WazirX steht nach massivem Cyberangriff vor einer steilen Herausforderung: Wo stehen wir jetzt?

Es sind drei Monate vergangen, seit die indische Kryptowährungsbörse WazirX um 230 Millionen Dollar gehackt wurde, was zum Verlust von mehr als 40 % aller Kundenguthaben führte. 

Das war ein großer Schock und Verlust für Indiens Kryptoindustrie, die laut dem Blockchain‑Analyseunternehmen Chainalysis im ‘2024 Global Crypto Adoption Index‘ den ersten Platz in der gesamten Krypto‑Adoption von 151 Ländern belegt. Dies ist das zweite Jahr in Folge, in dem das bevölkerungsreichste Land der Welt den Spitzenplatz beansprucht. 

Die Zuflüsse aus der Region Zentral‑ und Südasien sowie Ozeanien (CSAO), zu der Indien gehört, wurden zwischen Juli 2023 und Juni 2024 mit 570 Milliarden Dollar gemeldet. Laut dem Bericht verzeichnet CSAO hohe Aktivitätslevels auf lokalen Krypto‑Börsen, im DeFi‑Bereich und bei Händlerdiensten. 

Indiens Kryptosektor bleibt jedoch weitgehend unreguliert. Es wird dennoch eine Steuer von 30 % auf Kapitalgewinne aus Krypto‑Aktivitäten erhoben, zusätzlich zu einer Quellensteuer von 1 % (TDS) auf jede Transaktion. Unternehmen, die mit Krypto handeln, müssen hingegen eine Lizenz von der National Financial Intelligence Unit (FIU) erhalten.

Trotz dieser Vorschriften nehmen Krypto‑bezogene Betrugs‑ und Hacking‑Fälle in Indien weiter zu. Beispielsweise äußern Investoren auf X Frustration über FIU‑registrierte Börsen wie Bitbns, die Auszahlungen eingeschränkt haben, was Ängste über die Sicherheit der Kundengelder weckt. Gleichzeitig verlor WazirX, eine weitere FIU‑registrierte Börse, im Bullenmarkt Nutzerfonds durch einen Hack.

Einst zu den führenden Krypto‑Börsen Indiens gehörend, taumelt WazirX nun unter den Folgen eines massiven Cyberangriffs, der am 18. Juli stattfand.

Was genau ist in dieser Zeit geschehen? Welche Fortschritte, falls überhaupt, hat WazirX in den letzten drei Monaten gemacht? Schauen wir!

Ein Rückblick: Alles, was in den letzten 3 Monaten passiert ist 

Zur Zusammenfassung, wurde ein Multi‑Sig‑Wallet, das zu WazirX gehört, gehackt. Dieses Wallet wurde über die Dienste von Liminal, einem Unternehmen für digitale Vermögensverwahrung, verwaltet. 

Am Tag des Hacks behauptete WazirX, dass der Angriff durch eine „Diskrepanz“ zwischen dem tatsächlichen Transaktionsinhalt und dem, was die Liminal‑Oberfläche anzeigte, verursacht wurde. Die Börse beendete daraufhin ihre Beziehung zu Liminal und übertrug die Mittel in neue Multi‑Sig‑Wallets. 

WazirX beauftragte anschließend Mandiant Solutions, eine Tochtergesellschaft von Google, mit einer forensischen Analyse der Laptops, die für die Signierung der Transaktionen verwendet wurden. Die Untersuchung fand keine Hinweise darauf, dass WazirX‑Geräte und -Systeme während des Hacks kompromittiert wurden. Gleichzeitig holte Liminal den Prüfungsriesen Grant Thornton hinzu, um eine eigene Analyse durchzuführen, die den Verwahrungsanbieter von jeglichem Fehlverhalten freisetzte. 

Während beide Unternehmen einander für die Sicherheitsfehler verantwortlich machten, um Haftung zu entgehen, blieben die Nutzer verzweifelt zurück und verloren ihr Vermögen. 

Der gestohlene Betrag betrug 230 Millionen Dollar, was laut den von WazirX Anfang Juni gemeldeten Beständen von 503,64 Millionen USDT 45,6 % seiner Gesamtvermögenswerte ausmachte. Zu den gestohlenen Vermögenswerten gehörten Ethereum (ETH), Tether (USDT), Pepe (PEPE) und Gala Games (GALA). 

