الأصول الرقمية
WazirX يواجه معركة صعبة بعد هجوم إلكتروني ضخم: أين نحن الآن؟
أضف Securities.io إلى مصادرك المفضلة على Google
مرّ ثلاثة أشهر منذ تعرض بورصة العملات الرقمية الهندية WazirX للاختراق بمبلغ 230 مليون دولار، مما أدى إلى فقدان أكثر من 40٪ من إجمالي أصول عملائها.
كان ذلك صدمة كبيرة وخسارة لصناعة العملات الرقمية في الهند، والتي وفقًا لتقرير شركة تحليلات البلوك تشين Chainalysis ‘مؤشر التبني العالمي للعملات الرقمية 2024، تحتل المرتبة الأولى في التبني العام للعملات الرقمية من بين 151 دولة. وهذا يمثل العام الثاني على التوالي الذي تحتل فيه أكثر دول العالم سكانًا الصدارة.
أُبلغ عن تدفقات مالية من منطقة آسيا الوسطى والجنوبية وأوقيانوسيا (CSAO)، التي تندرج تحتها الهند، بلغت 570 مليار دولار بين يوليو 2023 ويونيو 2024. وتُظهر CSAO مستويات عالية من النشاط في البورصات المحلية للعملات الرقمية، وفي التمويل اللامركزي (DeFi)، ومع خدمات التجار، وفقًا للتقرير.
مع ذلك، يظل قطاع العملات الرقمية في الهند غير منظم إلى حد كبير. لا يزال يُفرض ضريبة بنسبة 30٪ على الأرباح الرأسمالية من أنشطة العملات الرقمية، بالإضافة إلى ضريبة بنسبة 1٪ تُخصم من المصدر (TDS) على كل معاملة. وتُطلب من الشركات التي تتعامل مع العملات الرقمية الحصول على ترخيص من الوحدة الوطنية للمعلومات المالية (FIU).
على الرغم من هذه اللوائح، تستمر حوادث الاحتيال والاختراق المتعلقة بالعملات الرقمية في الارتفاع في الهند. على سبيل المثال، عبّر المستثمرون عن إحباطهم على منصة X بشأن البورصات المسجلة لدى FIU مثل Bitbns، التي فرضت قيودًا على السحب، مما أثار مخاوف بشأن سلامة أموال العملاء. وفي الوقت نفسه، فقدت WazirX، وهي بورصة أخرى مسجلة لدى FIU، أموال المستخدمين في اختراق خلال سوق الصعود.
كانت WazirX ذات يوم من بين البورصات الرائدة في الهند، لكنها الآن تتقلب تحت وطأة عواقب هجوم إلكتروني ضخم وقع في 18 يوليو.
إذن، ما الذي حدث بالضبط طوال هذا الوقت؟ ما هو التقدم، إن وجد، الذي أحرزته WazirX خلال الأشهر الثلاثة الماضية؟ دعونا نرى!
ملخص: كل ما حدث في الأشهر الثلاثة الأخيرة
للتلخيص، تم اختراق محفظة متعددة التوقيعات تابعة لـ WazirX. تم إدارة هذه المحفظة باستخدام خدمات شركة Liminal، وهي شركة حفظ الأصول الرقمية.
في يوم الاختراق، زعمت WazirX أن الهجوم نتج عن “تفاوت” بين محتويات المعاملة الفعلية وما عرضته واجهة Liminal. وبعد ذلك أنهت البورصة علاقتها مع Liminal ونقلت الأموال إلى محافظ متعددة التوقيعات جديدة.
بعد ذلك استعانت WazirX بشركة Mandiant Solutions، وهي فرع من Google، لإجراء تحليل جنائي لأجهزة الكمبيوتر المحمولة التي استخدمتها لتوقيع المعاملات. لم يجد التحقيق أي دليل على أن أجهزة وأنظمة WazirX تم اختراقها أثناء الاختراق. وفي الوقت نفسه، استعانت Liminal بشركة التدقيق العملاقة Grant Thornton لإجراء تحليلها الخاص، والذي برأ شركة الحفظ من أي سوء تصرف.
بينما ألقت كلتا الشركتين باللوم على بعضها البعض بشأن فشل الأمان في محاولة للتهرب من المسؤولية، تُرك المستخدمون في حالة من الحزن الشديد بعد فقدان ثرواتهم.
