WazirX erhält rechtliche Genehmigung zur Rückzahlung von $235 M

Krypto-Hacks und -Verstöße sind nicht ungewöhnlich. Doch da die Branche von Tag zu Tag reift, haben zahlreiche Kontrollen und Gegenmaßnahmen, die an den richtigen Stellen zur richtigen Zeit eingesetzt wurden, der Branche geholfen, den Anstieg wirksam umzukehren.

Laut den Jahresberichten über den insgesamt gestohlenen Wert bei Krypto-Hacks und der von Chainalysis veröffentlichten Anzahl von Hacks stieg der jährlich gestohlene Gesamtwert bei Krypto-Hacks von US$543 Millionen im Jahr 2019 auf US$3,3 Milliarden im Jahr 2021 und US$3,7 Milliarden im Jahr 2022, bevor er kurzzeitig auf US$531 Millionen im Jahr 2020 zurückging. Der Wert verzeichnete jedoch 2023 einen deutlichen Rückgang und fiel von US$3,7 Milliarden im Jahr 2022 auf US$1,8 Milliarden im Jahr 2023. 2024 stieg der Wert wieder auf US$2,2 Milliarden, blieb jedoch weit unter dem Wert von 2022.

Während solche Hacks und Verstöße als potenzielle Engpässe für jede schnell wachsende Branche angesehen werden könnten, hinterlassen einige Verstöße einen bleibenden Eindruck bei den Branchenakteuren und prägen, wie sie künftig agieren sollten.

Ein solcher Hack betraf WazirX. Die Diskussion über WazirX ist jetzt noch relevanter, da das Unternehmen gerade die gerichtliche Genehmigung für eine Rückzahlung von US$235 Millionen erhalten hat. Wir werden in Kürze erörtern, was die Rückzahlung beinhaltet und welche Bedeutung sie hat. Doch bevor wir tiefer einsteigen, müssen wir einen Blick zurück in die jüngere Vergangenheit werfen, um zu sehen, was mit WazirX geschehen ist. 

Ein kurzer Überblick über den Sicherheitsverstoß bei WazirX

Am 18. Juli 2024 erlebte WazirX, eine führende Krypto-Börse mit Sitz in Indien, einen Sicherheitsverstoß. Das Team von WazirX veröffentlichte eine Erklärung, dass es einen Cyberangriff auf eine seiner Multisig-Wallets erlitten habe, wodurch digitale Vermögenswerte im Wert von über $230 Millionen gestohlen wurden. Diese Wallet wurde mit Liminals Infrastruktur für die Verwahrung und das Management digitaler Vermögenswerte betrieben. Infolge des Angriffs wurde WazirXs Fähigkeit, 1:1 Sicherheiten mit Vermögenswerten zu halten, stark beeinträchtigt.

Als unmittelbare Reaktion auf den Diebstahl reichte das WazirX-Team eine Online-Polizeianzeige über das National Cyber Crime Reporting Portal ein und veranlasste eine physische Anzeige. Zudem meldete es den Vorfall der Financial Intelligence Unit (FIU) Indien und CERT‑In.

Das Team kontaktierte zudem über 500 Börsen, um die identifizierten Adressen zu sperren. Weiterhin kündigte WazirX ein Bounty‑Programm an, um die gestohlenen Vermögenswerte zurückzuholen, wobei Belohnungen von bis zu $10.000 USDT für verwertbare Informationen, die zur Sperrung und Wiederbeschaffung der gestohlenen Mittel führen, angeboten wurden. Das Team beschloss außerdem, 10 % bzw. bis zu $23 Millionen als White‑Hat‑Bounty bereitzustellen. 

Seit dem Hack hat WazirX eine Reihe von Schritten unternommen, die in einer tagesweisen Chronik auf der WazirX-Website detailliert beschrieben sind. Insbesondere reichte das Mutterunternehmen von WazirX, Zettail Pte Ltd., am 6. Dezember 2024 einen Antrag beim Singapore High Court ein, um die Erlaubnis zu erhalten, eine Gläubigerversammlung einzuberufen, in der ein Scheme of Arrangement vorgestellt und darüber abgestimmt werden soll.

Davor, am 17. Oktober 2024, beschloss WazirX, eine eidesstattliche Erklärung einzureichen, in der etwa 240.000 Wallets mit Guthaben detailliert werden. Die Erklärung sollte beim High Court of Singapore eingereicht und den Gläubigern im Rahmen des Restrukturierungsprozesses für Zettail Pte Ltd. zur Verfügung gestellt werden.

