WazirX對7月18日加密貨幣交易所遭受的初步調查發現，他們沒有發現自己端設備被入侵的證據。相反，他們懷疑是Liminal系統出現了漏洞，這是多方計算錢包提供商，可能導致了2.35億美元的攻擊。Liminal最初指責WazirX的設備被入侵導致了攻擊。WazirX正在進行徹底的取證分析，以揭示更多細節，並在分析完成後分享確鑿證據。報告還強調了對加密社區的更廣泛影響，特別是與硬件錢包的“盲簽名”交易相關的風險。

7月18日WazirX加密貨幣交易所的初步調查未發現“任何證據表明WazirX籤名者的設備遭到入侵”，根據交易所團隊7月25日的報告。該帖子暗示多方計算（MPC）錢包提供商Liminal系統的漏洞可能是造成2.35億美元攻擊的原因。Liminal此前發佈的報告暗示入侵的WazirX設備是攻擊的原因。7月25日的WazirX報告指出：“我們的初步調查結果未發現任何證據表明WazirX籤名者的設備遭到入侵。”團隊正在進行“徹底的取證分析，以揭示網絡攻擊的全部細節”，並將在分析完成後分享“確鑿的證據”發生了什麼。根據WazirX的說法，儘管尋找證據表明他們自己的設備遭到入侵，但團隊的調查人員“未能找到任何證據表明WazirX籤名者的設備遭到入侵”。相反，他們發現攻擊“涉及通過Liminal基礎設施的交易流，這一事實由使用3個WazirX簽名和1個Liminal簽名證明。”Liminal的MPC錢包應該阻止任何提款發送到非白名單地址。但WazirX聲稱未能做到。此外，惡意交易“升級了[多重簽名錢包]合同，將控制權轉移給攻擊者”，Liminal的界面不應允許這樣做。報告稱印度中央調查局（CBI）是Liminal的客戶，因爲它使用該服務存儲在調查中查獲的資產。報告暗示，如果知道錢包合同可以通過Liminal的界面升級，該機構可能不會將Liminal視爲可信託的保管人。“我們收到Liminal的聲明，他們的界面不允許從其界面啓動合同升級。在此要強調的是，印度首席調查機構中央調查局（CBI）已委託Liminal Custody Solutions安全非託管存儲在調查中查獲的數字資產，這也可能基於Liminal的聲明。”報告假設黑客攻擊可能發生的兩種不同方式。首先，Liminal的基礎設施可能遭到入侵，導致其用戶界面（UX）在WazirX員工查看時顯示虛假信息。其次，可能有三個獨立的WazirX設備遭到入侵，導致本地UI的副本顯示虛假信息。然而，報告主張，多個證據表明是Liminal的基礎設施遭到入侵，而不是WazirX的。首先，沒有新的連接請求發送到Wazirx的硬件錢包。其次，請求來自白名單地址，第三，所有籤名者“在Liminal界面上看到了預期的代幣名稱（USDT和GALA）和目的地地址，同時收到了電子郵件通知。”WazirX聲稱這些證據表明Liminal的漏洞是攻擊的原因。即便如此，他們“等待最終取證結果之前不會做出最終決定。”報告還試圖引起對加密社區的黑客攻擊更廣泛影響的關注。黑客攻擊的一個主要原因是“盲簽名”硬件錢包中的代幣交易。因爲代幣交易在錢包的LED屏幕上不顯示目的地地址，用戶無法確定自己發送代幣的位置。相反，他們必須依賴於另一個設備或託管提供商的界面來提供這些信息。“如果託管提供商的基礎設施遭到入侵，存在理論風險，顯示的交易信息可能被篡改，即使有強大的安全措施也是如此，”報告稱。在Liminal 7月19日關於攻擊的報告中，它聲稱其服務器基礎設施“未遭到入侵，Liminal基礎設施上的所有錢包，包括完全部署在Liminal平臺內的WazirX的其他Gnosis SAFE錢包，仍然安全可靠。”它暗示攻擊可能是由攻擊者控制了所有三個WazirX設備引起的。相關：Liminal指責遭到入侵的WazirX設備導致了黑客攻擊“盲簽名”實踐被硬件錢包社區廣泛視爲安全問題。去年12月，硬件錢包製造商Ledger承諾在超過60萬美元的資產通過盲簽名攻擊被盜後對用戶進行賠償。Ledger承諾在2024年6月之後禁用盲簽名功能。在其報告中，WazirX沒有說明員工使用的硬件錢包品牌。雜誌：Crypto-Sec：Evolve Bank遭受數據泄露，Turbo Toad愛好者損失3.6K美元

WazirX初步報告表明，Liminal在2.35億美元加密貨幣黑客攻擊中存在漏洞。