كان المبلغ المسروق 230 مليون دولار، وهو ما يمثل 45.6٪ من إجمالي أصولها وفقًا للأرصدة التي أبلغت عنها WazirX في أوائل يونيو والتي بلغت 503.64 مليون USDT. وشملت الأصول المسروقة إيثريوم (ETH)، وتيثير (USDT)، وبيبي (PEPE)، وGala Games (GALA).
يُشتبه في تورط جهات مدعومة من الدولة مثل مجموعة لازاروس الكورية الشمالية، المشهورة بغسل الأصول المسروقة عبر الولايات القضائية، في اختراق WazirX.
لقد أنهى المخترق بالفعل عملية غسل جميع الأموال المسروقة. تُظهر بيانات من Arkham أن الأموال بدأت تتحرك لأول مرة في أغسطس، مع زيادة نشاط المخترقين الشهر الماضي.
لغسل الأموال المفقودة، استخدم المخترق مُخلط العملات الرقمية Tornado Cash، الذي يُخفي أصل الأموال. وقد استُخدم هذا الخدمة الخصوصية بشكل شائع من قبل المجرمين لنقل الأموال المسروقة مع الحفاظ على مسارهم الرقمي نظيفًا. وقد حُكم على مطور Tornado Cash، أليكسي بيرتسيف، بالسجن لمدة خمس سنوات وأربعة أشهر بعد أن أدانّه قاضي هولندي بتهمة غسل الأموال.
بالعودة إلى WazirX، مباشرةً بعد الاختراق، أوقفت البورصة جميع عمليات السحب بالعملات الرقمية والفيات، أي الروبية الهندية (INR)، مما ترك المستخدمين عالقين. ومنذ ذلك الحين، أعلنت WazirX عن سحب تدريجي ومحدود للروبية الهندية، مشيرة إلى أن المستخدمين المؤهلين يمكنهم “سحب ما يصل إلى الحد الكامل البالغ 66٪ من أرصدة الروبية الهندية الخاصة بهم.”
في حين تم استئناف سحب الروبية الهندية الجزئي، لا تزال عمليات سحب العملات الرقمية معلقة بينما تعمل WazirX على توحيد أرصدة المحافظ واستعادة وصول المستخدمين. في مؤتمر صحفي افتراضي، شارك مستشارو الشركة أن WazirX قد تكون قادرة فقط على إرجاع 55-57٪ من رأس المال.
فيما يتعلق باستعادة الأصول، اقترحت البورصة في البداية “استراتيجية الخسارة المشتركة”، التي تسمح للخاسرين بالحصول على ما يزيد قليلاً عن نصف ممتلكاتهم مع تجميد الأصول المتبقية. وتعرضت الخطة المقترحة لانتقادات شديدة من قبل المستخدمين والمنافسين، وقد تم طرحها في أواخر يوليو، الشهر الذي تعرضت فيه WazirX للاختراق.
منذ ذلك الحين، كانت WazirX بطيئة في تقديم تحديثات حول خطط الاسترداد، وإثبات الاحتياطي الحي للبورصة، وهوية الجناة المجهولين.
كما أن النزاعات القانونية مع المنافس CoinSwitch بشأن 9.7 مليون دولار من الأموال المجمدة قد عرّضت العملية للمزيد من التعقيد. قامت CoinSwitch بمقاضاة WazirX لاسترداد الأموال العالقة، والتي، وفقًا للبورصة، تشكل حوالي 2٪ من إجمالي أموالها.
“منذ يوم الحادث، حاولنا البقاء على اتصال مستمر مع فريق WazirX، سعيًا لاسترداد الأموال العالقة في بورصتهم. ومع ذلك، لم تُثمر جهودنا، مما تركنا بلا خيار سوى اتخاذ إجراءات قانونية لاسترداد الأموال.”
– كتب CoinSwitch في منشور تم نشره في 28 أغسطس
زعمت منصة التداول أنها تستخدم خزنتها الخاصة لضمان أن أصول عملات المستخدمين الرقمية مدعومة بالكامل.
الاسترداد: السعي لعملية إعادة هيكلة الديون
بعد انتظار طويل، أعلنت البورصة عن خطط استرداد الأصول الخاصة بها، والتي ستسعى لتنفيذها كـ “نظام ترتيب في سنغافورة”. وهذا يعني أن قيادة WazirX ستقدم اقتراحًا لإعادة هيكلة الديون، سيصوت المستخدمون على الموافقة عليه قبل أن تصدقه المحكمة.
