WazirX encerra parceria com custódia liminar após hack de US$ 230 milhões

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como analista experiente com anos de experiência, encontro-me constantemente examinando as ações e respostas das empresas diante das adversidades. No caso do WazirX e da Custódia Liminal, devo elogiar o WazirX pela sua resposta rápida e medidas proativas para aumentar a segurança após a violação significativa. A sua decisão de migrar ativos para novas carteiras com múltiplas assinaturas é uma medida prudente, demonstrando o seu compromisso com a proteção do utilizador.

Como investidor em criptografia, descobri recentemente que WazirX, a bolsa indiana de criptomoedas à qual estou associado, está cortando relações com a Liminal Custody devido a uma grande violação de segurança ocorrida em julho. Este incidente levou à perda de aproximadamente US$ 230 milhões, o que representa cerca de 45% do total de fundos de clientes detidos pela bolsa. Em um esforço para aumentar a segurança e evitar que tais incidentes aconteçam novamente, a WazirX anunciou no X que está transferindo seus ativos da Liminal para novas carteiras com múltiplas assinaturas como parte de um movimento estratégico.

Em resumo, embora os nossos próprios sistemas sejam seguros, o recente incidente expôs vulnerabilidades nos serviços de custódia da Liminal. Como medida proativa para proteger os seus ativos após o evento de 18 de julho, estamos transferindo fundos para novas carteiras digitais para maior segurança.

A WazirX pretende tornar público o registro das carteiras recém-criadas após o término do processo de migração, aumentando a transparência para seus clientes. A plataforma também compartilhou um link de rastreamento para todas as transações em cadeia relacionadas ao hack, permitindo aos usuários acompanhar o status de suas contas.

Resposta das reações liminares e do usuário

Numa análise abrangente após o hack ocorrido em 19 de julho, a Liminal Custody afirma que seus sistemas não foram responsáveis ​​pela violação. Em vez disso, parece que a intrusão teve como alvo direto o próprio hardware do WazirX. O sistema de carteira com múltiplas assinaturas empregado pela WazirX tinha seis signatários diferentes, entre os quais Liminal e membros da equipe interna da WazirX. Para executar o ataque, o hacker conseguiu obter o controle de três dessas partes autorizadas.

Neste cenário, um intruso desencadeou uma transação legítima a partir dos dispositivos WazirX. O servidor da Liminal gerou um “safeTxHash” para verificar a transação. Infelizmente, o invasor manipulou esse hash com um inválido, causando falha na transação. Ao aproveitar assinaturas de outras transações, o invasor conseguiu validar uma nova transação, que foi processada com sucesso na rede Ethereum.

Liminal apontou que o WazirX poderia retirar os fundos rapidamente após o hack, mas optou por adiar o processo de transferência. Após a violação, o WazirX recebeu reação negativa dos usuários devido a atrasos nas retiradas e preocupações com a transparência. O cofundador da bolsa pede compreensão à medida que abordam essas questões e aprimoram as medidas de segurança.

WazirX restaurando saldos de usuários

Como analista, estou compartilhando que o WazirX comunicou recentemente sobre o processo que está realizando para restaurar o saldo dos usuários. Eles planejam fazer isso referenciando dados de transações desde o momento do hack, o que ajudará a identificar os usuários que têm direito a compensação. Para garantir uma transferência segura e contínua de ativos, suspenderam temporariamente as funções de negociação e retirada por razões de segurança.

Como analista, posso confirmar que a WazirX deixou claro que seu foco principal é restaurar o saldo dos usuários e que está tomando medidas extras para aumentar a segurança e evitar quaisquer incidentes futuros. No futuro, a sua dedicação à transparência e a medidas de segurança robustas serão essenciais para reconstruir a confiança entre os utilizadores e criar um ambiente comercial mais seguro.

2024-08-14 16:53