WazirX kohtaa jyrkän taistelun massiivisen kyberhyökkäyksen jälkeen: Missä olemme nyt?

On kulunut kolme kuukautta siitä, kun Intian kryptovaluutta-pörssi WazirX hakattiin 230 miljoonan dollarin arvosta, mikä johti yli 40 % koko asiakaskannan menetykseen. 

Tämä on ollut suuri järkytys ja menetyksellinen isku Intian kryptoteollisuudelle, joka blockchain-analytiikkayrityksen Chainalysisin ‘2024 Global Crypto Adoption Index’ mukaan sijoittuu 151 kunnan joukosta ensimmäiseksi kokonaiskryptovaluutan omaksumisessa. Tämä on toinen peräkkäinen vuosi, jolloin maailman väkirikkain maa on vakiinnuttanut ykkössijan. 

Keskisen ja eteläisen Aasian sekä Oseanian (CSAO) alueen, johon India kuuluu, rahavirtojen on raportoitu olevan 570 miljardia dollaria heinäkuun 2023 ja kesäkuun 2024 välillä. CSAO:n raportin mukaan alueella on korkea toiminta paikallisilla kryptopörsseillä, DeFi:ssä ja kauppapalveluissa.

Intian kryptosektori on kuitenkin suurimmaksi osaksi sääntelemätön. Siitä huolimatta kryptotoiminnasta syntyvistä pääomatuloista peritään 30 % vero, lisäksi jokaisesta tapahtumasta peritään 1 % lähdevero (TDS). Kryptoa käsittelevien yritysten on lisäksi hankittava lisenssi kansalliselta rahoitustiedusteluyksiköltä (FIU).

Näistä säännöksistä huolimatta kryptoon liittyvät petokset ja hakkeri-iskut jatkavat nousuaan Intiassa. Esimerkiksi sijoittajat ovat ilmaisseet turhautumistaan X:ssä FIU:n rekisteröimien pörssien, kuten Bitbns:n, rajoittamien nostojen vuoksi, mikä on herättänyt pelkoa asiakkaiden varojen turvallisuudesta. Samaan aikaan toinen FIU:n rekisteröity pörssi, WazirX, menetti käyttäjien varoja hakkeroinnin seurauksena bull-markkinassa.

Aikaisemmin yksi Intian johtavista kryptopörsseistä, WazirX kamppailee nyt massiivisen kyberhyökkäyksen seurauksien kanssa, joka tapahtui 18. heinäkuuta.

Mitä tarkalleen ottaen on tapahtunut tänä aikana? Mitä edistystä, jos mitään, WazirX on saavuttanut näiden kolmen kuukauden aikana? Katsotaan!

Yhteenveto: Kaikki, mitä tapahtui viimeisen 3 kuukauden aikana 

Yhteenvetona, moniallekirjoituslompakko, joka kuului WazirX:lle, hakattiin. Tämä lompakko hallinnoitiin Liminalin, digitaalisen omaisuuden säilytyspalvelun, avulla. 

Hyökkäyspäivänä WazirX väitti, että hyökkäys johtui “erosta” todellisten tapahtumien sisällön ja Liminalin käyttöliittymän näyttämän välillä. Pörssi lopetti sen jälkeen yhteistyön Limininalin kanssa ja siirsi varat uusiin moniallekirjoituslompakoihin. 

WazirX palkkasi sen jälkeen Mandiant Solutionsin, Googlen tytäryhtiön, suorittamaan oikeuslääketieteellisen analyysin sen kannettaville tietokoneille, joita käytettiin tapahtumien allekirjoittamiseen. Tutkimus ei löytänyt todisteita siitä, että WazirX:n laitteet ja järjestelmät olisivat olleet hakkeroinnin aikana vaarantuneet. Samaan aikaan Liminal kutsui auditointijätti Grant Thorntonin tekemään oman analyysinsä, joka vapautti säilytyspalvelun kaikesta väärinkäytöstä.

Kun molemmat yritykset syyttivät toisiaan turvallisuusvirheistä yrittäessään paeta vastuuta, käyttäjät jäivät järkyttyneiksi menettäen omaisuutensa. 

Varastettu summa oli 230 miljoonaa dollaria, mikä WazirX:n kesäkuun alussa raportoimien 503,64 miljoonan USDT:n perusteella muodostaa 45,6 % sen kokonaisvarallisuudesta. Varastetut omaisuuserät sisälsivät Ethereum (ETH), Tether (USDT), Pepe (PEPE) ja Gala Games (GALA). 

