7月18日の暗号通貨取引所ハッキング事件に関するWazirXの予備調査では、彼らの端末が侵害された証拠は見つかりませんでした。代わりに、235百万ドルの搾取につながった可能性がある、マルチパーティ計算ウォレットプロバイダーであるLiminalのシステムに侵害があったと疑っています。Liminalは当初、搾取の原因として侵害されたWazirXの機器を非難していました。WazirXは、より詳細を明らかにするために徹底的な法的解析を実施し、分析が完了したら決定的な証拠を共有する予定です。報告書はまた、ハードウェアウォレットからの「ブラインド署名」トランザクションに関連するリスクを特に強調しています。

7月18日のWazirX暗号通貨取引所ハックの予備調査では、「WazirXサイン者のマシンが侵害された証拠は見つかりませんでした」と、取引所チームの7月25日の報告によると述べられています。投稿によると、マルチパーティ計算（MPC）ウォレットプロバイダーであるLiminalのシステムに侵入があった可能性が$2億3500万の搾取の原因であるとされています。Liminalは以前、侵害されたWazirXマシンが搾取の原因であるとする報告を発表していました。「7月25日のWazirX報告によると、私たちの予備調査では、WazirXサイン者のマシンが侵害された証拠は見つかりませんでした」と述べられています。チームは「サイバー攻撃の全詳細を明らかにするための徹底的な法的分析を実施し、この分析が完了したら何が起こったかの「決定的な証拠」を共有する予定です。WazirXによると、自社のデバイスが侵害された証拠を探しても、チームの調査員は「WazirXサイン者のマシンが侵害された証拠を見つけることができなかった」と述べています。代わりに、攻撃は「3つのWazirX署名と1つのLiminal署名の使用によって示されるように、Liminalインフラを介してトランザクションの流れが関与していた」と発見されました。LiminalのMPCウォレットは、ホワイトリストに登録されていないアドレスに送金されることを防ぐはずでした。しかし、WazirXはそれができなかったと主張しています。さらに、悪意のあるトランザクションは、「[マルチシグウォレット]契約をアップグレードして攻撃者に制御を移す」ものであり、Liminalのインターフェースはそれを許可していないはずです。報告によると、インドの中央捜査局（CBI）はLiminalのクライアントであり、捜査中に押収された資産を保管するためにこのサービスを使用しています。機関は、Liminalのウォレット契約がLiminalのインターフェースを介してアップグレードされる可能性があることを知っていた場合、Liminalを信頼できる管理者として使用しなかったかもしれないと示唆しています。報告は、「Liminalのインターフェースから契約のアップグレードを開始することを許可しない」というLiminalからの表明を持っています。ここで述べることは重要であり、インドの主要な捜査機関である中央捜査局（CBI）は、捜査中に押収されたデジタル資産の安全な非管理型保管をLiminal Custody Solutionsに委託しており、Liminalによるそのような表明に基づいている可能性もあります。報告は、ハックが発生した可能性がある2つの異なる方法しかないと仮説を立てています。まず、Liminalのインフラが侵害され、WazirX従業員が表示されるときにLiminalのユーザーインターフェース（UX）が誤った情報を表示した可能性があります。第二に、3つの別々のWazirXデバイスが侵害され、ローカルコピーのUIが誤った情報を表示する可能性があります。しかし、報告は、Liminalのインフラが侵害された可能性があると主張しています。まず、Wazirxのハードウェアウォレットに新しい接続要求が送信されていませんでした。第二に、要求はホワイトリストに登録されたアドレスから送信され、第三に、すべての署名者は「Liminalインターフェース上で期待されるトークン名（USDTおよびGALA）と宛先アドレスを見た」とされています。WazirXは、これらの証拠が、Liminalの侵害が攻撃の原因であることを強力に示していると主張しています。それにもかかわらず、彼らは「最終的な決定を下す前に決定的な法的結果を待っています」と述べています。報告はまた、ハックが暗号コミュニティ全体に与える広範な影響に注意を引くことを目的としています。ハックの主要な原因の1つは、「ハードウェアウォレットからのトークントランザクションの「ブラインド署名」の必要な実践でした。トークントランザクションはウォレットのLEDスクリーンに宛先アドレスを表示しないため、ユーザーはトークンを送信する場所を明確に知ることができません。代わりに、別のデバイスや管理者のインターフェースにこの情報を提供することを頼らなければなりません。報告によると、「管理者のインフラが侵害された場合、堅牢なセキュリティ対策があっても、表示されるトランザクション情報が操作される可能性がある」と述べています。Liminalの7月19日の攻撃に関する報告では、サーバーインフラが「侵害されておらず、Liminalのインフラ内のすべてのウォレット、WazirXの他のGnosis SAFEウォレットは完全にLiminalのプラットフォーム内から展開されたまま安全で安全である」と主張しています。攻撃は、攻撃者が3つのWazirXデバイスのすべてを制御することに成功したことによる可能性があると示唆しています。関連記事：Liminalは、侵害されたWazirXデバイスをハックの原因として非難しています。「ブラインド署名」の実践は、ハードウェアウォレットコミュニティ内で広くセキュリティの問題と見なされています。12月に、ハードウェアウォレットメーカーのLedgerは、ブラインド署名の悪用によって60万ドル以上の資産が盗まれた後、ユーザーに返金することを約束しました。Ledgerは、2024年6月以降、ブラインド署名の機能を無効にすることを約束しました。WazirXの報告では、従業員が使用していたハードウェアウォレットのブランドを明示していませんでした。雑誌：Crypto-Sec：Evolve Bankがデータ侵害に遭い、Turbo Toad愛好家が3.6Kドルを失う

WazirXの予備報告書は、2億3500万ドルの暗号ハックでLiminalの違反を示唆しています。