الأصول الرقمية
أحلك ساعة لـ WazirX: نظرة مفصلة على اختراق بقيمة 230 مليون دولار وتبعاته
أضف Securities.io إلى مصادرك المفضلة على Google
يواجه مستخدمو العملات المشفرة في الهند صعوبات كبيرة بينما تكافح منصة التداول المركزية (CEX) WazirX لإيجاد خطة استرداد لعملائها.
WazirX هي واحدة من أبرز منصات التداول المشفرة في الهند، حيث يتجاوز عدد مستخدميها 16 مليون. في 18 يوليو، تم اختراقها بمبلغ 230 مليون دولار.
أثر الاختراق الأمني على أحد محافظ الـ multi-sig الخاصة بـ WazirX. تحتاج محفظة multi-sig إلى عدة أشخاص لتوقيع المعاملة قبل أن يمكن تنفيذها. في حالة WazirX، كان للمحفظة خمسة موقّعين لتأمين أصول المستخدمين.
قام المهاجم بسحب 100 مليون دولار من Shiba Inu (SHIB)، و52 مليون دولار من Ether، و11 مليون دولار من MATIC، و6 ملايين دولار من PEPE. وفقًا لتقرير يونيو 2024، تمثل هذه الأموال أكثر من 45٪ من إجمالي احتياطيات المنصة البالغة 500 مليون دولار.
وفقًا لمتعقب البلوكشين Lookonchain، حول المستغل معظم الأموال المسروقة إلى Ethereum (ETH). عادةً ما يستخدم القراصنة خدمات الخلط مثل Tornado Cash لتحويل الرموز لأنهم يستطيعون إخفاء نشاط المعاملات.
يمتلك المستغل الآن أكثر من 59,097 ETH، بما يعادل حوالي 200 مليون دولار، في رموز مختلفة. وقد قام ببيع الرموز المسروقة عبر منصة التداول اللامركزية الشهيرة Uniswap.
نتيجةً لهذا الهجوم، تم تداول الرموز المدرجة في المنصة بخصومات حادة مقارنةً بالأسعار المحلية والعالمية بسبب نقص السيولة. ثم أوقفت المنصة جميع عمليات التداول وسحب العملات المشفرة والفيات. مرت ما يقرب من أسبوعين منذ اختراق WazirX، ولا تزال الأنشطة متوقفة.
مع تجميد كل شيء في المنصة، يتم تداول BTC/USDT عند 64,052 على WazirX مقارنةً بـ 66,687 على CoinDCX. وفي الوقت نفسه، يتم تداول USDT/INR عند 88.64 على CoinDCX بينما هو 68.40 على WazirX. أما الرمز الأصلي للمنصة، WZX، فقد انخفض بنسبة 36.24٪ منذ هجوم المنصة.
فيما يتعلق بما حدث، ألقت المنصة باللوم على “عدم التطابق” بين المعلومات المعروضة على الواجهة الرقمية لـ Liminal Custody والمحتوى الفعلي للمعاملة الموقعة. وقالت المنصة في منشورها:
“نحن نشتبه في أن الحمولة تم استبدالها لنقل سيطرة المحفظة إلى المهاجم.”
في الوقت نفسه، ألقت Liminal Custody باللوم على WazirX في الهجوم، قائلة إن بنيتها التحتية لم تتعرض للاختراق.
“للأسف، تم العثور على ثلاثة من أجهزة الضحايا وهي تُدخل حمولات خبيثة في المعاملة، مما يشير إلى هجوم متقن، مخطط جيدًا ومستهدف على محفظة Gnosis Smart Contract Multi-Sig واحدة محددة.”
– Liminal على X
مع ذلك، ليس الجميع راضٍ عن التفسيرات ولعبة إلقاء اللوم. وفقًا لـ Pankaj Tanwar، يوتيوبر مشهور في مجال العملات المشفرة على X:
“هذا الخطأ سيضر #Crypto في الهند بما يفوق الخيال.”
WazirX تتعرض للانتقاد بسبب “استراتيجية الخسارة الاجتماعية”
نظرًا لنسبة الأموال المسروقة إلى إجمالي الاحتياطيات، لا توجد توقعات كبيرة لاسترداد أي منها، خاصةً مع حقيقة أن المستغل تم ربطه بكوريا الشمالية، مما قضى بشدة على أي آمال في الاسترداد.