Valtion tukemat toimijat, kuten Pohjoiskorean Lazarus-ryhmä, joka on tunnettu varastettujen omaisuuserien rahanpesusta eri lainkäyttöalueilla, epäillään olleen mukana WazirX:n tietomurrossa. 

Hakkeri on jo saattanut loppuun kaikkien varastettujen varojen rahanpesun. Arkhamin tiedot osoittavat, että varat alkoivat liikkua elokuussa, ja hakkerit tehostivat toimintaansa viime kuussa. 

Varastettujen varojen rahanpesuun hakkeri käytti kryptosekoitinta Tornado Cashia, joka hämärtää varojen alkuperän. Yksityisyyspalvelua on yleisesti käyttänyt rikolliset siirtääkseen varastettuja varoja pitäen samalla verkkojäljen puhtaana. Tornado Cashin kehittäjä Alexey Pertsev on todellakin tuomittu viideksi vuodeksi ja neljäksi kuukaudeksi vankilaan, kun hollantilainen tuomari totesi hänet syylliseksi rahanpesuun.

Palattaessa WazirXiin, heti hakkeroinnin jälkeen pörssi keskeytti kaikki kryptojen ja fiat-valuuttojen, eli Intian rupian (INR) nostot, jättäen käyttäjät pulaan. Siitä lähtien WazirX on julistanut vaiheittaisesta ja rajoitetusta INR:n nostosta, huomauttaen, että oikeutetuilla käyttäjillä on mahdollisuus “nostaa jopa 66 % rajoitus heidän INR-saldoistaan.”

Vaikka osittaiset INR-nostot on jatketut, kryptonostot pysyvät keskeytettyinä, kun WazirX työskentelee lompakkosaldojen konsolidoinnin ja käyttäjien pääsyn palauttamisen parissa. Virtuaalisessa lehdistötilaisuudessa yrityksen neuvonantajat kertoivat, että WazirX saattaa pystyä palauttamaan vain 55–57 % pääomasta.

Mitä tulee omaisuuden palauttamiseen, pörssi ehdotti alun perin “Sosiaalistettua menetystrategiaa”, jonka mukaan menettäneet saavat hieman yli puoleen omistuksistaan, kun taas loput varat lukitaan. Pörssi sai paljon kritiikkiä käyttäjiltä ja kilpailijoilta ehdotetusta suunnitelmasta, joka esiteltiin heinäkuun lopussa, samassa kuussa kun WazirX hakattiin.

Siitä lähtien WazirX on ollut hidas antamaan päivityksiä palautussuunnitelmista, pörssin reaaliaikaisesta varantojen todistuksesta ja tuntemattomien tekijöiden henkilöllisyydestä.

Oikeudelliset riidat kilpailijan CoinSwitchin kanssa, jotka koskevat 9,7 miljoonaa dollaria lukittuja varoja, ovat myös monimutkaistaneet prosessia. CoinSwitch on haastanut WazirX:n saadakseen takaisin lukitut varat, jotka, pörssin mukaan, ovat noin 2 % kaikista sen varoista.

“Tapauksen alusta lähtien olemme pyrkineet olemaan jatkuvassa yhteydessä WazirX-tiimiin saadaksemme takaisin varat, jotka ovat jumissa heidän pörssissään. Valitettavasti ponnistelumme eivät ole tuottaneet tulosta, eikä meillä ole muuta vaihtoehtoa kuin ryhtyä oikeustoimiin varojen palauttamiseksi.”

– kirjoitti CoinSwitch postauksessa 28. elokuuta

Kauppapaikka väitti käyttävänsä omaansa varantoa varmistaakseen, että käyttäjän kryptosijoitukset ovat täysin turvattu.

Palautuminen: Velkajärjestelyn prosessin hakeminen

Pitkän odotuksen jälkeen, pörssi ilmoitti omaisuuserien palautussuunnitelmistaan, joita se aikoo toteuttaa ‘Singapore Scheme of Arrangement’. Tämä tarkoittaa, että WazirX:n johto esittelee velkajärjestelyehdotuksen, jonka käyttäjät äänestävät hyväksymisestään ennen kuin se saa tuomioistuimen hyväksynnän.

