WazirX对7月18日加密货币交易所遭受的初步调查发现，他们没有发现自己端设备被入侵的证据。相反，他们怀疑是Liminal系统出现了漏洞，这是多方计算钱包提供商，可能导致了2.35亿美元的攻击。Liminal最初指责WazirX的设备被入侵导致了攻击。WazirX正在进行彻底的取证分析，以揭示更多细节，并在分析完成后分享确凿证据。报告还强调了对加密社区的更广泛影响，特别是与硬件钱包的“盲签名”交易相关的风险。

7月18日WazirX加密货币交易所的初步调查未发现“任何证据表明WazirX签名者的设备遭到入侵”，根据交易所团队7月25日的报告。该帖子暗示多方计算（MPC）钱包提供商Liminal系统的漏洞可能是造成2.35亿美元攻击的原因。Liminal此前发布的报告暗示入侵的WazirX设备是攻击的原因。7月25日的WazirX报告指出：“我们的初步调查结果未发现任何证据表明WazirX签名者的设备遭到入侵。”团队正在进行“彻底的取证分析，以揭示网络攻击的全部细节”，并将在分析完成后分享“确凿的证据”发生了什么。根据WazirX的说法，尽管寻找证据表明他们自己的设备遭到入侵，但团队的调查人员“未能找到任何证据表明WazirX签名者的设备遭到入侵”。相反，他们发现攻击“涉及通过Liminal基础设施的交易流，这一事实由使用3个WazirX签名和1个Liminal签名证明。”Liminal的MPC钱包应该阻止任何提款发送到非白名单地址。但WazirX声称未能做到。此外，恶意交易“升级了[多重签名钱包]合同，将控制权转移给攻击者”，Liminal的界面不应允许这样做。报告称印度中央调查局（CBI）是Liminal的客户，因为它使用该服务存储在调查中查获的资产。报告暗示，如果知道钱包合同可以通过Liminal的界面升级，该机构可能不会将Liminal视为可信托的保管人。“我们收到Liminal的声明，他们的界面不允许从其界面启动合同升级。在此要强调的是，印度首席调查机构中央调查局（CBI）已委托Liminal Custody Solutions安全非托管存储在调查中查获的数字资产，这也可能基于Liminal的声明。”报告假设黑客攻击可能发生的两种不同方式。首先，Liminal的基础设施可能遭到入侵，导致其用户界面（UX）在WazirX员工查看时显示虚假信息。其次，可能有三个独立的WazirX设备遭到入侵，导致本地UI的副本显示虚假信息。然而，报告主张，多个证据表明是Liminal的基础设施遭到入侵，而不是WazirX的。首先，没有新的连接请求发送到Wazirx的硬件钱包。其次，请求来自白名单地址，第三，所有签名者“在Liminal界面上看到了预期的代币名称（USDT和GALA）和目的地地址，同时收到了电子邮件通知。”WazirX声称这些证据表明Liminal的漏洞是攻击的原因。即便如此，他们“等待最终取证结果之前不会做出最终决定。”报告还试图引起对加密社区的黑客攻击更广泛影响的关注。黑客攻击的一个主要原因是“盲签名”硬件钱包中的代币交易。因为代币交易在钱包的LED屏幕上不显示目的地地址，用户无法确定自己发送代币的位置。相反，他们必须依赖于另一个设备或托管提供商的界面来提供这些信息。“如果托管提供商的基础设施遭到入侵，存在理论风险，显示的交易信息可能被篡改，即使有强大的安全措施也是如此，”报告称。在Liminal 7月19日关于攻击的报告中，它声称其服务器基础设施“未遭到入侵，Liminal基础设施上的所有钱包，包括完全部署在Liminal平台内的WazirX的其他Gnosis SAFE钱包，仍然安全可靠。”它暗示攻击可能是由攻击者控制了所有三个WazirX设备引起的。相关：Liminal指责遭到入侵的WazirX设备导致了黑客攻击“盲签名”实践被硬件钱包社区广泛视为安全问题。去年12月，硬件钱包制造商Ledger承诺在超过60万美元的资产通过盲签名攻击被盗后对用户进行赔偿。Ledger承诺在2024年6月之后禁用盲签名功能。在其报告中，WazirX没有说明员工使用的硬件钱包品牌。杂志：Crypto-Sec：Evolve Bank遭受数据泄露，Turbo Toad爱好者损失3.6K美元

WazirX初步报告表明，Liminal在2.35亿美元加密货币黑客攻击中存在漏洞。