la plataforma de redes sociales X el lunes que el principal auditor Grant Thornton había confirmado “la seguridad de la infraestructura frontal y trasera de Liminal”. La compañía señaló que, tras el incidente de seguridad en el intercambio de criptomonedas Wazirx, había realizado “revisiones exhaustivas para examinar a fondo la situación”. Wazirx ha alegado que la brecha se originó dentro del sistema de Liminal.

En respuesta a la brecha de julio en Wazirx, Liminal lanzó una investigación interna y contrató auditores externos para evaluar la seguridad de sus sistemas, detalló la compañía en una publicación de blog. La investigación descubrió “una discrepancia entre los datos proporcionados por Liminal y la información recibida desde los sistemas del cliente”, lo que generó dudas sobre una posible vulnerabilidad en sus sistemas frontales. La evaluación de Grant Thornton encontró que la infraestructura de la aplicación web de Liminal, incluida su interfaz de usuario (UI), no mostró vulnerabilidades. Liminal informó:

Grant Thornton realizó una evaluación detallada de la infraestructura de Liminal y nos informó que la infraestructura frontal y trasera de Liminal es segura, sin evidencia de compromiso o vulnerabilidades relacionadas con el flujo de transacciones.

La infraestructura de Liminal soporta carteras de auto-custodia, donde los clientes mantienen el control de sus llaves privadas. La compañía reiteró que no puede realizar transacciones en nombre de los clientes, ya que las acciones son iniciadas exclusivamente por los sistemas de los clientes. Liminal reafirmó su compromiso de fortalecer la seguridad y la transparencia. “Basados en estos hallazgos, es más probable que el problema haya originado fuera de los sistemas e infraestructura de Liminal,” enfatizó la compañía, agregando:

Reiteramos que el producto en cuestión para este incidente es nuestra infraestructura de cartera de auto-custodia, donde la mayoría de las llaves privadas que controlan y operan las carteras permanecen con nuestros clientes en su infraestructura.

“En este producto, Liminal nunca puede iniciar una transacción y todas las transacciones siempre se originan primero en el extremo de nuestro cliente,” declaró la firma de custodia.

Wazirx también mantuvo que sus sistemas no habían sido comprometidos. En agosto, el intercambio declaró que la firma de ciberseguridad Mandiant, una subsidiaria de Google, había confirmado la seguridad de las laptops utilizadas por los empleados de Wazirx durante la brecha.

¿Qué piensas sobre los hallazgos de Grant Thornton y la respuesta de Liminal al incidente de seguridad en Wazirx? Háganos saber en la sección de comentarios a continuación.