WazirX Λαμβάνει Νομική Έγκριση για την Επιδιόρθωση της Παραβίασης των $235M

Οι επιθέσεις και παραβιάσεις στον χώρο των κρυπτονομισμάτων δεν είναι άγνωστες. Ωστόσο, καθώς η βιομηχανία ωριμάζει μέρα με τη μέρα, πολλοί έλεγχοι και ισορροπίες που τοποθετούνται στους σωστούς κόμβους τη σωστή στιγμή έχουν βοηθήσει τη βιομηχανία να αντιστρέψει αποτελεσματικά την άνοδο.

Σύμφωνα με ετήσιες αναφορές στο το συνολικό ποσό που κλάπηκε σε επιθέσεις κρυπτονομισμάτων και τον αριθμό των επιθέσεων που δημοσιεύει η Chainalysis, το ετήσιο συνολικό ποσό που κλάπηκε σε επιθέσεις κρυπτονομισμάτων αυξήθηκε από 543 εκατομμύρια δολάρια το 2019 σε 3,3 δισεκατομμύρια δολάρια το 2021, και 3,7 δισεκατομμύρια δολάρια το 2022, πριν μειωθεί προσωρινά σε 531 εκατομμύρια δολάρια το 2020. Ωστόσο, το ποσό παρουσίασε σημαντική πτώση το 2023, μειώνοντας από 3,7 δισεκατομμύρια δολάρια το 2022 σε 1,8 δισεκατομμύρια δολάρια το 2023. Το 2024, το ποσό αυξήθηκε ξανά σε 2,2 δισεκατομμύρια δολάρια, αλλά παρέμεινε πολύ χαμηλότερο από το 2022.

Ενώ τέτοιες επιθέσεις και παραβιάσεις θα μπορούσαν να θεωρηθούν πιθανά εμπόδια για οποιαδήποτε ταχέως αναπτυσσόμενη βιομηχανία, ορισμένες παραβιάσεις αφήνουν μόνιμο αποτύπωμα στους συμμετέχοντες της βιομηχανίας και διαμορφώνουν τον τρόπο με τον οποίο θα πρέπει να λειτουργούν στο μέλλον.

Μία τέτοια επίθεση ήταν αυτή του WazirX. Η συζήτηση για το WazirX είναι ακόμη πιο σχετική τώρα, καθώς μόλις εξασφάλισε δικαστική έγκριση για αποπληρωμή 235 εκατομμυρίων δολαρίων. Θα συζητήσουμε τι συνεπάγεται η αποπληρωμή και τη σημασία της σε λίγο. Αλλά, πριν εμβαθύνουμε, πρέπει να επιστρέψουμε στο πρόσφατο παρελθόν για να δούμε τι συνέβη στο WazirX.

Σύντομη Επισκόπηση της Παραβίασης Ασφαλείας του WazirX

Η 18η Ιουλίου 2024 ήταν η ημερομηνία κατά την οποία το WazirX, μια κορυφαία ανταλλακτική πλατφόρμα κρυπτονομισμάτων με έδρα την Ινδία, βίωσε μια παραβίαση ασφαλείας. Η ομάδα του WazirX εξέδωσε δήλωση λέγοντας ότι υπέστη κυβερνοεπίθεση σε ένα από τα multisig πορτοφόλια της, με αποτέλεσμα την κλοπή ψηφιακών περιουσιακών στοιχείων άνω των 230 εκατομμυρίων δολαρίων. Αυτό το πορτοφόλι διαχειριζόταν μέσω της υποδομής διαχείρισης ψηφιακών περιουσιακών στοιχείων της Liminal. Ως αποτέλεσμα της επίθεσης, η δυνατότητα του WazirX να διατηρεί 1:1 εγγυήσεις με περιουσιακά στοιχεία επηρεάστηκε βαθιά.

Ως άμεση αντίδραση στην κλοπή, η ομάδα του WazirX υπέβαλε ηλεκτρονική καταγγελία στην Πλατφόρμα Αναφοράς Εθνικού Κυβερνοεγκλήματος και επεξεργάστηκε φυσική καταγγελία. Επίσης ανέφερε το περιστατικό στη Μονάδα Χρηματοοικονομικής Νοημοσύνης (FIU) Ινδίας και στο CERT-In.

