• Společnost Liminal Custody uvedla, že v důsledku zneužití 230 milionů dolarů byly prolomeny tři peněženky WazirX.

  • WazirX uvedl, že ztrátu způsobila nesrovnalost v rozhraní Liminalu. Pokud dnes podali policejní oznámení.

  • Bezpečnostní firma Elliptic ve čtvrtek uvedla, že za hackem zřejmě stojí severokorejští hackeři.

WazirX a Liminal Custody, dvě firmy, které byly středem včerejšího zneužití 230 milionů dolarů, se navzájem obviňují z úspěchu útoku a nechávají uživatele v nevědomosti ohledně bezpečnosti jejich finančních prostředků.

V příspěvku na X indická kryptoburza WazirX uvedla, že zneužití souvisí s multisig peněženkou využívající službu úschovy digitálních aktiv společnosti Liminal. Útok pramenil z „nesrovnalosti mezi údaji zobrazenými na rozhraní Liminalu a skutečným obsahem transakce,“ uvedla společnost.

Liminal ze své strany uvedl, že jeho infrastruktura nebyla narušena a že všechny peněženky – včetně WazirX – zůstávají v bezpečí. Multisig peněženka je taková, která vyžaduje, aby transakci podepsalo několik lidí, než ji lze provést.

„V infrastruktuře, peněženkách a majetku společnosti Liminal nedošlo k žádnému porušení,“ uvedl Liminal na blogu. "Naneštěstí byly nalezeny tři stroje obětí, které do transakce vkládaly škodlivé náklady, což naznačuje sofistikovaný, dobře naplánovaný a cílený útok na jednu konkrétní peněženku Gnosis Smart Contract Multi-Sig."

Burza podala policejní zprávu a dnes se spojila s indickým týmem pro nouzovou reakci počítačů (CERT-In). Podle červnové zprávy o transparentnosti tvoří ukradené prostředky více než 45 % z držby 500 milionů dolarů. Krypto bezpečnostní firma Elliptic uvedla, že za zneužitím jsou zřejmě severokorejští hackeři.

Liminal na žádost o komentář nereagoval.