Grant Thornton امنیت سیستم های Liminal، ایالات شرکت را تأیید می کند

به گزارش زوم ارز، بر اساس گزارش Liminal، بررسی Grant Thornton از زیرساخت‌های Liminal نشان داد که هیچ نشانه‌ای از هرگونه نقض امنیتی در سیستم‌های frontend یا backend آن وجود ندارد. در اعقاب رخنه‌ای در Wazirx که منجر به سرقت بیش از ۲۳۰ میلیون دلار شد، تحقیقات داخلی و شخص ثالث در Liminal یک اختلاف داده را شناسایی کرد، اگرچه هیچ آسیب پذیری امنیتی مشاهده نشد. این شرکت با تأکید بر پروتکل‌های امنیتی خود، ابراز کرد که توانایی شروع تراکنش‌ها از طرف مشتریان را ندارد.

برای اطلاع از تمامی اخبار کانال تلگرام ما را دنبال کنید

روز دوشنبه، Liminal Custody اطلاع داد که حسابرس معتبر Grant Thornton “امنیت زیرساخت‌های جلویی و باطنی شرکت لیمینال” را تصدیق کرده است. این شرکت اظهار کرده است که پس از واقعه امنیتی در صرافی ارز دیجیتال Wazirx، “یک بررسی کامل و گسترده برای بررسی وضعیت انجام شده است.” Wazirx ادعا کرده است که نقص در سیستم Liminal منتشر شده است.

در پاسخ به نقض جنایی در ماه ژوئیه در پلتفرم Wazirx، شرکت Liminal تصمیم به آغاز یک تحقیق داخلی گرفت و برای ارزیابی امنیت سیستم‌های خود، حسابرسان شخص ثالث را استخدام کرد. این تحقیق در وبلاگ شرکت منتشر شد و بررسی‌های نشان دادند که داده‌های ارائه شده توسط Liminal با بارهای دریافتی از سیستم‌های مشتری هماهنگ نبوده و این موضوع سوال‌هایی درباره‌ی احتمال خطرات ممکن برای سیستم‌های frontend ایجاد کرده است. ارزیابی انجام شده توسط Grant Thornton نشان داد که زیرساخت برنامه وب شرکت Liminal، از جمله رابط کاربری (UI) آن، هیچ نقطه ضعفی نداشته و امن ارزیابی شده است. شرکت Liminal نیز این موضوع را تایید کرده است.

زیرساخت شرکت لیمینال از کیف پول‌های خودسرپرستی حمایت می‌کند، جایی که مشتریان کنترل کلیدهای خصوصی خود را نگه دارند. شرکت افراد را با تأکید بر اینکه نمی‌تواند از طریق مشتریان تراکنشات انجام دهد مطلع کرد، زیرا فعالیت‌ها از طریق سیستم‌های مشتری آغاز می‌شوند. لیمینال تأکید کرد که به تعهد خود به تقویت امنیت و شفافیت پایبند است. این شرکت اظهار کرد: “بر اساس یافته‌ها، به احتمال زیاد مشکلات از خارج از سیستم و زیرساخت‌های لیمینال ناشی می‌شوند” و افزود:

ما دوباره تأکید می‌کنیم که ما کنترل زیرساخت کیف‌پول مورد نظر برای این حادثه را داریم. اکثر کلیدهای خصوصی که برای کنترل و مدیریت کیف‌ها استفاده می‌شوند، هنوز هم در اختیار مشتریان ما در زیرساخت خود باقی می‌مانند.

شرکت نگهبان بیان کرد: “در این محصول، هرگز Liminal را نمی‌توان به حریم تصمیم‌گیری خریدار پیوست و همه تراکنش‌ها بازهم از طرف مشتری آغاز و در پایان انجام می‌شود.”

وزیرکس اعتقاد داشت که سیستم‌هایش در معرض خطر نیستند. در ماه آگوست، این شرکت صرافی اعلام کرد که شرکت امنیت سایبری Mandiant، که یک شرکت تابعه Google است، امنیت لپ‌تاپ‌هایی که کارمندان وزیرکس در حین این نفوذ از آن ها استفاده می‌کردند، تایید کرده است.

منبع: news.bitcoin.com