Vaikka se on suuri edistysaskel, selkeää aikataulua ei ole annettu, mikä on hämmentänyt WazirX:n käyttäjiä ja saanut heidät vihaisiksi. WazirX:n blogikirjoituksen mukaan se näkee “vähintään kuusi kuukautta aikaa harkita järjestelysuunnitelman ehtoja ja työskennellä asianomaisten sidosryhmien kanssa.”

Käyttäjät ovat myös olleet hämmentyneitä WazirX:n päätöksestä viedä asia ulkomaiselle tuomioistuimelle. Vastauksena tähän, syyskuun lopulla pörssi julkaisi videon X:ssä (aiemmin Twitter) jossa se selitti toimivansa kahden yksikön kautta: Zettai, joka on rekisteröity Singaporessa, ja Zanmai, joka on intialainen yksikkö ja hoitaa INR‑krypto‑toiminnot.

Koska hakkerointi tapahtui Zettain kautta, joka käsittelee kryptot ja tokenit, pörssi nosti asian Singaporiin.

Se selitti lisäksi, että marraskuussa 2019 Zettai siirsi kryptolompakkonsa ja tokeninsa Binanceen, maailman johtavaan kryptovaluuttapörssiin. Tämä askel seurasi yritysostoa, jonka myötä alustan omistus ja hallinta siirtyi Binanceen, väittää WazirX:n julkaisema video. Kuitenkin vuonna 2022 Binance erosi julkisesti WazirX:stä, mikä johti riitaan Zettain ja Binance:n välillä, jonka seurauksena varat siirrettiin takaisin Zettaille.

Koska Zanmai ei ollut tietomurron kohteena, yrityksellä on riittävät varat kattamaan kaikki INR‑käyttäjäsaldot. Tästä huolimatta pörssi on aiemmin toteanut, että “kaikki nämä saldot eivät ole tällä hetkellä nostettavissa”, lisäten, että noin 34 % niistä on jäädytetty eikä siten nostettavissa.

Yrityksen jatkuva osallistuminen riitoihin ja viranomaistutkintoihin on mainittu syynä jäädytetyille varoille. WazirX kuitenkin väittää, että Zanmai ei ole näiden tutkintojen kohteena ja toteaa, että INR‑saldot olivat turvassa, vaikka on epäselvää, milloin ne vapautetaan kokonaan.

Elokuu‑loppuun mennessä WazirX haki Singaporen tuomioistuimelta järjestelyä, pyytäen moraattia – tilapäistä helpotusta oikeudenkäynneistä – samalla kun se uudelleenjärjestää liiketoimintaansa.

Tuomari totesi, että WazirX toimi “hyvässä uskossa” ryhtyessään hakemaan moraattia, mikä sen perustajajäsen Nischal Shettyn mukaan antaa yritykselle “nopeimman, oikeudenmukaisimman, velkojien hyväksymän, laillisesti sitovan ratkaisupolun, jossa velkojilla on token‑valinta ja mahdollinen nousu bull‑markkinassa.”

Kolme viikkoa sitten Singaporen tuomioistuin myönsi pörssille neljän kuukauden moraatin, sen sijaan että se olisi pyytänyt kuusikuukautista moraattia.

Tämän toimenpiteen, WazirX:n mukaan, avulla avataan tie nopeimpaan ratkaisuun kryptosaldojen palauttamiseksi, “varmistamalla oikeudenmukainen ja ajoissa toteutuva lopputulos kaikille sidosryhmille.”

Moraattiin liittyi myös ehtoja. Tämä sisältää lompakko-osoitteiden julkistamisen tuomioistuinlausunnon kautta, taloudellisten tietojen julkaisemisen, käyttäjien oikeussalissa esitettyihin kysymyksiin vastaamisen, ja varmistamisen, että tuleva äänestys tuomioistuinhakemuksista tarkastetaan riippumattomien tahojen toimesta.

https://www.youtube.com/live/DPT9VZ9yhE4

Joten WazirX on järjestänyt Town Hall -tilaisuuksia keskustellakseen ehdotetusta järjestelystä ja moraatihakemuksesta käyttäjiensä kanssa.

“Olemme kiitollisia tuomioistuimen päätöksestä, joka antaa meille mahdollisuuden keskittyä ratkaisuun, palautumiseen ja uudelleenjärjestelyyn.”