Staatlich unterstützte Akteure wie die Nordkoreanische Lazarus‑Gruppe, berüchtigt für das Waschen gestohlener Vermögenswerte über Grenzen hinweg, werden verdächtigt, an dem WazirX‑Einbruch beteiligt zu sein. 

Der Hacker hat bereits alle gestohlenen Mittel gewaschen. Daten von Arkham zeigen, dass die Gelder im August erstmals bewegt wurden, wobei die Hacker im letzten Monat die Aktivität verstärkten. 

Um die verlorenen Mittel zu waschen, nutzte der Hacker den Krypto‑Mixer Tornado Cash, der die Herkunft der Gelder verschleiert. Der Datenschutz‑Dienst wurde von Kriminellen häufig verwendet, um gestohlene Mittel zu transferieren und dabei ihre Online‑Spur zu verwischen. Der Entwickler von Tornado Cash, Alexey Pertsev, wurde tatsächlich zu fünf Jahren und vier Monaten Haft verurteilt, nachdem ein niederländischer Richter ihn wegen Geldwäsche für schuldig befunden hatte. 

Zurück zu WazirX: Direkt nach dem Hack setzte die Börse alle Krypto‑ und Fiat‑Abhebungen, also indische Rupien (INR), aus und ließ die Nutzer im Stich. Seitdem hat WazirX ankündigt, gestaffelte und begrenzte INR‑Abhebungen, wobei berechtigte Nutzer „bis zu 66 % ihres INR‑Guthabens abheben können“. 

Während teilweise INR‑Abhebungen wieder aufgenommen wurden, bleiben Krypto‑Abhebungen ausgesetzt, da WazirX an der Konsolidierung der Wallet‑Bestände und der Wiederherstellung des Nutzerzugangs arbeitet. Auf einer virtuellen Pressekonferenz teilten die Berater des Unternehmens mit, dass WazirX möglicherweise nur 55‑57 % des Kapitals zurückgeben kann. 

Was die Vermögensrückgewinnung angeht, schlug die Börse zunächst eine „Sozialisierte Verluststrategie“ vor, bei der Verlierer etwas mehr als die Hälfte ihrer Bestände erhalten, während die restlichen Vermögenswerte gesperrt werden. Der Plan, der Ende Juli, dem Monat des Hacks, vorgestellt wurde, stieß bei Nutzern und Wettbewerbern auf heftige Kritik. 

Seitdem hat WazirX nur langsam Updates zu den Wiederherstellungsplänen, dem Live‑Proof‑of‑Reserves der Börse und der Identität der unbekannten Täter bereitgestellt. 

Rechtliche Auseinandersetzungen mit dem Konkurrenten CoinSwitch über 9,7 Millionen Dollar gesperrter Mittel haben den Prozess ebenfalls verkompliziert. CoinSwitch hat WazirX verklagt, um die feststeckenden Mittel zurückzuerhalten, die laut der Börse etwa 2 % aller ihrer Mittel ausmachen. 

„Seit dem Tag des Vorfalls haben wir versucht, ständig mit dem WazirX‑Team in Kontakt zu bleiben, um die Rückgewinnung der auf ihrer Börse feststeckenden Mittel zu erreichen. Unsere Bemühungen haben jedoch keinen Erfolg gebracht, sodass wir keine andere Wahl haben, als rechtliche Schritte zur Rückgewinnung der Mittel einzuleiten.“ 

– schrieb CoinSwitch in einem Beitrag vom 28. August

Die Handelsplattform behauptete, ihr eigenes Treasury zu nutzen, um sicherzustellen, dass die Krypto‑Bestände der Nutzer vollständig gedeckt sind.

Die Wiederherstellung: Verfolgung des Schuldumstrukturierungsprozesses

Nach langem Warten kündigte die Börse ihre Pläne zur Vermögensrückgewinnung an, die sie als ein „Singapore Scheme of Arrangement“ verfolgen wird. Das bedeutet, dass die Führung von WazirX einen Schuldumstrukturierungsvorschlag vorlegen wird, über den die Nutzer abstimmen, bevor er vom Gericht genehmigt wird.

Obwohl es ein großer Fortschritt ist, wurde kein klarer Zeitplan angegeben, was die WazirX‑Nutzer verwirrt und verärgert hat. Laut einem Blog‑Post von WazirX wird „mindestens 6 Monate“ vorgesehen, um die Bedingungen des Umstrukturierungsplans zu prüfen und mit den relevanten Interessengruppen zusammenzuarbeiten.

