
Une récente cyberattaque contre WazirX, l'un des plus grands échanges de devises numériques en Inde, a entraîné le vol de 230 millions de dollars après une enquête menée par une filiale de Google, qui a révélé que WazirX n'avait pas du tout été piraté. Le piratage de son portefeuille multi-signatures a réduit les actifs de WazirX de près de 45 %. Quant aux détails de la faille de sécurité, le rapport préparé par Mandiant indique qu'elle a très probablement été réalisée par l'intermédiaire de Liminal, l'ancien partenaire d'infrastructure et de garde de WazirX.
WazirX avait six signataires gérant le portefeuille multisig : cinq appartenaient à la bourse et un appartenait à Liminal. Bien que la bourse ait utilisé plusieurs autorisations pour les transactions, l'analyse médico-légale du piratage n'a pas révélé de falsification des trois ordinateurs portables utilisés par les membres de l'équipe WazirX pour signer les transactions. Sous ce prétexte, WazirX a pointé du doigt Liminal pour la violation.
Cependant, Liminal a très fermement réfuté ces allégations. Liminal a mis en cause la solidité de l'architecture réseau de WazirX et sa garde opérationnelle de la plateforme. Le dépositaire s'est empressé de souligner dans ses rapports d'audit préliminaires qu'il n'avait détecté aucune faiblesse dans son front-end ou son interface utilisateur (UI).
Liminal mène également une analyse médico-légale de la même affaire, et les conclusions de celle-ci sont en attente, bien qu'un audit externe de l'interface utilisateur de Liminal soit également prévu.
Bien que WazirX ait été blanchi par l'enquête médico-légale, l'échange tente toujours de retrouver le montant volé. Dans le cadre de ses efforts pour récupérer la crypto-monnaie volée, il a déclaré un programme de primes avec des récompenses potentielles allant jusqu'à 10 000 $ en USDT et recherche des opportunités d'affiliation et d'acquisition pour minimiser les pertes.