– WazirX:n perustaja Shetty sanoi aikaan

Uusimmat: 240 000 lompakon & saldojen listaus

Tässä kuussa pörssi on ollut kiireinen muodostamassa Velkojien komiteaa (COC), joka edustaa velkojien etuja Zettain ehdotetussa uudelleenjärjestelyssä. 10‑henkilöinen paneeli koostuu hakkeroinnista kärsineistä käyttäjistä, jotka osallistuvat kokouksiin, antavat palautetta, seuraavat edistymistä ja helpottavat viestintää velkojien ja yrityksen välillä.

WazirX:n uudelleenjärjestelyä hallinnoi tällä hetkellä neuvontayritys Kroll, ja se käyttää web‑turvallisuusyritys zeroShadowin palveluita varastettujen omaisuuserien jäljittämiseen.

Viimeisin päivitys WazirX:ltä tuli tällä viikolla 17. lokakuuta, jossa se julisti yli 240 000 lompakko-osoitteen paljastamisesta velkajärjestelyn prosessin yhteydessä.

“WazirX:ssä olemme aina uskonneet, että läpinäkyvyys on avain luottamuksen rakentamiseen ja ylläpitämiseen käyttäjiemme kanssa.”

– Pörssi kirjoitti X:ssä keskiviikkona

Virallisessa lausunnossaan WazirX viittasi lausuntoon, joka tulee jättää Singaporen korkeimmalle tuomioistuimelle ja toimittaa velkojille, ja jossa on tietoja noin 240 000 lompakosta saldoineen.

Ennakoiden käyttäjien kysymyksiä lompakoiden valtavasta määrästä, pörssi selvensi, että tämä on tavanomainen käytäntö alustalle, joka palvelee noin 4,3 miljoonaa käyttäjää. Tällaisen suuren käyttäjäkunnan hallinta vaatii monimutkaisen verkoston lompakko-osoitteita eri puolilla, jotta käyttäjille voidaan tarjota sujuva kokemus, se totesi.

WazirX lisäsi, että suurin osa lompakoista on jo konsolidoitu, jättäen noin 240 000 lompakkoa token‑saldolla. Pörssi on kuitenkin edelleen keskellä token‑saldojen konsolidointia jäljellä olevista osoitteista, prosessi jonka se sanoo vievän paljon aikaa ja sisältävän verkkomaksuja, jotka kasvavat myös jos prosessi hypyttyy.

“Prioriteettimme on hallita tämä prosessi tehokkaasti ilman kustannusten kasvattamista, varmistaen, että varasi pysyvät turvassa ja palautuksesi optimoituina.”

– WazirX

Seuraavissa vaiheissa pörssi aikoo ottaa käyttöön varantojen todistuksen (POR) lisätäkseen luottamusta ja turvallisuutta siinä, miten se tarkalleen hallinnoi asiakkaiden omaisuutta. Tämä askel sisältää token‑varojen kattavan konsolidoinnin kolmansien osapuolten säilyttäjien ja palveluntarjoajien kanssa. 

Vaikka pörssi on edennyt uudelleenjärjestelyssään, se on jo kohdannut ongelmia lähettämällä virheellisiä sähköposteja tuhansille käyttäjille. Vahvistusviesti oli tarkoitettu vain niille, jotka tukivat yrityksen moraattia epävirallisen kyselyn kautta, mutta WazirX lähetti sen vahingossa myös käyttäjille, jotka eivät tukeneet tilapäistä oikeudenkäyntien helpotusta.

“Zettai huomasi, että sähköposti, joka oli tarkoitettu vain käyttäjille, jotka olivat aiemmin ilmaisseet tukensa moraatille, lähetettiin vahingossa noin 9 000 lisäkäyttäjälle, jotka eivät olleet ilmaisseet tukeaan.”

– Yritys paljasti transkriptissa

Tämä aiheutti sekaannusta käyttäjien keskuudessa, ja yritys myönsi, että tämä on saattanut “vaikuttaa käyttäjien” luottamukseen äänestysprosessissa.

WazirX on levittänyt käyttäjäkyselyn mittaamaan mahdollista kiinnostusta, jos sen käyttäjät tukisivat moraattihakemusta. Kyselyssä alun perin oli vain yksi vaihtoehto, joka oli positiivinen vahvistus tuen antamisesta oikeudelliseen menettelyyn, mutta tuomioistuimen ohjeiden mukaisesti pörssi päivitti kyselyn useilla vaihtoehdoilla sisältäen myös vastustuksen ja neutraalin kannan hakemukseen.

