Wazirx Violation de la Sécurité : L'analyse de Liminal Indique des Problèmes Plus Profonds

Liminal Custody Répond aux Allégations de Violation et à la Désinformation de Wazirx

Liminal Custody a publié une mise à jour mardi intitulée “Mise à Jour sur l’Incident Wazirx – Réponse à la Campagne de Désinformation en Cours”, traitant de la confusion concernant son implication dans la violation de sécurité de Wazirx. La mise à jour a suivi la soumission par la plateforme d’échange de cryptomonnaies indienne de 240 000 adresses de portefeuille à une cour de Singapour, suscitant des inquiétudes dans la communauté crypto. Wazirx avait rapporté un piratage en juillet qui a entraîné le vol de plus de 230 millions de dollars. Liminal a utilisé la mise à jour pour clarifier son rôle et réfuter la désinformation, soulignant l’importance de la transparence.

Liminal a souligné que, comme d’autres dans l’industrie, elle a examiné la liste des adresses de portefeuille divulguée par Wazirx.

“Comme la plupart dans l’industrie, nous avons nous aussi examiné attentivement la liste des 240 000 adresses de portefeuille partagées par Wazirx. Comme l’ont déclaré plusieurs autres personnes notables, la majorité de ces adresses sont des portefeuilles chauds, tandis qu’une poignée sont les portefeuilles tièdes / froids qui étaient gérés via l’infrastructure de Liminal,” a expliqué Liminal, ajoutant :

Ces quelques portefeuilles détenaient tous les fonds restants d’environ 300 millions USD pendant plusieurs jours et environ 177 millions USD pendant plusieurs mois après l’incident.

La mise à jour a également abordé les accusations de Wazirx selon lesquelles Liminal était responsable de la violation. Selon Liminal, Wazirx a d’abord blâmé Liminal après la violation et a publiquement affirmé avoir rompu les liens avec l’entreprise.

“En réponse immédiate à la violation, Wazirx a blâmé Liminal Custody et a fait des annonces médiatiques le 14 août 2024, déclarant avoir ‘résilié’ son contrat avec Liminal,” a détaillé la société de garde, en soulignant : “Cependant, loin de cette posture, Wazirx a continué à utiliser l’infrastructure de Liminal pour accéder et gérer leurs fonds d’utilisateurs restants.” Liminal a partagé en outre :

Même 75 jours après le piratage, Wazirx détenait encore plus de 175 millions USD d’actifs sur la plateforme de Liminal. En fait, malgré leurs accusations, à ce jour, environ 50 millions USD des actifs de leurs utilisateurs continuent de rester sur des portefeuilles accessibles via l’infrastructure de Liminal.

Contrairement aux accusations de Wazirx, Liminal a soutenu qu’elle n’avait aucune capacité d’initier des transactions ou des transferts, car Wazirx contrôlait les portefeuilles. Liminal a également souligné que Wazirx avait omis d’adopter plusieurs fonctionnalités clés d’infrastructure, telles que les transactions de recharge intelligente, qui auraient pu empêcher que les signatures des portefeuilles froids ne soient divulguées.