Nutzer waren auch über die Entscheidung von WazirX verwirrt, die Angelegenheit vor ein ausländisches Gericht zu bringen. Als Reaktion darauf veröffentlichte die Börse Ende September ein Video auf X (früher Twitter), in dem erklärt wird, dass sie über zwei Einheiten operiert: Zettai, das in Singapur registriert ist, und Zanmai, eine indische Einheit, die INR‑zu‑Krypto‑Operationen abwickelt.

Da der Hack bei Zettai stattfand, das die Krypto‑ und Token‑Transaktionen abwickelt, reichte die Börse den Fall in Singapur ein.

Weiter erklärte es, dass Zettai im November 2019 seine Krypto‑Wallets und Token an Binance, die weltweit führende Kryptowährungsbörse, übertrug. Dieser Schritt folgte einer Übernahme, bei der das Eigentum und die Kontrolle der Plattform an Binance überging, wie das von WazirX veröffentlichte Video behauptet. Im Jahr 2022 distanzierte sich Binance jedoch öffentlich von WazirX, was zu einem Streit zwischen Zettai und Binance führte und dazu, dass die Mittel zurück zu Zettai transferiert wurden.

Da Zanmai vom Vorfall nicht betroffen war, verfügt das Unternehmen über ausreichende Mittel, um alle INR‑Nutzerbestände zu decken. Trotzdem hat die Börse zuvor erklärt, dass „nicht alle diese Bestände derzeit für Auszahlungen verfügbar sind“, und hinzugefügt, dass etwa 34 % davon eingefroren und somit nicht abhebbar sind.

Die fortlaufende Beteiligung des Unternehmens an Streitigkeiten und Untersuchungen durch Behörden wird als Grund für die eingefrorenen Mittel genannt. WazirX behauptet jedoch, dass Zanmai kein Ziel dieser Ermittlungen sei und dass die INR‑Bestände sicher seien, wobei unklar bleibt, wann sie vollständig freigegeben werden.

Ende August beantragte WazirX bei einem singapurischen Gericht eine Umstrukturierung und strebte ein Moratorium – eine vorübergehende Aussetzung des Rechtsverfahrens – an, während das Unternehmen seine Geschäfte umstrukturiert.

Der Richter erklärte, WazirX habe in „gutem Glauben“ gehandelt, indem es ein Moratorium beantragt habe, was laut Mitbegründer Nischal Shetty dem Unternehmen „den schnellsten, fairsten, gläubigergeprüften, rechtlich bindenden Weg zur Lösung bietet, bei dem Gläubiger eine Token‑Auswahl und potenziellen Aufwärtstrend in einem Bullenmarkt haben“.

Vor drei Wochen gewährte das singapurische Gericht der Börse ein viermonatiges Moratorium, im Gegensatz zu dem von ihr beantragten sechsmonatigen Moratorium. 

Diese Maßnahme, laut WazirX, ebnet den Weg für die schnellste Lösung zur Wiederherstellung der Krypto‑Bestände und „sorgt für ein faires und zeitnahes Ergebnis für alle Interessengruppen“.

Das Moratorium brachte zudem Auflagen mit sich. Dazu gehört die öffentliche Bekanntmachung von Wallet‑Adressen durch eine gerichtliche eidesstattliche Erklärung, die Veröffentlichung finanzieller Informationen, die Beantwortung von Nutzeranfragen, die im Gerichtssaal gestellt wurden, und die Sicherstellung, dass zukünftige Abstimmungen über Gerichtsanträge von unabhängigen Parteien geprüft werden.

https://www.youtube.com/live/DPT9VZ9yhE4

Also hat WazirXTown‑Hall‑Veranstaltungen abgehalten, um die vorgeschlagene Umstrukturierung und den Moratoriumsantrag mit seinen Nutzern zu besprechen.

„Wir sind dankbar für die Entscheidung des Gerichts, die es uns ermöglicht, uns auf unseren Weg zur Lösung, Wiederherstellung und Umstrukturierung zu konzentrieren.“

– WazirX‑Mitbegründer Shetty sagte zum Zeitpunkt

Das Neueste: Auflistung von 240.000 Wallets & Guthaben

In diesem Monat war die Börse damit beschäftigt, ein Committee of Creditors (COC) zu bilden, das die Interessen der Gläubiger in Zettais vorgeschlagener Umstrukturierung vertreten wird. Das zehnköpfige Gremium wird aus von dem Hack betroffenen Nutzern bestehen und an Sitzungen teilnehmen, Feedback geben, den Fortschritt überwachen und die Kommunikation zwischen Gläubigern und dem Unternehmen erleichtern.