Tulevaisuuden suunta oikeudellisten ja taloudellisten haasteiden keskellä

Suunnitellun uudelleenjärjestelyn alla WazirX toivoo palauttavansa noin puolet asiakkaiden omaisuudesta ja jakavansa hakkeroinnin vaikutuksen käyttäjien kesken, jotta he voivat saada “suhteellisen” osuuden saatavilla olevista kryptovarannoista.

Kaiken tämän keskellä pörssi on myös neuvotellut useiden alan toimijoiden kanssa etsiessään “valkoista ritaria”, joka auttaisi rahoituksen saamisessa.

“Voitko myydä jotain, jonka väität omistavasi? Voiko joku sijoittaa tai ostaa yrityksen, jonka omistus on kiistanalainen ja jota ED tutkii FEMA‑rikkomusten vuoksi? Huolimatta 16 miljoonan käyttäjän tuottoisasta tiedosta, kukaan ei halua pistää nenäänsä tähän.”

– Paikallinen media raportoi toisen kryptopörssin perustajan sanovan

Valkoisten ritareiden yhteistyön lisäksi alusta on työskennellyt käyttäjien varojen palauttamisen parantamiseksi voitonjakamisen kautta uudelleenavattavista pörsseistä sekä uusilla tulonlähteitä tuottavilla aloitteilla.

Tämän keskellä WazirX kohtaa oikeustoimia tyytymättömiltä käyttäjiltä. 18. lokakuuta Delhin korkein oikeus kuuli WazirX:n sijoittajan hakemusta, jossa haetaan toimenpiteitä pörssiä vastaan, koska se on yhdistänyt sekä loukkaantuneiden että loukkaamattomien käyttäjien varat korvauksena menetyksistä, mikä hakijan mukaan vaikuttaa haitallisesti sijoittajiin, joiden varoja ei ole vaarannettu.

Vaikka hakija oli ottanut yhteyttä asianomaiseen viranomaiseen, toimenpiteitä ei tehty, ja hakija väittää, että häntä on suullisesti informoitu että asiaa ei jatkettu hallituksen ‘virkamiesten’ osallistumisen vuoksi.

Tuomioistuin on nyt ohjeistanut poliisia tutkimaan ja toimittamaan raportin, mainiten, että kaikki oikeudelliset menettelyt pörssiä vastaan olisivat siviiliasioita. Se totesi lisäksi, että valituksia tulisi käsitellä siviilituomioistuimessa eikä hakemuksella. 

Kaiken tämän keskellä pörssin perustajat ovat tapaamassa hallituksen viranomaisia tarjotakseen kaikki tarvittavat tiedot hakkeroinnista ja kryptovarojen varastamisesta.

Viranomaisiin kuului edustajia:

• FIU, rahoitusministeriön alaisuudessa, joka käsittelee epäiltyjä rahoitustapahtumia
• Intelligenssivirasto (IB), joka tarkastelee turvallisuutta ja vastavakoilua rahoitusministeriön alaisuudessa
• Intialainen tietokoneiden hätätilanteiden vastausryhmä (CERT‑In), joka käsittelee kyberturvallisuusuhkia

Kaiken kaikkiaan WazirX:n hakkerointi järkytti Intian kryptosektoria voimakkaasti. Tapaus ei ainoastaan korosta pörssien haavoittuvuutta kyberhyökkäyksiä vastaan, vaan myös paljastaa Intian digitaalisten omaisuuserien teollisuuden tilan, joka johtaa kryptovaluuttojen omaksumisessa, mutta on merkittävästi jäljessä sääntelyn selkeydessä ja asiakassuojelussa. 

Kun pörssi kamppailee taloudellisen ja maineen vahingoittumisen kanssa, sen uudelleenjärjestelytoimet tarjoavat vilauksen toivosta käyttäjilleen. Kuitenkin se on vain toivo tällä hetkellä. Kun WazirX kohtaa oikeudellisia riitoja, käyttäjien tyytymättömyyttä ja epävarmuutta omistajuudesta, palautumisen tie on kaikkea muuta kuin sujuva.

Seuraavat muutamat kuukaudet ovat ratkaisevia sen määrittämisessä, pystyykö WazirX jälleenrakentamaan luottamuksen ja palauttamaan asemansa Intian nopeasti kasvavalla kryptomarkkinalla vai päätyykö se jälleen yhdeksi varoitustarinoiksi alalla.

Klikkaa tästä saadaksesi listan parhaista ei-säilytysrahastoista.