Bemerkenswerterweise hatte die Plattform am 28. August 2024 ebenfalls einen Antrag auf Moratorium beim Singapore High Court gestellt, wie ein an diesem Datum veröffentlichtes Update zeigte. Der Antrag wurde gemäß dem Insolvency, Restructuring, and Dissolution Act 2018 eingereicht, um den notwendigen Spielraum für die Restrukturierung der Krypto-Verbindlichkeiten der Plattform durch ein Scheme of Arrangement zu schaffen.

All diese Interaktionen zwischen dem Singapore High Court und WazirX haben gerichtliche Reaktionen erhalten. Während wir diese Antworten im Detail besprechen werden, werfen wir kurz einen Blick auf ein weiteres entscheidendes Update in diesem Fall: die gemeinsame Erklärung der Vereinigten Staaten, Südkorea und Japans.

Gemeinsame Erklärung der Vereinigten Staaten, Südkorea und Japans zu Wazir X

Eine gemeinsame Erklärung, die von den Vereinigten Staaten, Südkorea und Japan herausgegeben wurde, bestätigte Berichten zufolge die Beteiligung nordkoreanischer Hacker an der Orchestrierung des WazirX-Angriffs. Es war die erste offizielle Zuschreibung des Angriffs an Nordkorea durch drei Nationen gemeinsam.

Die gemeinsame Erklärung identifizierte die berüchtigte Lazarus Group, ein mit Nordkorea verbundener Hackerverbund, als Haupttäter.

„Das Cyber-Programm der DPRK bedroht unsere drei Länder und die breitere internationale Gemeinschaft und stellt insbesondere eine erhebliche Gefahr für die Integrität und Stabilität des internationalen Finanzsystems dar.“

Die indische Regierung hat zu diesem Zeitpunkt noch keine offizielle Stellungnahme abgegeben. Berichte deuten jedoch darauf hin, dass der Angriff Aufrufe zu strengeren Regulierungen und einer öffentlich‑privaten Zusammenarbeit zum Schutz digitaler Vermögenswerte ausgelöst hat.

Mitten in all diesen globalen Bewegungen und Diskussionen über die Sicherheit digitaler Vermögenswerte hat WazirX die gerichtliche Genehmigung für die Rückzahlung des US$235‑Millionen‑Hacks erhalten.

Rechtliche Genehmigung zur Rückzahlung des $235M‑Verstoßes

Am 23. Januar 2025 erhielt WazirX die Genehmigung des Singapore Court, den Opfern des US$235‑Millionen‑Hacks der nordkoreanischen Lazarus Group zu entschädigen. Die Nutzer werden bis zu 80 % der gestohlenen Mittel zurückerhalten.

Wenn wir tiefer in die Rechtsdokumente eintauchen, lautet der Name im Antrag für die ergänzende eidesstattliche Erklärung Nischal Shetty, aufgeführt als Direktor mit der Permanent Account Number BNTPS2268H. Nischal Shetty erklärte sich selbst zum Direktor von Zettai Pte Ltd („Zettai“).

Gemäß den Anweisungen der ehrenwerten Judicial Commissioner Kristi Tan bei der Verhandlung von OA 1284 am 22. Januar 2025 bestätigte Herr Shetty das Engagement von Zettai, den Scheme‑Gläubigern die folgenden Dokumente mindestens eine Woche vor dem vorgesehenen Zeitraum, in dem die Scheme‑Gläubiger über das vorgeschlagene Scheme abstimmen sollen, zur Verfügung zu stellen:

Diese Dokumente umfassen:

• Zettais geprüfte Finanzberichte für das Geschäftsjahr, das am 31. März 2024 endete.
• Die Ergebnisse der unabhängigen Verifizierung der Zahl für die Plattform‑Assets.
• Die Ergebnisse der unabhängigen Verifizierung der Zahl für die ungesicherten Verbindlichkeiten, die mit den Kryptowährungsbeständen der Plattform‑Nutzer zum 18. Juli 2024 – dem Tag des Hacks – verbunden sind.
• Krolls Finanzprognose und Liquidationsanalyse.
• Zettais aktualisierte Erläuterung, falls sich aus den Finanzinformationen Änderungen ergeben, oder eine Bestätigungs‑Erklärung.