Die WazirX‑Umstrukturierung wird derzeit von der Beratungsfirma Kroll geleitet, während die Web‑Sicherheitsfirma zeroShadow beauftragt wird, die gestohlenen Vermögenswerte nachzuverfolgen.

Das neueste Update von Wazir kam diese Woche am 17. Oktober, in dem es ankündigte die Offenlegung von über 240.000 Wallet‑Adressen im Rahmen des Schuldumstrukturierungsprozesses.

„Bei WazirX haben wir immer geglaubt, dass Transparenz der Schlüssel zum Aufbau und Erhalt des Vertrauens unserer Nutzer ist.“

– Die Börse schrieb am Mittwoch auf X

In seiner offiziellen Erklärung wies WazirX auf die eidesstattliche Erklärung hin, die eingereicht werden soll beim Singapore High Court und den Gläubigern zur Verfügung gestellt wird, mit Details zu etwa 240.000 Wallets mit Guthaben. 

In Erwartung, dass Nutzer die schiere Anzahl der von ihr verwalteten Wallets hinterfragen, stellte die Börse klar, dass dies bei einer Plattform, die rund 4,3 Millionen Nutzer bedient, gängige Praxis sei. Die Verwaltung einer so großen Nutzerbasis erfordere ein komplexes Netzwerk von Wallet‑Adressen über verschiedene Bereiche hinweg, um den Nutzern ein reibungsloses Erlebnis zu bieten, bemerkte sie.

WazirX teilte weiter mit, dass die meisten Wallets bereits konsolidiert wurden, sodass etwa 240.000 Wallets mit Token‑Beständen verbleiben. Die Börse ist jedoch noch dabei, die Token‑Bestände von den verbleibenden Adressen zu konsolidieren, ein Prozess, der nach Angaben des Unternehmens viel Zeit in Anspruch nimmt und Netzwerkgebühren verursacht, die ebenfalls steigen, wenn der Prozess beschleunigt wird.

„Unsere Priorität ist es, diesen Prozess effizient zu managen, ohne die Kosten zu erhöhen, und sicherzustellen, dass Ihre Mittel sicher bleiben und Ihre Rückerstattungen optimiert werden.“

– WazirX

Im nächsten Schritt wird die Börse Proof of Reserves (POR) einführen, um das Vertrauen und die Sicherheit bei der Verwaltung von Kundenguthaben weiter zu stärken. Dieser Schritt beinhaltet die umfassende Konsolidierung von Token‑Vermögenswerten mit Dritt‑Verwahrern und Dienstleistern. 

Obwohl die Börse mit ihrer Umstrukturierung voranschreitet, hat sie bereits Probleme erlebt, indem sie tausenden Nutzern fehlerhafte E‑Mails gesendet hat. Die Bestätigungs‑E‑Mail war ausschließlich für diejenigen gedacht, die das Moratorium des Unternehmens über eine informelle Umfrage unterstützt hatten, doch WazirX hat sie versehentlich an Nutzer gesendet, die das vorübergehende Rechtsaussetzen nicht unterstützt hatten.

Zettai wurde bewusst, dass eine E‑Mail, die nur für Nutzer gedacht war, die zuvor ihre Unterstützung für das Moratorium angegeben hatten, versehentlich gesendet wurde an etwa 9.000 weitere Plattform‑Nutzer, die keine Unterstützung angegeben hatten.“

– Das Unternehmen gab bekannt in einem Transkript

Dies verursachte Verwirrung unter den Nutzern, wobei das Unternehmen anerkannte, dass dies das Vertrauen der Nutzer in den Abstimmungsprozess „beeinträchtigt“ haben könnte.

WazirX hat eine Nutzerumfrage verbreitet, um das potenzielle Interesse zu messen, falls seine Nutzer die Moratoriumsanwendung unterstützen. Die Umfrage hatte zunächst nur eine Option, nämlich die positive Bestätigung der Unterstützung für das Rechtsverfahren, aber nach Anweisung des Gerichts aktualisierte die Börse die Umfrage mit mehreren Optionen um auch Ablehnung und keine Stellungnahme zur Anwendung einzubeziehen.