Η ομάδα επίσης επικοινώνησε με πάνω από 500 ανταλλακτήρια για να μπλοκάρει τις αναγνωρισμένες διευθύνσεις. Επιπλέον, το WazirX ανακοίνωσε πρόγραμμα ανταμοιβής (Bounty) για την ανάκτηση των κλεμμένων περιουσιακών στοιχείων, προσφέροντας ανταμοιβές έως 10.000 δολάρια USDT για πρακτική πληροφορία που οδηγεί στην παγίδευση και ανάκτηση των κλεμμένων κεφαλαίων. Η ομάδα αποφάσισε επίσης να προσφέρει 10%, ή έως 23 εκατομμύρια δολάρια, ως White Hat Bounty.

Από την επίθεση, το WazirX έχει λάβει μια σειρά βημάτων, που περιγράφονται λεπτομερώς σε μια ημερήσια χρονογραφία διαθέσιμη στην ιστοσελίδα του WazirX. Σημαντικό είναι ότι στις 6 Δεκεμβρίου 2024, η μητρική εταιρεία του WazirX, Zettail Pte Ltd., υπέβαλε αίτηση στο Ανώτερο Δικαστήριο της Σιγκαπούρης ζητώντας άδεια για τη σύγκληση συνόδου των πιστωτών της προκειμένου να παρουσιάσει και να ψηφίσει ένα Σχέδιο Διάταξης.

Πριν από αυτό, στις 17 Οκτωβρίου 2024, το WazirX αποφάσισε να υποβάλει ένεγκα δήλωση (affidavit) που περιγράφει περίπου 240.000 πορτοφόλια με υπόλοιπα. Η δήλωση προοριζόταν να υποβληθεί στο Ανώτερο Δικαστήριο της Σιγκαπούρης και να παρασχεθεί στους πιστωτές ως μέρος της διαδικασίας αναδιάρθρωσης για τη Zettail Pte Ltd.

Αξιόλογο είναι ότι η πλατφόρμα είχε επίσης υποβάλει αίτηση μορατόριου στο Ανώτερο Δικαστήριο της Σιγκαπούρης στις 28 Αυγούστου 2024, σύμφωνα με ενημέρωση που δημοσιεύτηκε εκείνη την ημερομηνία. Η αίτηση υποβλήθηκε βάσει του Νόμου για Πτώχευση, Αναδιάρθρωση και Διάλυση του 2018, προκειμένου να παρέχει τον απαραίτητο χώρο για την αναδιάρθρωση των κρυπτοχρεών της πλατφόρμας μέσω ενός σχεδίου διάταξης.

Όλες αυτές οι αλληλεπιδράσεις μεταξύ του Ανώτερου Δικαστηρίου της Σιγκαπούρης και του WazirX έχουν λάβει δικαστικές απαντήσεις. Ενώ θα συζητήσουμε αυτές τις απαντήσεις λεπτομερώς, θα εξετάσουμε σύντομα μια άλλη κρίσιμη ενημέρωση σε αυτήν την υπόθεση: τη κοινή δήλωση των Ηνωμένων Πολιτειών, της Νότιας Κορέας και της Ιαπωνίας.

Κοινή Δήλωση των Ηνωμένων Πολιτειών, της Νότιας Κορέας και της Ιαπωνίας σχετικά με το Wazir X

Μια κοινή δήλωση που εκδόθηκε από τις Ηνωμένες Πολιτείες, τη Νότια Κορέα και την Ιαπωνία, επιβεβαίωσε, σύμφωνα με τις αναφορές, τη συμμετοχή των Βόρειων Κορεατών χάκερ στην οργάνωση της επίθεσης στο WazirX. Ήταν η πρώτη επίσημη απονομή ευθύνης της επίθεσης στη Βόρεια Κορέα από τρεις χώρες μαζί.