Pläne der Muttergesellschaft Zettai von WazirX zur Erfüllung der Offenlegungspflichten

Für die geprüften Finanzberichte hat das Unternehmen zugesagt, nachzuhaken und mit seinen Prüfern zusammenzuarbeiten, um den Abschluss der Prüfung zu beschleunigen.

Für die Verifizierung der Plattform‑Assets erläutert die Plattform, worauf sich die Plattform‑Assets beziehen. Beispielsweise wurden die Net Liquid Platform Assets als alle Token‑Assets definiert, die mit den Operationen der Plattform nach der Übergangsperiode verbunden sind, derzeit unter der Kontrolle des Unternehmens stehen und in der Regel kurzfristig gehandelt oder realisiert werden können.

Die Illiquid Platform Assets wurden im Scheme als Token‑Assets definiert, die in von Binance kontrollierten Wallets gehalten werden und vom Unternehmen als mit den Kryptowährungsbeständen der Plattform‑Nutzer (d.h. den Illiquid Wallet Assets) sowie den während des Cyberangriffs gestohlenen ERC‑20‑Token (d.h. den Stolen Assets) verbunden identifiziert wurden.

In der eidesstattlichen Erklärung wurde vorgeschlagen, dass die Verifizierung der Plattform‑Assets von Herrn Joshua Taylor von Alvarez & Marsal (SE Asia) Pte Ltd und Herrn Henry Anthony Chambers von Alvarez & Marsal Disputes and Investigations Limited durchgeführt wird.

Neben den Plattform‑Assets wurde ebenfalls vorgeschlagen, dass die Verifizierung der Plattform‑Verbindlichkeiten von A&M durchgeführt wird.

Abschließend wurde in der eidesstattlichen Erklärung vereinbart und festgehalten, dass Zettai nach Erfüllung der Offenlegungspflichten mit dem Rest der Scheme‑Sitzung wie vorgesehen fortfahren oder die Zeitpläne bei Bedarf anpassen wird, falls Änderungen an der Erläuterungserklärung aus den Offenlegungspflichten resultieren, z. B. zur Durchführung eines zweiten Online‑Webinars.

Was wird vor Ort geschehen?

Während diese rechtlichen Verpflichtungen weiterhin die Konturen des Umsetzungsplans definieren, bleibt der Kernfokus von Zettai – der Muttergesellschaft von WazirX – das Bekenntnis zu einem Restrukturierungsplan, der auf die Rückgewinnung der Gläubiger abzielt und eine Liquidation durch ein gerichtsüberwachtes Verfahren vermeidet. WazirX schätzt, dass Nutzer laut Berichten 75 % bis 80 % ihrer Kontostände durch Token‑Verteilungen zurückerhalten könnten.

Da nachweislich keine Hinweise auf Fehlverhalten oder Fehlmanagement von WazirX beim Cyberangriff gefunden wurden und die gemeinsame Erklärung der Regierungen der USA, Japans und Südkoreas den Angriff einer nordkoreanischen Gruppe zuschrieb, wird WazirX nun einen Abstimmungsprozess für Nutzer einleiten, der voraussichtlich innerhalb von drei Monaten abgeschlossen sein soll, zusammen mit einer unabhängigen Drittanbieter‑Prüfung, wie oben erwähnt. Unterstützt die Mehrheit der Wähler die Plattform, wird das Scheme umgesetzt, und innerhalb von 10 Tagen werden die netto liquiden Vermögenswerte an die Nutzer basierend auf ihren Ansprüchen verteilt, einschließlich etwaiger Gewinne aus dem Bullenmarkt.

Das Gericht unterstützte eindeutig eine schnelle Lösung und eine rasche Verteilung der Mittel als das beste Ergebnis für die Nutzer.

Es ist hier relevant zu erwähnen, dass im Rahmen der laufenden Wiederherstellungsbemühungen nach dem Cyberangriff etwa $3 M USDT erfolgreich eingefroren wurden, wie WazirX am 17. Januar 2023 berichtete. Dies stellte einen wichtigen Meilenstein beim Schutz der Interessen der Nutzer und bei der Wiedererlangung gestohlener Vermögenswerte dar.

WazirX war der Ansicht, dass das Einfrieren dieser Mittel entscheidend war, um Aspekte wie die Bereitschaft zu schnellem Handeln, den Fokus auf Wiederherstellung und das Engagement für die Nutzer hervorzuheben, da WazirX glaubte, dass jeder eingefrorene und zurückgeholte Betrag seine Mission stärkt, Vermögenswerte zu schützen und Vertrauen wieder aufzubauen.