بينما أطلقت المنصة مكافأة بقيمة 23 مليون دولار لحل المشكلة التي تلقت أكثر من 130 مشاركة، بدأت في استكشاف توزيع الأموال السليمة.
لهذا، تنظر WazirX في إرجاع 55٪ من الأصول المشفرة مع قفل المتبقي في رموز مكافئة لـ USDT، بغض النظر عما إذا كانت رموز المستخدمين قد سُرقت أم لا. وهذا يعني أن حتى المستخدمين الذين لم يتعرضوا لخسائر في الاختراق سيحصلون على 55٪ فقط من أصولهم، بينما سيتم تحويل البقية إلى عملات مستقرة وتثبيتها.
تواجه المنصة الآن مزيدًا من التدقيق والضغط ليس فقط من عملائها بل أيضًا من الصناعة بأكملها بسبب “برنامج إدارة السحب: استطلاع الرأي”.
أُجري الاستطلاع في 27 يوليو، وخلاله قدمت المنصة “استراتيجية الخسارة الاجتماعية لتوزيع الأثر بشكل عادل على جميع المستخدمين”. تسمح هذه الاستراتيجية للمستخدمين بالحصول الفوري على غالبية أصولهم مع “الحفاظ على إمكانية استرداد إضافي لأولئك الذين يختارون الانتظار”.
في إطار هذا الاستطلاع، طُلب من العملاء التصويت على خيارين مختلفين. في أحد الخيارات، يحصل المستخدمون على إمكانية الوصول إلى غالبية أموالهم للتداول، ويمكنهم أيضًا سحبها، لكنهم يحصلون على أولوية ثانية لأي أموال مستردة. في المقابل، الخيار الآخر لا يسمح بالسحب، لكن المستخدمين يحصلون على أولوية أولى لعائدات الاسترداد.
أدى هذا الاقتراح إلى تلقي WazirX انتقادات من مستخدميها، حيث قال أحدهم: “خسارة اجتماعية، أرباح خاصة”. وتساءل آخر لماذا يجب معاقبة المستخدمين الذين لم تُسرق رموزهم.
عبّرت منصات التداول المشفرة المنافسة أيضًا عن آرائها بشأن خطوة WazirX الأخيرة، حيث قال شريك مؤسس CoinDCX، Sumit Gupta، إن هذا القرار “ليس من أجل المجتمع أولاً”. وأضاف Gupta أن الطريقة التي تتعامل بها WazirX مع الوضع “لن تكون موفقة بالنسبة لهم”، مشيرًا إلى أنها “تضر أيضًا بالمشاركين الآخرين في النظام البيئي”.
قال Arjun Vijay، شريك مؤسس Giottus، إن استطلاع WazirX “ليس في مصلحة النظام البيئي” لأنه “مصمم لإجبار العملاء” على اختيار الخيار للحصول على أولوية في عائدات الاسترداد.
كما عبّر شريك مؤسس Unocoin، الدكتور Sathvik Vishwanath، عن خيبة أمله في طريقة معالجة القضية، قائلاً إن ذلك “يزيد الوضع سوءًا فقط” عندما تكون الأحداث قد وضعت صناعة العملات المشفرة “في مأزق”.
دافع WazirX عن نفسه، قائلاً إن الاستطلاع ليس “ملزمًا قانونيًا” بل هو مجرد خطوة في مسعى المنصة لفهم ما يريده العملاء. ستستمر المنصة في جمع الأفكار والتعليقات من المستخدمين.
متحدثًا عن سبب خطتهم لتقاسم الخسائر، شارك نائب رئيس WazirX، Rajagopal Menon، أنهم درسوا منصات تبادل أخرى كبرى اضطرّت للتعامل مع مواقف مشابهة. تم النظر في الاختراقين الرئيسيين وهما Mt. Gox و Bitfinex.