على الرغم من كونه خطوة كبيرة إلى الأمام، لم يتم تقديم جدول زمني واضح، مما أربك مستخدمي WazirX وأثار غضبهم. وفقًا لمنشور مدونة WazirX، تتوقع “ما لا يقل عن 6 أشهر للنظر في شروط خطة إعادة الهيكلة والعمل مع أصحاب المصلحة المعنيين.”
كما ارتبك المستخدمون من قرار WazirX بإحالة المسألة إلى محكمة أجنبية. ردًا على ذلك، في أواخر سبتمبر، نشرت البورصة فيديو على منصة X (سابقًا تويتر) حيث أوضحت أنها تعمل من خلال كيانين: Zettai، المسجلة في سنغافورة، وZanmai، وهي كيان هندي يتولى عمليات تحويل الروبية الهندية إلى العملات الرقمية.
نظرًا لأن الاختراق وقع على Zettai، التي تدير العملات الرقمية والرموز، قدمت البورصة القضية في سنغافورة.
وأوضحت كذلك أنه في نوفمبر 2019، نقلت Zettai محافظها الرقمية ورموزها إلى Binance، البورصة الرائدة عالميًا في العملات الرقمية. جاء هذا الإجراء عقب استحواذ نقل ملكية المنصة وتحكمها إلى Binance، وفقًا للفيديو الذي نشرته WazirX. ومع ذلك، في عام 2022، ابتعدت Binance علنًا عن WazirX، مما أدى إلى نزاع بين Zettai و Binance، والذي أدى إلى إعادة تحويل الأموال إلى Zettai.
نظرًا لأن Zanmai لم تتأثر بالاختراق، فإن الشركة لديها أموال كافية لتغطية جميع أرصدة مستخدمي الروبية الهندية. وعلى الرغم من ذلك، صرحت البورصة مسبقًا أن “ليس كل هذه الأرصدة متاحة حاليًا للسحب”، مضيفة أن حوالي 34٪ منها تم تجميدها وبالتالي غير متاحة للسحب.
تم الإشارة إلى مشاركة الشركة المستمرة في النزاعات والتحقيقات من قبل السلطات كسبب لتجميد الأموال. ومع ذلك، تؤكد WazirX أن Zanmai ليست هدفًا لهذه التحقيقات وتدعي أن أرصدة الروبية الهندية كانت آمنة، رغم عدم وضوح متى سيتم تحريرها بالكامل.
في أواخر أغسطس، تقدمت WazirX بطلب لإعادة الهيكلة في محكمة سنغافورة، ساعيةً للحصول على وقف مؤقت—إعفاء مؤقت من الإجراءات القانونية—بينما تعيد هيكلة أعمالها.
قال القاضي إن WazirX تصرفت بحسن نية من خلال اتخاذ خطوة طلب وقف مؤقت، وهو ما سيمنح الشركة، وفقًا لمؤسسها المشارك نيشال شيتّي، “أسرع وأعدل مسار معتمد من الدائنين وملزم قانونيًا للوصول إلى حل حيث يتمتع الدائنون بخيار رمزي وإمكانات صعودية في سوق الصعود.”
قبل ثلاثة أسابيع، منحت محكمة سنغافورة وقفًا مؤقتًا لمدة أربعة أشهر للبورصة، بدلاً من الوقف المؤقت لمدة ستة أشهر الذي طلبته.
وفقًا لـ WazirX، يفتح هذا الإجراء الطريق لأسرع حل لاستعادة أرصدة العملات الرقمية، “مما يضمن نتيجة عادلة وفي الوقت المناسب لجميع أصحاب المصلحة.”
كما جاء الوقف المؤقت مع شروط. يتضمن ذلك جعل عناوين المحافظ عامة عبر إقرار قضائي، وإصدار معلومات مالية، والرد على استفسارات المستخدمين التي أُثيرت في المحكمة، وضمان أن يتم فحص التصويت المستقبلي لتطبيقات المحكمة من قبل أطراف مستقلة.
https://www.youtube.com/live/DPT9VZ9yhE4
إذن، قامت WazirX باستضافة اجتماعات Town Halls لمناقشة إعادة الهيكلة المقترحة وتطبيق الوقف المؤقت مع مستخدميها.