Nachdem diese Erklärung zum Einfrieren der Mittel veröffentlicht wurde, listete WazirX auch im Detail auf, wie sein Scheme of Arrangement für die Scheme‑Gläubiger besser sei als eine Liquidation. Die Plattform erklärte, dass das Scheme of Arrangement gegenüber einer Liquidation vorteilhaft sei, da es potenziell höhere Rückflüsse im Vergleich zu einer möglichen Liquidation biete.

Es bot zudem einen deutlich schnelleren Zugang zu Verteilungen als bei einer möglichen Liquidation und gab den Scheme‑Gläubigern mehr Mitspracherecht im Gesamtprozess als bei einer Liquidation. Schließlich habe das Scheme of Arrangement laut WazirX ein höheres Potenzial für marktgetriebene Aufwärtsbewegungen durch Token‑Verteilungen als bei einer Liquidation, bei der die Verteilungen wahrscheinlich in Fiat erfolgen würden.

All diese Einschätzungen sind nun noch relevanter, da die gerichtliche Genehmigung für Scheme‑Sitzungen erteilt wurde. WazirX ist der Ansicht, dass das Urteil des Singapore High Court einen weiteren bedeutenden Meilenstein im Restrukturierungsprozess darstellt, da es der Verteilung der Net Liquid Platform Assets und der Wiederaufnahme der WazirX‑Plattform näherkommt.

Die Zukunft von WazirX

Insgesamt sieht die Zukunft von WazirX besser aus als je zuvor. Es ist zudem wichtig zu beachten, dass das Gericht der Plattform ein 16‑Wochen‑Moratorium gewährt hat, das Zettai vor rechtlichen Schritten schützt, während es versucht, den Plan umzusetzen.

Während Gläubiger dem Prüfungsprozess des vorgeschlagenen Scheme of Arrangement beitreten, das darlegt, wie Vermögenswerte verteilt werden und wie die Plattform den Betrieb wieder aufnehmen kann, wird eine breitere Teilnahme unter den WazirX‑Nutzern erwartet, von denen viele inaktiv blieben. 

Nischal Shetty, der Gründer von WazirX, hat Berichten zufolge Optimismus über den Vorschlag geäußert und erklärt, dass er die beste Chance für Gläubiger bietet, ihre Vermögenswerte zurückzugewinnen, und für die Plattform, sich neu zu positionieren. 

In den kommenden Tagen würde der Plan in die Umstrukturierung von Schulden, die Verteilung liquider Vermögenswerte an die Gläubiger und die Ausgabe von Wiederherstellungstoken übergehen, die dazu dienen, weitere Vermögensrückgewinnungen zu erleichtern. Die Wiederherstellungstoken repräsentieren verbleibende Ansprüche und ermöglichen es den Gläubigern, von zukünftigen Plattformgewinnen und zurückgewonnenen Vermögenswerten zu profitieren. Die Hoffnungen sind groß, und es gibt zahlreiche Spekulationen, dass WazirX eine Wiederaufnahme der Plattform mit erweiterten Funktionen wie einem dezentralen Austausch erleben wird und zukünftige Gewinne in den nächsten drei Jahren zur Rückzahlung der Gläubiger verwendet werden.

Die Gläubiger werden online zusammenkommen, während Details zum Abstimmungsprozess in den kommenden Wochen mitgeteilt werden. Wir haben bereits aufgeführt, warum Zettai, das Mutterunternehmen von WazirX, das Scheme für vorteilhafter hält als andere verfügbare Alternativen.

Obwohl Zettai verständlicherweise seine Gläubiger aufgefordert hat, das Scheme zu unterstützen, deuten Berichte darauf hin, dass viele Analysten ebenfalls der Meinung sind, dass der Plan von WazirX weitreichende Folgen haben würde, die über das Wiederaufleben einer einzelnen Plattform hinausgehen.

Die Bemühungen von Zettai würden als Test für das rechtliche Rahmenwerk Singapurs zur Lösung komplexer finanzieller Streitigkeiten im Bereich digitaler Vermögenswerte dienen. Eine erfolgreiche Restrukturierung könnte als Vorbild für andere Unternehmen dienen, die mit ähnlichen Krisen konfrontiert sind.

Insgesamt richtet sich der Blick auf WazirX, da es neue Horizonte für Unternehmen eröffnen könnte, vertrauenswürdiger zu werden und sich stärker für ihre Nutzer zu engagieren.