WazirX obtiene luz verde legal para reembolsar la brecha de $235 M

Los hackeos y brechas de criptomonedas no son desconocidos. Sin embargo, con la industria madurando día a día, muchos controles y contrapesos implementados en los nodos correctos en el momento adecuado han ayudado a la industria a revertir eficazmente el aumento.

Según los informes anuales sobre el valor total robado en hackeos de criptomonedas y el número de hackeos publicados por Chainalysis, el valor total anual robado en hackeos de criptomonedas aumentó de US$543 millones en 2019 a US$3.3 mil millones en 2021, y US$3.7 mil millones en 2022, antes de bajar brevemente a US$531 millones en 2020. Sin embargo, el valor experimentó una caída significativa en 2023, pasando de US$3.7 mil millones en 2022 a US$1.8 mil millones en 2023. En 2024, el valor volvió a subir a US$2.2 mil millones, pero siguió siendo mucho menor que el valor de 2022.

Aunque dichos hackeos y brechas podrían considerarse cuellos de botella potenciales para cualquier industria emergente rápidamente, algunas brechas dejan una impresión duradera en los participantes de la industria y moldean cómo deben actuar en el futuro. 

Uno de esos hackeos fue el de WazirX. Hablar de WazirX es aún más relevante ahora, ya que acaba de obtener la aprobación judicial para un reembolso de US$235 millones. Discutiremos qué implica el reembolso y su importancia en un momento. Pero, antes de profundizar, debemos retroceder al pasado reciente para ver qué le ocurrió a WazirX. 

Una breve visión general de la brecha de seguridad de WazirX

El 18 de julio de 2024 fue la fecha en que WazirX, un exchange de criptomonedas líder con sede en India, sufrió una brecha de seguridad. El equipo de WazirX emitió un comunicado diciendo que había experimentado un ciberataque a una de sus carteras multisig, lo que resultó en el robo de activos digitales que superó los $230 millones. Esta cartera se gestionaba mediante la custodia de activos digitales y la infraestructura de carteras de Liminal. Como resultado del ataque, la capacidad de WazirX para mantener colaterales 1:1 con activos se vio profundamente afectada.

Como respuesta inmediata al robo, el equipo de WazirX presentó una denuncia policial en línea en el Portal Nacional de Reporte de Delitos Cibernéticos y procesó una denuncia física. También informó del incidente a la Unidad de Inteligencia Financiera (FIU) India y a CERT-In.

El equipo también contactó a más de 500 exchanges para bloquear las direcciones identificadas. Además, WazirX anunció un programa de recompensas (Bounty) para recuperar los activos robados, ofreciendo recompensas de hasta $10,000 en USDT por información accionable que conduzca al congelamiento y recuperación de los fondos robados. El equipo también decidió ofrecer un 10 %, o hasta $23 millones, como Bounty de White Hat. 

Desde el hackeo, WazirX ha tomado una serie de medidas, detalladas en una crónica día a día disponible en el sitio web de WazirX. Notablemente, el 6 de diciembre de 2024, la empresa matriz de WazirX, Zettail Pte Ltd., presentó una solicitud ante el Tribunal Superior de Singapur solicitando permiso para convocar una reunión de sus acreedores para presentar y votar sobre un Plan de Reorganización.

Antes de esto, el 17 de octubre de 2024, WazirX decidió presentar una declaración jurada que detallaba aproximadamente 240,000 carteras con saldos. La declaración jurada estaba destinada a ser presentada ante el Tribunal Superior de Singapur y proporcionada a los acreedores como parte del proceso de reestructuración de Zettail Pte Ltd.

Cabe destacar que la plataforma también había presentado una solicitud de moratoria ante el Tribunal Superior de Singapur el 28 de agosto de 2024, según una actualización publicada en esa fecha. La solicitud se presentó bajo la Ley de Insolvencia, Reestructuración y Disolución de 2018 para proporcionar el espacio necesario para reestructurar las obligaciones criptográficas de la plataforma mediante un plan de reorganización.

Todas estas interacciones entre el Tribunal Superior de Singapur y WazirX han recibido respuestas judiciales. Si bien discutiremos esas respuestas en detalle, examinaremos brevemente otra actualización crucial en este caso: la declaración conjunta de Estados Unidos, Corea del Sur y Japón.

Declaración conjunta de Estados Unidos, Corea del Sur y Japón sobre Wazir X

Una declaración conjunta emitida por Estados Unidos, Corea del Sur y Japón confirmó supuestamente la participación de hackers norcoreanos en la orquestación del ataque a WazirX. Fue la primera atribución oficial del ataque a Corea del Norte por parte de tres naciones juntas.

La declaración conjunta identificó el infame Lazarus Group, un colectivo de hackers afiliado a Corea del Norte, como un perpetrador clave.