Η κοινή δήλωση ανέφερε την διαβόητη ομάδα Lazarus, μια συλλογική ομάδα χάκερ με συνδέσεις στη Βόρεια Κορέα, ως κύριο δράστη.

«Το κυβερνοπρόγραμμα της Β.Κ. απειλεί τις τρεις χώρες μας και την ευρύτερη διεθνή κοινότητα και, ιδιαίτερα, αποτελεί σημαντική απειλή για την ακεραιότητα και τη σταθερότητα του διεθνούς χρηματοοικονομικού συστήματος.»

Η κυβέρνηση της Ινδίας δεν έχει ακόμη σχολιάσει επίσημα την εξέλιξη. Ωστόσο, οι αναφορές υποδεικνύουν ότι η επίθεση έχει ενθαρρύνει κλήσεις για αυστηρότερους κανονισμούς και συνεργασία δημόσιου-ιδιωτικού τομέα για την προστασία των ψηφιακών περιουσιακών στοιχείων.

Μεταξύ όλων αυτών των παγκόσμιων κινήσεων και συζητήσεων σχετικά με την ασφάλεια & την προστασία των ψηφιακών περιουσιακών στοιχείων, το WazirX εξασφάλισε δικαστική έγκριση για αποπληρωμή 235 εκατομμυρίων δολαρίων από την επίθεση.

Νομική Έγκριση για την Επιδιόρθωση της Παραβίασης των $235M

Στις 23 Ιανουαρίου 2025, το WazirX έλαβε έγκριση από το Δικαστήριο της Σιγκαπούρης για την αποπληρωμή των θυμάτων της επίθεσης των 235 εκατομμυρίων δολαρίων από την ομάδα Lazarus της Βόρειας Κορέας. Οι χρήστες θα ανακτήσουν έως και 80% των κλεμμένων κεφαλαίων.

Αν εμβαθύνουμε στα νομικά έγγραφα, το όνομα στην αίτηση για το συμπληρωματικό ένεγκα δήλωση ήταν Nischal Shetty, καταχωρημένος ως Διευθυντής με τον Μόνιμο Αριθμό Λογαριασμού BNTPS2268H. Ο Nischal Shetty δήλωσε ότι είναι ο διευθυντής της Zettai Pte Ltd («Zettai»).

Σύμφωνα με τις οδηγίες που έδωσε η Αξιότιμη Δικαστική Επίτροπος Kristi Tan στην ακρόαση του OA 1284 στις 22 Ιανουαρίου 2025, ο κ. Shetty επιβεβαίωσε τη δέσμευση της Zettai να παράσχει τα ακόλουθα έγγραφα στους Πιστωτές του Σχεδίου τουλάχιστον μία εβδομάδα πριν από την προγραμματισμένη περίοδο κατά την οποία οι Πιστωτές του Σχεδίου θα ψηφίσουν για το προτεινόμενο Σχέδιο:

Αυτά τα έγγραφα περιελάμβαναν:

• Τα ελεγμένα οικονομικά στοιχεία της Zettai για το οικονομικό έτος που έληξε στις 31 Μαρτίου 2024.
• Τα αποτελέσματα ανεξάρτητης επαλήθευσης του ποσού για τα Περιουσιακά Στοιχεία της Πλατφόρμας.
• Τα αποτελέσματα ανεξάρτητης επαλήθευσης του ποσού για τις μη εξασφαλισμένες υποχρεώσεις που σχετίζονται με τα υπόλοιπα κρυπτονομισμάτων που οφείλονται στους Χρήστες της Πλατφόρμας την 18η Ιουλίου 2024—την ημέρα της επίθεσης.
• Πρόβλεψη οικονομικών και ανάλυση εκκαθάρισης της Kroll.
• Ενημερωμένη Επεξηγηματική Δήλωση της Zettai εάν υπάρξουν αλλαγές που προκύπτουν από τις οικονομικές πληροφορίες ή δήλωση επιβεβαίωσης.