بعد أن كان يمثل الغالبية العظمى من معاملات البيتكوين، تم اختراق Mt. Gox في عام 2014 حيث فقد 850,000 BTC. بعد ذلك، أعلن Mt. Gox إفلاسه، ولم يبدأ المستخدمون في استلام جزء صغير من ممتلكاتهم الأصلية إلا بعد عقد من الزمن، في يوليو 2024، عبر استلام جزء صغير من حيازاتهم الأصلية.
ثم كان هناك Bitfinex، الذي فقد 119,756 BTC في اختراق عام 2016. تعاملت المنصة مع الوضع عن طريق توزيع الخسارة على جميع المستخدمين، خفض الأرصدة بنسبة 36٪، ومنح عملائها رموز BFX التي تمثل خسائرهم.
خيارات أخرى وحتى أموال دائرة التنفيذ محجوزة في WazirX
إلى جانب “استراتيجية الخسارة الاجتماعية”، استكشفت المنصة خيارات أخرى، بما في ذلك طلب المساعدة من Binance. توجهت WazirX إلى شريكها السابق للمساعدة في إنقاذ عملائها، وفقًا لتقرير من وسيلة الإعلام المحلية Moneycontrol التي نقلت عن مصدر غير مسمى.
قالت مصادر صناعية أيضًا إن Binance تتحكم في فائض إيرادات المنصة وكذلك حوالي 80 مليون دولار من رمز WRX الخاص بها. وقد نقل المصدر قوله:
“لا يزال النزاع القانوني قائمًا. هناك مكونات من أعمال WazirX لا تزال تحت سيطرة Binance، بما في ذلك الإيرادات — فائضها. حتى رمز WRX الخاص بها تحت سيطرتهم. لذا تواصلوا مع Binance وتجري المحادثات لكن في مراحلها الأولية.”
في تقرير إثبات الاحتياطي الصادر في يناير 2023، كشف WazirX أن 90٪ من أصول مستخدميه محفوظة في محافظ Binance. وبعد بضعة أشهر، في منشور مدونة، صرح WazirX أن رمزه الأصلي يخضع لسيطرة Binance، حيث قامت الأخيرة بإجراء IEO لرمز WRX تم خلاله بيع 108,401 رمز BNB بقيمة 2 مليون دولار، وتم جمع عائدات البيع واحتفاظ Binance بها.
جاء كل هذا بعد أن دخل شريك مؤسس WazirX، Nischal Shetty، في جدال علني على X مع الرئيس التنفيذي لـ Binance، Changpeng Zhao، حول من يتحكم في WazirX. ومن المثير للاهتمام، في نوفمبر 2019، صرحت أكبر منصة تداول في العالم، Binance، بأنها اشترت WazirX، لكن القصة تغيرت عندما قامت السلطات الهندية في صيف 2022 بمداهمة مكتب WazirX في مومباي بناءً على شكوك تورطه في غسيل أموال.
ردًا على ذلك، قامت هيئة إنفاذ القانون الهندية (ED) بتجميد أموال WazirX، وأعلنت وزارة المالية في البلاد عن فتح تحقيق في المنصة بموجب قانون إدارة الصرف الأجنبي (FEMA).
تشير التقارير الآن إلى أن حتى هيئة ED امتلكت ما يقرب من 1.1 مليون دولار من الأصول المشفرة المصادرة على WazirX. تم حجز هذه الأموال في قضية فساد ضد تطبيق ألعاب يُدعى E-Nuggets، ثم نُقلت إلى المنصة قبل بضعة أشهر من الاختراق.
ذكرت وسيلة الإعلام الهندية The Print أن بعد التحقيق في قضية E-Nuggets، طلبت ED من جميع منصات التداول المشفرة المحلية، بما في ذلك WazirX و CoinDCX، المساعدة في تحديد حسابات المصدر. أدى ذلك إلى اكتشاف عنوان الدفع الافتراضي (VPA) المستخدم لشراء العملات المشفرة. ونتيجةً لذلك، جمدت ED جميع الأموال في 70 حسابًا مشفرًا تُدار عبر ZebPay و WazirX و Binance التي تتخذ من دبي مقرًا لها.
