Фон
18 июля 2024 года органы ончейн-мониторинга обнаружили необычные переводы из кошелька индийской криптовалютной биржи WazirX. Было подтверждено, что биржа была взломана. Основатель SlowMist Кос заявил, что нарушение произошло из-за компрометации адреса горячего кошелька ETH с несколькими подписями.
Более подробную информацию можно найти в предыдущем отчете здесь: https://www.wikibit.com/en/202407192024959118.html.
Спор об ответственности
WazirX и Liminal Custody, хранители украденных средств, обвиняют друг друга в инциденте. Скомпрометированный кошелек был мультиподписным кошельком с пятью подписантами из команды WazirX и одним из Liminal, стороннего поставщика кастодиальных услуг, нанятого WazirX.
WazirX заявил, что атака была связана с кошельком с несколькими подписями, связанным с сервисом хранения цифровых активов Liminal, сославшись на «несоответствия между данными, отображаемыми в интерфейсе Liminal, и фактическими транзакциями».
Liminal, с другой стороны, заявил, что его инфраструктура не была взломана и что все кошельки, включая WazirX, остались в безопасности. Мультиподписной кошелек требует несколько подписей для авторизации транзакций.
Binance отрицает ответственность
В сообщении в блоге Binance заявила, что платформа WazirX, управляемая Zanmai, сообщила о кибератаке 18 июля 2024 года, в результате которой потери средств пользователей составили около 235 миллионов долларов, а WazirX не смогла выполнить запросы на вывод средств. Binance также указала, что основной владелец Zettai, Нишал Шетти, сделал несколько неточных заявлений относительно продолжающегося спора между Zettai и Binance. Шетти предположил, что Binance может каким-то образом нести ответственность за убытки, понесенные пользователями и кредиторами WazirX в результате кибератаки. Binance опровергла эти заявления, заявив, что любые подобные утверждения вводят в заблуждение.
Binance пояснила, что никогда не приобретала WazirX, несмотря на подписание соглашения, поскольку Zettai не выполнила свои обязательства, и предложенная сделка так и не была завершена. Binance подчеркнула, что никогда не владела, не контролировала и не управляла WazirX, в том числе до, во время или после предполагаемого взлома.
Шетти заявил, что текущий спор между Zettai и Binance может привести к тому, что Binance станет владельцем WazirX, что, в свою очередь, сделает кредиторов Zettai кредиторами Binance, а это значит, что Binance будет нести ответственность за пользователей WazirX. В ответ Binance отвергла эту идею, заявив, что она не владеет и не управляет WazirX, не является стороной соглашений WazirX с его пользователями, не владеет средствами пользователей WazirX и не несет ответственности за последствия кибератаки. Заявления Шетти были сочтены неточными и вводящими в заблуждение.
В 2019 году Binance объявила о приобретении WazirX, однако в 2022 году основатель Binance опроверг это, заявив, что сделка так и не была завершена.