Σχέδια της μητρικής εταιρείας του WazirX, Zettai, για την Επίτευξη των Δεσμεύσεων Αποκάλυψης

Για τα ελεγμένα οικονομικά στοιχεία, η εταιρεία δεσμεύτηκε να παρακολουθεί και να συνεργάζεται με τους ελεγκτές της για την επιτάχυνση της ολοκλήρωσης του ελέγχου.

Για την Επαλήθευση των Περιουσιακών Στοιχείων της Πλατφόρμας, η πλατφόρμα περιγράφει τι εννοούνται με τα περιουσιακά στοιχεία της. Για παράδειγμα, τα Καθαρά Ρευστά Περιουσιακά Στοιχεία της Πλατφόρμας ορίζονται ως όλα τα διακριτικά περιουσιακά στοιχεία που σχετίζονται με τις λειτουργίες της πλατφόρμας μετά την περίοδο παράδοσης, τα οποία βρίσκονται υπό τον έλεγχο της εταιρείας και μπορούν γενικά να διαχειριστούν ή να υλοποιηθούν σύντομα.

Τα Μη Ρευστά Περιουσιακά Στοιχεία της Πλατφόρμας ορίστηκαν στο Σχέδιο ως διακριτικά περιουσιακά στοιχεία που βρίσκονται σε πορτοφόλια ελεγχόμενα από τη Binance και που η εταιρεία τα αναγνώρισε ως συνδεδεμένα με τα υπόλοιπα κρυπτονομισμάτων των Χρηστών της Πλατφόρμας (δηλαδή, τα Μη Ρευστά Περιουσιακά Στοιχεία του Πορτοφολιού) και τα ERC-20 tokens που κλάπηκαν κατά τη διάρκεια της Κυβερνοεπίθεσης (δηλαδή, τα Κλεμμένα Περιουσιακά Στοιχεία).

Στην ένεγκα δήλωση, προτάθηκε η επαλήθευση των Περιουσιακών Στοιχείων της Πλατφόρμας να πραγματοποιηθεί από τον κ. Joshua Taylor της Alvarez & Marsal (SE Asia) Pte Ltd και τον κ. Henry Anthony Chambers της Alvarez & Marsal Disputes and Investigations Limited.

Εκτός από τα περιουσιακά στοιχεία της πλατφόρμας, προτάθηκε επίσης η επαλήθευση των Υποχρεώσεων της Πλατφόρμας να πραγματοποιηθεί από την A&M.

Τέλος, συμφωνήθηκε και καταγράφηκε στην ένεγκα δήλωση ότι μόλις εκπληρωθούν οι δεσμεύσεις αποκάλυψης, η Zettai θα προχωρήσει με το υπόλοιπο της Συνάντησης Σχεδίου όπως προοριζόταν ή θα προσαρμόσει τα χρονοδιαγράμματα όπως απαιτείται εάν προκύψουν τροποποιήσεις στην Επεξηγηματική Δήλωση από τις Δεσμεύσεις Αποκάλυψης, δηλαδή για να ληφθεί υπόψη η διεξαγωγή ενός Δεύτερου Διαδικτυακού Σεμιναρίου.

Τι Θα Συμβεί στον Χώρο;

Ενώ αυτές οι νομικές δεσμεύσεις συνεχίζουν να ορίζουν τα πλαίσια λειτουργίας του σχεδίου διακανονισμού, η κύρια εστίαση παραμένει στην Zettai—τη μητρική εταιρεία του WazirX—μια δέσμευση σε σχέδιο αναδιάρθρωσης που στοχεύει στην ανάκτηση των πιστωτών και στην αποφυγή εκκαθάρισης μέσω δικαστικής επίβλεψης. Το WazirX εκτιμά ότι οι χρήστες ενδέχεται να ανακτήσουν 75% έως 80% των υπολοίπων των λογαριασμών τους μέσω διανομής διακριτικών, όπως υποδεικνύουν οι αναφορές.