لذا، بعد السيطرة على العملات المشفرة، فتح المسؤولون حسابًا مشفرًا لـ ED ونقلوا جميع العملات المشفرة إلى WazirX نظرًا لأن المنصة محلية وتتمتع بأكبر قاعدة مستخدمين وسيولة. ولكن الآن تم اختراق WazirX وفقدت 45٪ من أموالها. سيكون من المثير للاهتمام معرفة ما إذا كانت السلطات ستتقدم وتقدم أخيرًا بعض الإرشادات والمساعدة للصناعة.
ليس الأمر أن الاختراقات نادرة في مجال العملات المشفرة. ففي العام الماضي، سرق المهاجمون 1.7 مليار دولار من منصات العملات المشفرة، وفقًا لتقرير جرائم العملات المشفرة من Chainalysis. بينما انخفضت قيمة الأموال المسروقة في مثل هذه الهجمات إلى أقل من النصف منذ عام 2022، ارتفع عدد هذه الهجمات من 219 في 2022 إلى 231 في 2023.
مع ارتفاع أسعار العملات المشفرة عبر جميع الفئات هذا العام، عاد القراصنة إلى النشاط، حيث سُرقت $1.48 مليار بحلول 24 يونيو 2024، مقارنةً بـ 657 مليون دولار في نفس الفترة من العام الماضي، وفقًا لـ TRM Labs. ومع ذلك، شكلت أعلى خمس استغلالات ما يصل إلى 70٪ من إجمالي المبلغ المسروق. وذكر التقرير:
“تظل اختراقات المفاتيح الخاصة وعبارات البذور أحد أهم أساليب الهجوم في 2024 إلى جانب استغلال العقود الذكية وهجمات القروض الفلاشية.”
لذا، بينما تستمر اختراقات العملات المشفرة، فشلت الحكومة الهندية في توفير إرشادات واضحة ومحددة بحيث لا تعمل هذه المنصات في ظل غموض.
صناعة العملات المشفرة غير المستقرة وغير المنظمة في الهند
بعد الحادث الكبير، تعاونت عدة منصات تبادل مع WazirX لمساعدتها في تتبع الأموال المسروقة واستعادة أصول العملاء. ولتحليل الهجوم السيبراني بعمق أكبر، تعاونت الشركة أيضًا مع خبراء الطب الشرعي والوكالات الأمنية لتحديد الجناة والقبض عليهم.
قامت المنصة بالإبلاغ عن الحادث إلى فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In)، وهو هيئة مسؤولة عن حوادث الأمن المتعلقة بالحواسيب. وفي الخطوة التالية، تم تقديم تقرير أول معلومات (FIR) أعدته الشرطة لبدء تحقيق رسمي.
كما أرسلت WazirX تقرير الحادث إلى وحدة النزاهة المالية (FIU)-India، التي تسجل لديها وتخضع لوزارة المالية. ومع ذلك، لا يندرج اختراق أمان WazirX ضمن نطاق FIU حيث تراقب FIU المعاملات وفقًا لقانون مكافحة غسل الأموال (PMLA) في البلاد. وفقًا لجوانا تشينغ، المستشارة العامة المساعدة في Fireblocks:
“لا توجد حتى الآن تنظيمات خاصة بالعملات المشفرة في الهند، وستستفيد الصناعة من توقعات تنظيمية واضحة بشأن قضايا مثل معايير الأمان وإدارة المخاطر وحماية المستهلك. كما أن التدخل التنظيمي في هذا المجال يعني أن المنصات التي تخدم عددًا كبيرًا من العملاء الأفراد ستكون مسؤولة عن أفعالها (أو عدم فعلها).”
لا تزال صناعة العملات المشفرة في الهند غير منظمة. الخطوة الرئيسية الوحيدة التي تم اتخاذها خلال هذه الفترة كانت قرارًا صادرًا عن المحكمة العليا في 2020 يلغي حظر بنك الاحتياطي الهندي في 2018، مما يسمح للبنوك بتسهيل معاملات العملات المشفرة للمستخدمين والمنصات.
إلى جانب ذلك، لم يتقدم تطوير التنظيم في البلاد للقطاع. حتى الآن، لم يتم إقرار أي تشريع لتنظيم هذا القطاع، وتظل العملات المشفرة في الأساس خارج نطاق السلطات.
