Liminal Custody’nin gözetimi altındaki bir WazirX cüzdanının yakın zamanda hacklenmesi, 230 milyon doların üzerinde bir kayba yol açtı ve Hindistan’ın kripto faaliyetlerini önemli ölçüde etkiledi. Liminal, Gadgets360’a yaptığı açıklamada, ihlalin Liminal’in tarama sistemindeki bir arızadan kaynaklandığı yönündeki WazirX iddialarını reddetti. Hafta sonu, Liminal, adli soruşturmasının saldırının sorumluluğunu sistemlerine atfettiğine dair hiçbir kanıt bulamadığını belirtti.
Liminal Velayetinin Beyanı
Liminal, kendi iç soruşturmalarından elde ettiği bulgulara dayanarak, karmaşık saldırının kendi sistemlerinden ziyade harici bir kaynaktan kaynaklanmış gibi göründüğünü vurguladı.
Şirket sözcüsü Gadgets360’a yaptığı açıklamada, “İlk değerlendirmemiz, Liminal’in platformunun, altyapısının, cüzdanlarının ve varlıklarının güvenli kaldığını gösteriyor. Platformumuzun sorunsuz bir şekilde çalışmaya devam ettiğini ve tüm müşterilerimiz için transfer ve çekimleri işlediğini yineliyoruz. Etkilenen müşteri (WazirX) tarafından altyapımızda tutulmaya devam eden önemli fonlar da dahil olmak üzere tüm varlıkları güvenli bir şekilde koruyor” dedi.
Sözcü, “Bu, platformlar genelinde kapsamlı güvenlik önlemlerine olan önemli ihtiyacın altını çiziyor” diye ekledi.
WazirX’in Liminal’e Yönelik İddiaları
Geçtiğimiz hafta yayınlanan bir blog güncellemesinde WazirX, Liminal’in çok taraflı hesaplama (MPC) cüzdanı ve güvenlik duvarı güvenlik düzenlemesinin beyaz listeye eklenmemiş adresleri tarayamaması nedeniyle fonların çekilmesini engelleyemediğini iddia etti.
Mumbai merkezli borsa, işlem akışının hacker’ın cüzdanına Liminal’in altyapısının ihlali yoluyla kolaylaştırıldığını ekledi. Kendi iç soruşturmasının sonuçlarına atıfta bulunan WazirX, kendi sistemlerinde herhangi bir kötü amaçlı yazılım veya tehlikeye maruz kalma tespit edilmediğini iddia etti.
WazirX ve Liminal’in kendilerini bir çıkmazda bulmasıyla durum dramatik bir şekilde gelişiyor, her iki taraf da diğerinin iddialarını tartışıyor. Bu arada WazirX müşterileri, piyasanın şu anda bir boğa koşusu altında olması ve WazirX’teki ticaret ve çekim hizmetlerinin askıya alınmasının onlara daha fazla mali kayıp yaşatması nedeniyle borsanın platformunda hizmetleri en kısa sürede yeniden başlatmasını umut etmeye devam ediyor.
WazirX, Ocak 2023’te cüzdanlarını yönetmek için Liminal Custody ile ortaklık kurdu. Şu anda, kripto topluluğunun birkaç üyesiyle birlikte her iki taraf da çalınan fonları kurtarma çabalarına katılıyor.
WazirX’teki alım satım, çekme ve yatırma hizmetleri askıya alınmaya devam ediyor. Sektör analistleri bu saldırının arkasında Kuzey Kore’nin kötü şöhretli Lazarus Group’un olduğundan şüphelenirken, aynı konuda bir onay bekleniyor.