Δεδομένου ότι δεν εντοπίστηκαν αποδείξεις κακής συμπεριφοράς ή αμέλειας από το WazirX στην κυβερνοεπίθεση, και η κοινή δήλωση των κυβερνήσεων των ΗΠΑ, Ιαπωνίας και Νότιας Κορέας αποδόθηκε στην επίθεση σε μια βόρεια κορεατική ομάδα, το WazirX θα ξεκινήσει τώρα μια διαδικασία ψηφοφορίας χρηστών, η οποία αναμένεται να ολοκληρωθεί εντός τριών μηνών, μαζί με ανεξάρτητο τρίτο έλεγχο όπως αναφέρθηκε παραπάνω. Εάν η πλειοψηφία των ψηφοφόρων υποστηρίξει την πλατφόρμα, το σχέδιο θα εφαρμοστεί, και εντός 10 ημερών, τα καθαρά ρευστά περιουσιακά στοιχεία θα διανεμηθούν στους χρήστες βάσει των αξιώσεών τους, συμπεριλαμβανομένων τυχόν κερδών από την ανοδική αγορά.

Το δικαστήριο προφανώς υποστήριξε μια γρήγορη επίλυση και ταχεία διανομή των κεφαλαίων ως το καλύτερο αποτέλεσμα για τους χρήστες.

Αξίζει να αναφερθεί εδώ ότι, ως μέρος των συνεχιζόμενων προσπαθειών ανάκτησης μετά την κυβερνοεπίθεση, περίπου 3 εκατομμύρια δολάρια αξίας USDT παγώθηκαν επιτυχώς, όπως ανέφερε το WazirX στις 17 Ιανουαρίου 2023. Σημείωσε ένα σημαντικό ορόσημο στην προστασία των συμφερόντων των χρηστών και στην ανάκτηση των κλεμμένων περιουσιακών στοιχείων.

Το WazirX πίστευε ότι αυτή η παγίωση των κεφαλαίων ήταν κρίσιμη για την ανάδειξη στοιχείων όπως η προδιάθεση για γρήγορη δράση, η εστίαση στην ανάκτηση και η δέσμευση προς τους χρήστες, καθώς το WazirX θεωρούσε ότι κάθε ποσό που παγώθηκε και ανακτήθηκε ενίσχυε την αποστολή του να προστατεύει τα περιουσιακά στοιχεία και να επαναφέρει την εμπιστοσύνη.

Μετά την ανακοίνωση αυτής της δήλωσης σχετικά με την παγίωση των κεφαλαίων, το WazirX επίσης ανέφερε λεπτομερώς πώς το σχέδιο διάταξης του ήταν καλύτερο από την εκκαθάριση για τους πιστωτές του σχεδίου. Η πλατφόρμα δήλωσε ότι το σχέδιο διάταξης ήταν πλεονεκτικό σε σχέση με την εκκαθάριση, καθώς προσέφερε πιθανώς υψηλότερες ανακτήσεις σε σύγκριση με μια ενδεχόμενη εκκαθάριση.

Πρόσφερε επίσης σημαντικά ταχύτερη πρόσβαση στις διανομές σε σχέση με μια ενδεχόμενη εκκαθάριση και έδωσε στους Πιστωτές του Σχεδίου μεγαλύτερη δυνατότητα να έχουν λόγο στη συνολική διαδικασία σε σχέση με την εκκαθάριση. Τέλος, το σχέδιο διάταξης, σύμφωνα με το WazirX, είχε μεγαλύτερο δυναμικό για οποιαδήποτε θετική κίνηση της αγοράς μέσω διανομής διακριτικών σε σύγκριση με την εκκαθάριση, όπου οι διανομές πιθανότατα θα γίνονταν σε νόμισμα fiat.

Όλες αυτές οι αξιολογήσεις έχουν γίνει πιο σχετικές τώρα που έχει δοθεί η δικαστική έγκριση για τις συναντήσεις του σχεδίου. Το WazirX πιστεύει ότι η άποψη του Ανώτερου Δικαστηρίου της Σιγκαπούρης σηματοδοτεί ένα ακόμη σημαντικό ορόσημο στη διαδικασία αναδιάρθρωσης καθώς πλησιάζει στη διανομή των Καθαρών Ρευστών Περιουσιακών Στοιχείων της Πλατφόρμας και στην επανεκκίνηση της πλατφόρμας WazirX.