الرقابة التنظيمية الوحيدة الموجودة هي من FIU التابعة للحكومة الهندية، المكلفة بالإشراف على تداول الأصول الرقمية الافتراضية. وفقًا لتقرير من Economic Times في مايو من هذا العام، هناك 47 كيانًا منظمًا في البلاد يشاركون في تداول أو معالجة أصول العملات المشفرة في الهند. جاء ذلك بعد أن حظرت الحكومة منصات العملات المشفرة الخارجية من العمل في الهند بسبب عدم الامتثال لإرشادات مكافحة غسل الأموال (AML).
بينما لا توجد حماية تنظيمية لمستخدمي العملات المشفرة في الهند، فرضت الحكومة ضرائب تصل إلى 30٪ على الأرباح من بيع العملات المشفرة، دون السماح بمقاصة الخسائر. بالإضافة إلى ذلك، يتم خصم ضريبة بنسبة 1٪ من المصدر عن كل معاملة.
لقد أثرت هذه السياسات سلبًا على الصناعة، حيث يشتكي مستخدمو العملات المشفرة من نقص الدعم الحكومي الذي يعيق الصناعة بينما يقتطع جزءًا كبيرًا من أرباحهم كضرائب منذ عام 2022.
تعاني صناعة العملات المشفرة في الهند من غياب الوضوح التنظيمي منذ فترة طويلة، مما أدى إلى صعود الفاعلين السيئين. بينما تعرضت WazirX لهجوم سيبراني، يشتكي المستخدمون أيضًا من منصات مثل BitBNS للاحتيال على الناس.
الكيان المسجل لدى FIU-India، الذي يعلن أنه متوافق مع معايير FATF العالمية لمقدمي خدمات الأصول الافتراضية (VASPs)، تعرض أيضًا لاختراق بقيمة 7.5 مليون دولار في عام 2022. ومنذ ذلك الحين، تصرفت BitBNS بشكل غير ملائم، حيث تسمح للمستخدمين بإيداع الأموال ولكن لا تمكّنهم من السحب. يتكهن المستخدمون أن الرئيس التنفيذي لها، Gaurav Dahake، قد هرب بالفعل من البلاد. في وقت سابق من هذا العام، في مقابلة مع The Economic Times، توقع Dahake أن يتجاوز سعر BTC 100 ألف دولار. يستكشف الضحايا حاليًا دعوى جماعية ضد المنصة.
لكن هذا ليس كل شيء. لا تسمح منصات التداول المشفرة في الهند، بما في ذلك CoinDCX، للمستخدمين بحفظ العملات المشفرة بأنفسهم، وهو ما يتعارض تمامًا مع روح العملات المشفرة. لا تسمح المنصات الهندية بنقل العملات المشفرة إلى منصات أو محافظ خارجية إذا قام المستخدمون بإيداع عملات فيات. يزيد ذلك من تفاقم المشكلة لأن المستخدمين لا يستطيعون حفظ أصولهم بأنفسهم حتى لو رغبوا في ذلك، مما يعني أنهم لا يستطيعون حماية أنفسهم من أحداث مثل اختراق WazirX.
قد يتغير الوضع أخيرًا، حيث تخطط الدولة الأكثر سكانًا في العالم، وفقًا للتقارير، لإصدار ورقة نقاش توضح موقفها السياسي تجاه العملات المشفرة قبل سبتمبر. ومع ذلك، حاولت الحكومة تنظيم العملات المشفرة عدة مرات، لكن لم تُتخذ خطوات ملموسة حتى الآن، على عكس الإرشادات الواضحة التي قدمها المنظمون حول العالم. حتى الولايات المتحدة اعتمدت أول صندوق تداول مباشر للبيتكوين (ETF)، والذي جذب ملايين الدولارات من التدفقات الإجمالية.
لذا، حتى تقرر الحكومة الهندية منح صناعة العملات المشفرة الاهتمام والوضوح التنظيمي الذي تحتاجه، سيستمر المستخدمون المحليون والقطاع في المعاناة.
انقر هنا للحصول على قائمة بأفضل خمس منصات تداول للعملات المشفرة.