“نحن ممتنون لقرار المحكمة، الذي يتيح لنا التركيز على مسارنا نحو الحل، والاسترداد، وإعادة الهيكلة.”
– قال شيتّي، المؤسس المشارك لـ WazirX، في ذلك الوقت
الأحدث: إدراج 240,000 محفظة وأرصدة
الآن، خلال هذا الشهر، كانت البورصة مشغولة بتشكيل لجنة الدائنين (COC) التي ستمثل مصالح الدائنين في إعادة الهيكلة المقترحة من Zettai. سيتألف اللوحة المكونة من 10 أعضاء من المستخدمين المتأثرين بالاختراق، وستحضر الاجتماعات، وتقدم ملاحظات، وتراقب التقدم، وتسهّل التواصل بين الدائنين والشركة.
يتم حاليًا إدارة إعادة هيكلة WazirX من قبل شركة الاستشارات Kroll، مع الاستعانة بخدمات شركة الأمن الإلكتروني zeroShadow لتتبع الأصول المسروقة.
“في WazirX، كنا دائمًا نؤمن بأن الشفافية هي المفتاح لبناء والحفاظ على الثقة مع مستخدمينا.”
– كتبت البورصة على X يوم الأربعاء
في بيانها الرسمي، أشارت WazirX إلى الإقرار الذي سيُقدَّم إلى المحكمة العليا في سنغافورة ويُقدَّم للدائنين، والذي يتضمن تفاصيل حوالي 240,000 محفظة بأرصدة.
تحضيرًا لتساؤلات المستخدمين حول العدد الهائل من المحافظ التي تحتفظ بها، أوضحت البورصة أن هذا ممارسة قياسية لمنصة تخدم حوالي 4.3 مليون مستخدم. إدارة مثل هذا العدد الضخم من المستخدمين يتطلب شبكة معقدة من عناوين المحافظ عبر مختلف الأنظمة لتقديم تجربة سلسة للمستخدمين، حسب ما أشار.
كما شاركت WazirX أن معظم المحافظ قد تم دمجها بالفعل، مما ترك حوالي 240,000 محفظة بأرصدة رمزية. ومع ذلك، لا تزال البورصة في عملية دمج أرصدة الرموز من العناوين المتبقية، وهي عملية تقول إنها تستغرق وقتًا طويلاً وتتضمن رسوم شبكة، والتي ترتفع أيضًا إذا تم التعجيل بالعملية.
“أولويتنا هي إدارة هذه العملية بكفاءة دون رفع التكاليف، وضمان بقاء أموالكم آمنة وتحسين استردادكم.”
– WazirX
الآن، في الخطوات القادمة، ستُدخل البورصة إثبات الاحتياطي (POR) لتعزيز الثقة والأمان بشكل أكبر في طريقة إدارة أصول العملاء. تتضمن هذه الخطوة دمجًا شاملاً لأصول الرموز مع موفري الحفظ من الأطراف الثالثة ومزودي الخدمات.
بينما كانت البورصة تمضي قدمًا في إعادة هيكلتها، واجهت بالفعل مشكلات، حيث أرسلت رسائل بريد إلكتروني غير دقيقة إلى آلاف المستخدمين. كان البريد الإلكتروني التأكيدي موجهًا فقط لأولئك الذين دعموا الوقف المؤقت للشركة عبر استبيان غير رسمي، لكن WazirX انتهى بها الأمر إلى إرساله إلى المستخدمين الذين لم يدعموا الإعفاء المؤقت من الإجراءات القانونية.
“تبين لـ Zettai أن بريدًا إلكترونيًا موجهًا فقط للمستخدمين الذين أبدوا سابقًا دعمهم للوقف المؤقت قد تم إرساله عن طريق الخطأ إلى حوالي 9,000 مستخدم إضافي للمنصة لم يبدوا دعمًا.”
– كشفت الشركة في نص
تسبب ذلك في ارتباك بين المستخدمين، مع إقرار الشركة بأن ذلك قد “أثر على ثقة المستخدمين” في عملية الاستطلاع.
قامت WazirX بتوزيع استبيان للمستخدمين لقياس الاهتمام المحتمل إذا دعم المستخدمون طلب الوقف المؤقت. في البداية، كان الاستبيان يحتوي على خيار واحد فقط، وهو تأكيد الدعم الإيجابي للإجراء القانوني، لكن بناءً على توجيه المحكمة، قامت البورصة بتحديث الاستبيان بإضافة خيارات متعددة لتشمل المعارضة وعدم اتخاذ موقف بشأن الطلب.