Το Μέλλον του WazirX

Γενικά, το μέλλον του WazirX φαίνεται καλύτερο από ποτέ. Είναι επίσης σημαντικό να θυμόμαστε ότι το δικαστήριο έχει επίσης χορηγήσει στην πλατφόρμα μια 16-εβδομαδιαία μορατόριο, προστατεύοντας τη Zettai από νομικές ενέργειες ενώ προσπαθεί να υλοποιήσει το σχέδιο.

Καθώς οι πιστωτές συμμετέχουν στη διαδικασία ελέγχου του προτεινόμενου Σχεδίου Διάταξης, το οποίο περιγράφει πώς θα διανεμηθούν τα περιουσιακά στοιχεία και πώς η πλατφόρμα μπορεί να επανεκκινήσει τις λειτουργίες της, αναμένεται ευρύτερη συμμετοχή μεταξύ των χρηστών του WazirX, πολλοί από τους οποίους παρέμειναν ανενεργοί.

Ο Nischal Shetty, ιδρυτής του WazirX, έχει αναφερθεί ότι είναι αισιόδοξος για την πρόταση, δηλώνοντας ότι προσφέρει την καλύτερη ευκαιρία για τους πιστωτές να επανακτήσουν τα περιουσιακά τους στοιχεία και για την πλατφόρμα να ξαναχτίσει.

Στις επόμενες ημέρες, το σχέδιο θα μεταφραστεί στην αναδιοργάνωση των χρεών, τη διανομή ρευστών περιουσιακών στοιχείων στους πιστωτές και την έκδοση διακριτικών ανάκτησης σχεδιασμένων για τη διευκόλυνση περαιτέρω ανάκτησης περιουσιακών στοιχείων. Τα διακριτικά ανάκτησης αντιπροσωπεύουν τα εναπομείναντα αξιώσεις και επιτρέπουν στους πιστωτές να επωφεληθούν από τα μελλοντικά κέρδη της πλατφόρμας και τα ανακτημένα περιουσιακά στοιχεία. Οι προσδοκίες είναι υψηλές και οι εικασίες άφθονες ότι το WazirX θα δει μια επανεκκίνηση της πλατφόρμας με βελτιωμένα χαρακτηριστικά όπως ένα αποκεντρωμένο ανταλλακτήριο και την κατανομή των μελλοντικών κερδών προς τις αποκαταστάσεις των πιστωτών τα επόμενα τρία χρόνια.

Οι πιστωτές θα συναντηθούν διαδικτυακά, ενώ λεπτομέρειες της διαδικασίας ψηφοφορίας θα κοινοποιηθούν τις επόμενες εβδομάδες. Έχουμε ήδη παραθέσει γιατί η Zettai, η μητρική εταιρεία του WazirX, θεωρεί ότι το σχέδιο είναι πιο ευνοϊκό από άλλες διαθέσιμες εναλλακτικές επιλογές.

Ενώ η Zettai έχει λογικά προτρέψει τους πιστωτές της να υποστηρίξουν το σχέδιο, οι αναφορές υποδεικνύουν ότι πολλοί αναλυτές επίσης θεωρούν ότι το σχέδιο του WazirX θα έχει ευρείες συνέπειες που υπερβαίνουν το πεδίο της επανεμφάνισης μιας μοναδικής πλατφόρμας.

Οι προσπάθειες της Zettai θα λειτουργήσουν ως δοκιμή του νομικού πλαισίου της Σιγκαπούρης για την επίλυση σύνθετων χρηματοοικονομικών διαφορών στον χώρο των ψηφιακών περιουσιακών στοιχείων. Μια επιτυχημένη αναδιάρθρωση θα μπορούσε να λειτουργήσει ως πρότυπο για άλλες εταιρείες που αντιμετωπίζουν παρόμοιες κρίσεις.

Συνολικά, όλα τα βλέμματα είναι στραμμένα στο WazirX, καθώς μπορεί να ανοίξει νέους ορίζοντες για τις εταιρείες ώστε να γίνουν πιο αξιόπιστες και αφοσιωμένες στους χρήστες τους.