“El programa cibernético de la República Popular Democrática de Corea amenaza a nuestros tres países y a la comunidad internacional en general y, en particular, representa una amenaza significativa para la integridad y estabilidad del sistema financiero internacional.”

El gobierno indio aún no ha comentado oficialmente sobre el desarrollo. Sin embargo, los informes sugieren que el ataque ha impulsado llamados a regulaciones más estrictas y a la colaboración público-privada para proteger los activos digitales. 

En medio de todos estos movimientos globales y discusiones sobre la seguridad y protección de los activos digitales, WazirX obtuvo la aprobación judicial para el reembolso del hackeo de US$235 millones. 

Luz verde legal para reembolsar la brecha de $235 M

El 23 de enero de 2025, WazirX recibió la aprobación del Tribunal de Singapur para reembolsar a las víctimas del hackeo de US$235 millones perpetrado por el Lazarus Group de Corea del Norte. Los usuarios recuperarán hasta el 80 % de los fondos robados.

Si profundizamos en los documentos legales, el nombre en la solicitud de la declaración jurada suplementaria era Nischal Shetty, listado como Director con el Número de Cuenta Permanente BNTPS2268H. Nischal Shetty se declaró a sí mismo como director de Zettai Pte Ltd (“Zettai”).

De conformidad con las instrucciones dadas por la Honorable Comisionada Judicial Kristi Tan en la audiencia de OA 1284 el 22 de enero de 2025, el Sr. Shetty confirmó el compromiso de Zettai de proporcionar los siguientes documentos a los Acreedores del Plan al menos una semana antes del período previsto durante el cual los Acreedores del Plan votarán sobre el Plan propuesto:

Estos documentos incluían:

• Los estados financieros auditados de Zettai para el año fiscal que finalizó el 31 de marzo de 2024.
• Los resultados de la verificación independiente de la cifra de los Activos de la Plataforma.
• Los resultados de la verificación independiente de la cifra de las obligaciones no garantizadas asociadas con los saldos de criptomonedas adeudados a los Usuarios de la Plataforma al 18 de julio de 2024, día del hackeo.
• La previsión financiera y el análisis de liquidación de Kroll.
• La Declaración Explicativa actualizada de Zettai si hay cambios derivados de la información financiera o una declaración de confirmación.

Planes de la empresa matriz de WazirX, Zettai, para cumplir los compromisos de divulgación

Para los estados financieros auditados, la empresa se comprometió a dar seguimiento y trabajar con sus auditores para acelerar la finalización de la auditoría.

Para la Verificación de Activos de la Plataforma, la plataforma detalla a qué se refieren los activos de la plataforma. Por ejemplo, los Activos Netos Líquidos de la Plataforma se definieron como todos los activos token asociados con las operaciones de la plataforma después del período de traspaso que están actualmente bajo el control de la empresa y que pueden ser gestionados o realizados en poco tiempo.

Los Activos Ilíquidos de la Plataforma se definieron en el Plan como activos token mantenidos en carteras controladas por Binance e identificados por la empresa como asociados con los saldos de criptomonedas de los Usuarios de la Plataforma (es decir, los Activos de Cartera Ilíquidos) y los tokens ERC-20 robados durante el Ciberataque (es decir, los Activos Robados).

En la declaración jurada, se propuso que la verificación de los Activos de la Plataforma fuera realizada por el Sr. Joshua Taylor de Alvarez & Marsal (SE Asia) Pte Ltd y el Sr. Henry Anthony Chambers de Alvarez & Marsal Disputes and Investigations Limited.

Además de los activos de la plataforma, también se propuso que la verificación de las Pasivas de la Plataforma fuera realizada por A&M.

Finalmente, se acordó y registró en la declaración jurada que una vez cumplidos los compromisos de divulgación, Zettai procederá con el resto de la Reunión del Plan según lo previsto o ajustará los plazos según sea necesario si surgieran enmiendas a la Declaración Explicativa derivadas de los Compromisos de Divulgación, es decir, para contemplar la realización de un Segundo Seminario Web en línea.

¿Qué sucederá en el terreno?

Mientras estos compromisos legales continúan definiendo los contornos de cómo funcionará el plan de liquidación, el enfoque central sigue siendo el de Zettai —la empresa matriz de WazirX—, un compromiso con un plan de reestructuración orientado a la recuperación de los acreedores y a evitar la liquidación mediante un proceso supervisado por el tribunal. WazirX estima que los usuarios pueden recuperar entre el 75 % y el 80 % de los saldos de sus cuentas mediante distribuciones de tokens, según los informes.

