Спор между Liminal и WazirX: обвинения в взломе - кратко

Компания Liminal выступила против утверждений о взломе WazirX на $230 миллионов

После взлома на $230 миллионов индийской криптобиржи WazirX в начале этого месяца, поставщик услуг хранения криптовалют Liminal отрицает обвинения в том, что в атаке было затронуто их инфраструктура.

Представитель Liminal сообщил Decrypt, что системы компании не были скомпрометированы для передачи $230 миллионов криптовалютных активов WazirX. Они утверждают, что скомпрометированный мультиподписной кошелек, использованный в атаке, был `создан независимо и далее импортирован на платформу Liminal`.

`Как платформа поддержки инфраструктуры кошелька, мы подчеркиваем, что это происшествие произошло извне, подчеркивающее важность комплексных мер по обеспечению безопасности на платформах`, - заключил представитель.

Заявление фирмы усилило сообщение от 19 июля в Twitter, в котором говорилось, что их платформа `не была взломана`, и что `пострадал только один кошелек Gnossis [с исправлением], созданный ранее клиентом и импортированный на нашу платформу.` В свете последних событий мы хотим прояснить, что платформа Liminal не была взломана. Наша платформа продолжает оставаться безопасной и полностью функциональной для всех наших клиентов, включая WazirX.

Это противоречит WazirX, которая 25 июля опубликовала свое собственное внутреннее расследование взлома, утверждая, что `злонамеренные транзакции включали подписи от трех подписантов WazirX и одного от Liminal, подтверждая использование инфраструктуры Liminal`.

Отчет WazirX утверждал, что компании `не удалось найти какие-либо доказательства того, что машины подписантов WazirX были скомпрометированы`, добавляя, что `злонамеренная транзакция не была отправлена на какие-либо из адресов назначения в белом списке адресов, что должно было быть предотвращено Liminal`.

В объявлении от 29 июля Liminal заявила, что предварительные расследования указывают на `компрометацию на уровне клиента через сложное вторжение`. Фирма сообщила Decrypt, что их расследование показало, что `их платформа, инфраструктура, кошельки и активы остаются защищенными`.

Более того, Liminal добавила, что их платформа `продолжает работать бесперебойно` и обрабатывает трансферы и выводы для всех наших клиентов. Компания отметила, что они `безопасно защищают все активы`, включая `крупные средства, которые продолжают находиться на нашей инфраструктуре`, принадлежащие WazirX.

Decrypt обратился к WazirX с просьбой прокомментировать, и мы обновим эту статью, если получим ответ.

Взлом в начале этого месяца заставил WazirX приостановить вывод криптовалют и рупий после `нарушения безопасности`, в результате которого почти $235 миллионов долларов были переведены на новый адрес, проспонсированный криптомиксером Tornado Cash.

Активы, обмененные на ETH в серии `подозрительных транзакций` во время эксплойта, предположительно включали PEPE, GALA и USDT.