Der Weg nach vorn angesichts rechtlicher und finanzieller Herausforderungen

Im Rahmen der geplanten Umstrukturierung hofft WazirX, etwa die Hälfte der Kundengelder zurückzugeben und die Auswirkungen des Hacks auf die Nutzer zu verteilen, sodass sie einen „proportionalen“ Anteil der verfügbaren Krypto‑Vermögenswerte erhalten.

Während all dem befindet sich die Börse zudem in Gesprächen mit mehreren Akteuren der Branche, um einen „White Knight“ zu finden, der bei der Finanzierung hilft. 

Kann man etwas verkaufen, von dem man behauptet, es nicht zu besitzen? Kann jemand in ein Unternehmen investieren oder es kaufen, dessen Eigentum umstritten ist und vom ED wegen FEMA‑Verstößen untersucht wird? Trotz der lukrativen Daten von 16 Mio. Nutzern würde niemand seine Nase hineinstecken.“

– Ein lokales Medium berichtete, dass ein Gründer einer anderen Krypto‑Börse sagte

Neben Kooperationen mit White Knights arbeitet die Plattform daran, die Rückgewinnung von Nutzerfonds durch Gewinnbeteiligungen beim Wiedereröffnen von Börsen sowie neue umsatzgenerierende Initiativen zu verbessern.

Inmitten dessen sieht sich WazirX rechtlichen Schritten unzufriedener Nutzer gegenüber. Am 18. Oktober hörte das Delhi High Court einen Antrag eines WazirX‑Investors, der Maßnahmen gegen die Börse fordert, weil sie Gelder sowohl betroffener als auch unbetroffener Nutzer zusammenlegt, um Verluste zu kompensieren, was laut dem Antragsteller Investoren, deren Mittel nicht kompromittiert wurden, nachteilig beeinflusst.

Obwohl der Antragsteller die zuständige Behörde kontaktiert hatte, wurde nichts unternommen, wobei der Antragsteller behauptet, mündlich informiert worden zu sein, dass die Angelegenheit nicht weiterverfolgt wird wegen der Beteiligung von „Beamten der Regierung“.

Das Gericht hat nun die Polizei angewiesen, zu ermitteln und einen Bericht vorzulegen, und erwähnt, dass etwaige Rechtsverfahren gegen die Börse eine Zivilsache seien. Es kam zudem zu dem Schluss, dass die Beschwerden in einem Zivilgericht statt über einen Antrag verfolgt werden sollten. 

Inmitten all dessen haben die Gründer der Börse Treffen mit Regierungsvertretern abgehalten, um alle notwendigen Informationen zum Hack und zum Diebstahl von Krypto‑Vermögenswerten bereitzustellen. 

Zu den Beamten gehörten Vertreter von:

• Das FIU, unter dem Finanzministerium, das sich mit verdächtigen Finanztransaktionen befasst
• Das Intelligence Bureau (IB), das Sicherheits- und Gegenintelligence‑Aufgaben unter dem Finanzministerium übernimmt
• Das Indian Computer Emergency Response Team (CERT‑In), das Cyber‑Sicherheitsbedrohungen behandelt

Insgesamt hat der WazirX‑Hack den indischen Kryptosektor stark erschüttert. Der Vorfall verdeutlicht nicht nur die Verwundbarkeit von Börsen gegenüber Cyberangriffen, sondern legt auch den Zustand der Digital‑Asset‑Industrie in Indien offen, die bei der Krypto‑Adoption führend ist, aber bei regulatorischer Klarheit und Kundenschutz stark hinterherhinkt. 

Während die Börse versucht, sich von den finanziellen und reputationsbezogenen Schäden zu erholen, bieten ihre Umstrukturierungsbemühungen den Nutzern einen Hoffnungsschimmer. Doch das ist derzeit nur ein Hoffnungsschimmer. Da WazirX mit rechtlichen Streitigkeiten, Nutzerunzufriedenheit und Unsicherheit bezüglich des Eigentums konfrontiert ist, ist der Weg zur Genesung alles andere als reibungslos.

Die nächsten Monate werden entscheidend dafür sein, ob WazirX das Vertrauen wiederaufbauen und seine Position im schnell wachsenden indischen Kryptomarkt wiederherstellen kann oder ob es zu einer weiteren warnenden Geschichte in der Branche wird.

Klicken Sie hier für eine Liste der besten nicht-verwahrenden Wallets.