Dado que, según los informes, no se pudo determinar evidencia de irregularidades o conductas indebidas por parte de WazirX en el ciberataque, y la declaración conjunta de los gobiernos de EE. UU., Japón y Corea del Sur atribuyó el ataque a un grupo norcoreano, WazirX iniciará ahora un proceso de votación de usuarios, que se espera concluya en tres meses, junto con una auditoría independiente de terceros como se mencionó anteriormente. Si la mayoría de los votantes apoya la plataforma, el plan se implementará y, en un plazo de 10 días, los activos netos líquidos se distribuirán a los usuarios según sus reclamaciones, incluidos los posibles beneficios del mercado alcista.

El tribunal evidentemente apoyó una resolución rápida y una distribución veloz de los fondos como el mejor resultado para los usuarios. 

Es relevante mencionar aquí que, como parte de los esfuerzos de recuperación en curso tras el ciberataque, aproximadamente $3 M en USDT fueron congelados con éxito, según informó WazirX el 17 de enero de 2023. Representó un hito importante en la protección de los intereses de los usuarios y la recuperación de los activos robados.

WazirX consideró que este congelamiento de fondos era crucial para resaltar aspectos como la inclinación a actuar rápidamente, el enfoque en la recuperación y el compromiso con los usuarios, ya que WazirX creía que cada cantidad congelada y recuperada fortalecía su misión de proteger los activos y reconstruir la confianza.

Después de publicar esta declaración sobre el congelamiento de fondos, WazirX también enumeró en detalle cómo su plan de reorganización era mejor que la liquidación para los acreedores del plan. La plataforma dijo que el plan de reorganización era ventajoso frente a la liquidación ya que ofrecía potencialmente recuperaciones más altas en comparación con una posible liquidación.

También ofrecía un acceso significativamente más rápido a las distribuciones que bajo una posible liquidación y brindaba a los Acreedores del Plan una mayor capacidad de influir en el proceso general que en una liquidación. Finalmente, el plan de reorganización, según WazirX, tenía un mayor potencial de beneficio impulsado por el mercado mediante distribuciones de tokens que en una liquidación, donde las distribuciones probablemente se realizarían en fiat.

Todas estas evaluaciones se han vuelto más relevantes ahora que se ha concedido la aprobación judicial para las reuniones del plan. WazirX cree que la opinión del Tribunal Superior de Singapur marca otro hito significativo en el proceso de reestructuración a medida que se acerca a la distribución de los Activos Netos Líquidos de la Plataforma y al reinicio de la plataforma WazirX.

El futuro de WazirX

En general, el futuro de WazirX se ve mejor que nunca. También es importante recordar que el tribunal ha concedido a la plataforma una moratoria de 16 semanas, protegiendo a Zettai de acciones legales mientras busca implementar el plan.

A medida que los acreedores se unen al proceso de revisión del Plan de Reorganización propuesto, que describe cómo se distribuirán los activos y cómo la plataforma puede reanudar sus operaciones, se anticipa una participación más amplia entre los usuarios de WazirX, muchos de los cuales permanecían inactivos. 

Nischal Shetty, el fundador de WazirX, ha expresado según se informa optimismo sobre la propuesta, afirmando que ofrece la mejor oportunidad para que los acreedores recuperen sus activos y para que la plataforma se reconstruya. 

En los próximos días, el plan se traducirá en la reorganización de deudas, la distribución de activos líquidos a los acreedores y la emisión de tokens de recuperación diseñados para facilitar la recuperación adicional de activos. Los tokens de recuperación representan reclamaciones restantes y permiten a los acreedores beneficiarse de futuras ganancias de la plataforma y de los activos recuperados. Las esperanzas son altas y abundan las especulaciones de que WazirX será testigo de un relanzamiento de la plataforma con funciones mejoradas, como un exchange descentralizado y la asignación de futuras ganancias a la recuperación de los acreedores durante los próximos tres años.

Los acreedores se reunirán en línea, mientras que los detalles del proceso de votación se compartirán en las próximas semanas. Ya hemos enumerado por qué Zettai, la empresa matriz de WazirX, cree que el plan es más ventajoso que otras opciones alternativas disponibles.

Aunque Zettai ha instado comprensiblemente a sus acreedores a apoyar el plan, los informes sugieren que muchos analistas también opinan que el plan de WazirX tendría consecuencias de gran alcance más allá del resurgimiento de una única plataforma.

Los esfuerzos de Zettai servirían como una prueba del marco legal de Singapur para resolver disputas financieras complejas en el espacio de los activos digitales. Una reestructuración exitosa podría servir como modelo para otras empresas que enfrentan crisis similares.

En conjunto, todas las miradas están puestas en WazirX, ya que podría abrir nuevos horizontes para que las empresas se vuelvan más confiables y comprometidas con sus usuarios.