المسار المستقبلي في ظل التحديات القانونية والمالية
في إطار إعادة الهيكلة المخطط لها، تأمل WazirX في إرجاع حوالي نصف أصول عملائها وتوزيع تأثير الاختراق على المستخدمين بحيث يحصلون على حصة “متناسبة” من الأصول الرقمية المتاحة.
بينما يجري كل ذلك، كانت البورصة أيضًا تجري محادثات مع عدة جهات في الصناعة، بحثًا عن “فارس أبيض” للمساعدة في التمويل.
“هل يمكنك بيع شيء تدعي أنك لا تملكه؟ هل يمكن لأحد أن يستثمر في أو يشتري شركة يُنزع ملكيتها وتُجرى تحقيقات بشأنها من قبل دائرة التحقيق (ED) بسبب انتهاكات قانون FEMA؟ على الرغم من البيانات المربحة التي تشمل 16 مليون مستخدم، لا أحد يرغب في التدخل في هذا الأمر.”
– أبلغت وسيلة إعلام محلية عن مؤسس بورصة عملات رقمية أخرى قائلاً
إلى جانب التعاون مع الفُرسان الأبيض، تعمل المنصة على تحسين استرداد أموال المستخدمين من خلال مشاركة الأرباح من إعادة فتح البورصات بالإضافة إلى مبادرات جديدة لتوليد الإيرادات.
في ظل ذلك، تواجه WazirX إجراءات قانونية من مستخدمين غير راضين. في 18 أكتوبر، نظرت المحكمة العليا في دلهي في عريضة من مستثمر في WazirX يطلب اتخاذ إجراء ضد البورصة لدمج أموال المستخدمين المتأثرين وغير المتأثرين لتعويض الخسائر، وهو ما قال المقدم أنه يؤثر سلبًا على المستثمرين الذين لم تتعرض أموالهم للاختراق.
بينما تواصل المقدم مع الجهة المختصة، لم يُتخذ أي إجراء، مدعيًا أن تم إبلاغه شفهيًا بأن المسألة لن تُتابع بسبب تورط “مسؤولين في الحكومة”.
أمرت المحكمة الآن الشرطة بالتحقيق وتقديم تقرير، مشيرة إلى أن أي إجراءات قانونية ضد البورصة ستكون مسألة مدنية. كما خلصت إلى أن الشكاوى يجب متابعتها في محكمة مدنية بدلاً من عبر عريضة.
في ظل كل ذلك، التقى مؤسسو البورصة بمسؤولي الحكومة لتقديم جميع المعلومات اللازمة حول الاختراق وسرقة الأصول الرقمية.
FIU، تحت وزارة المالية، التي تتعامل مع المعاملات المالية المشبوهة.
- FIU، تحت وزارة المالية، التي تتعامل مع المعاملات المالية المشبوهة
- مكتب المخابرات (IB)، الذي يراجع الأمن ومكافحة التجسس تحت وزارة المالية
- فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In)، الذي يتعامل مع تهديدات الأمن السيبراني
بشكل عام، هز اختراق WazirX قطاع العملات الرقمية في الهند بشدة. لا يسلط الحادث الضوء فقط على ثغرات البورصات أمام الهجمات الإلكترونية، بل يكشف أيضًا عن حالة صناعة الأصول الرقمية في الهند، التي تتصدر التبني ولكنها تتخلف بشدة عندما يتعلق الأمر بالوضوح التنظيمي وحماية العملاء.
بينما تكافح البورصة للتعافي من الأضرار المالية والسمعة، توفر جهود إعادة الهيكلة لمحة من الأمل لمستخدميها. ومع ذلك، هو مجرد أمل في الوقت الحالي. مع مواجهة WazirX للنزاعات القانونية، وعدم رضا المستخدمين، والشكوك حول الملكية، فإن طريق التعافي ليس سهلًا على الإطلاق.
ستكون الأشهر القليلة القادمة حاسمة في تحديد ما إذا كانت WazirX قادرة على استعادة الثقة وإعادة موقعها في سوق العملات الرقمية المتنامي بسرعة في الهند، أو ما إذا كانت ستصبح قصة تحذيرية أخرى في الصناعة.
