A exchange indiana de criptomoedas WazirX confirmou ter sido alvo de uma violação de segurança significativa, resultando no roubo de $230 milhões em ativos de criptomoedas. A empresa afirmou que o ataque ocorreu em uma de suas carteiras multi-assinatura, operada utilizando os serviços de custódia da Liminal desde fevereiro de 2023. Segundo a WazirX, o ataque foi possível devido a uma incompatibilidade entre as informações exibidas na interface da Liminal e o que foi realmente assinado, permitindo que o controle da carteira fosse transferido para os invasores.

A Liminal, por sua vez, esclareceu que a carteira comprometida não fazia parte de seu ecossistema direto, mas sim de uma carteira de contrato inteligente multi-assinatura de autocustódia criada fora de sua plataforma. A empresa assegurou que todas as carteiras da WazirX criadas em sua plataforma permanecem seguras e não foram afetadas pelo incidente. Todas as transações fraudulentas para os endereços dos atacantes ocorreram fora do controle da Liminal.

O incidente destaca os desafios contínuos enfrentados pelas exchanges de criptomoedas em termos de segurança cibernética, especialmente em um setor altamente visado por hackers. Este episódio também ressalta a importância de escolher cuidadosamente as plataformas e parceiros de custódia de ativos digitais para mitigar riscos de segurança.