Laut Liminal Custody wurden im Vorfeld des 230-Millionen-Dollar-Angriffs drei WazirX-Wallets gehackt.
WazirX sagte, dass eine Diskrepanz in der Benutzeroberfläche von Liminal den Verlust verursacht habe. Er hat heute Anzeige bei der Polizei erstattet.
Das Sicherheitsunternehmen Elliptic erklärte am Donnerstag, dass offenbar nordkoreanische Hacker hinter dem Hack stecken.
WazirX und Liminal Custody, die beiden Unternehmen im Zentrum des gestrigen Angriffs im Wert von 230 Millionen US-Dollar, schieben sich gegenseitig die Schuld für den Erfolg des Angriffs zu und lassen die Benutzer im Unklaren über die Sicherheit ihrer Gelder.
In einem Beitrag auf X sagte die indische Kryptobörse WazirX, der Exploit beziehe sich auf ein Multisig-Wallet, das Liminals digitalen Vermögensverwaltungsservice nutzt. Der Angriff resultierte aus einer „Diskrepanz zwischen den auf Liminals Schnittstelle angezeigten Daten und dem tatsächlichen Inhalt der Transaktion“, hieß es.
Liminal wiederum erklärte, dass seine Infrastruktur nicht gehackt worden sei und dass alle Wallets – einschließlich WazirXs – weiterhin sicher seien. Bei einem Multisig-Wallet müssen mehrere Personen eine Transaktion unterzeichnen, bevor sie ausgeführt werden kann.
„Es gibt keine Sicherheitslücke in Liminals Infrastruktur, Wallets und Vermögenswerten“, sagte Liminal in einem Blogbeitrag. „Leider wurden drei der Opfer-Rechner dabei entdeckt, wie sie bösartige Payloads in die Transaktion einschleusten, was auf einen ausgeklügelten, gut geplanten und gezielten Angriff auf ein bestimmtes Gnosis Smart Contract Multi-Sig Wallet hindeutet.“
Die Börse erstattete Anzeige bei der Polizei und nahm heute Kontakt mit dem indischen Computer Emergency Response Team (CERT-In) auf. Die gestohlenen Gelder machen mehr als 45 % der 500 Millionen Dollar umfassenden Bestände aus, heißt es in einem Transparenzbericht vom Juni. Das Krypto-Sicherheitsunternehmen Elliptic sagte, dass nordkoreanische Hacker hinter dem Exploit zu stecken scheinen.
Liminal antwortete nicht auf eine Bitte um Stellungnahme.
