WazirX saa oikeudellisen hyväksynnän 235 miljoonan dollarin korvaukseen

Kryptovarkauksia ja tietomurtoja ei ole harvinaista. Kuitenkin, kun ala kypsyy päivä päivältä, monet oikeilla solmuilla oikeaan aikaan otetut tarkastus- ja tasapainotusmekanismit ovat auttaneet alaa tehokkaasti kääntämään nousun.

Chainalysisin vuosittaisiin raportteihin varastetun kokonaisarvon osalta kryptovarkauksissa ja Chainalysisin julkaisemien hakkerointien määrän mukaan, kryptovarkauksissa varastetun kokonaisarvon vuosittainen summa nousi 543 miljoonasta Yhdysvaltain dollarista vuonna 2019 3,3 miljardiin dollariin vuonna 2021 ja 3,7 miljardiin dollariin vuonna 2022, ennen kuin se lyhyesti laski 531 miljoonaan dollariin vuonna 2020. Kuitenkin arvo koki merkittävän laskun vuonna 2023, pudoten 3,7 miljardista dollaria vuonna 2022 1,8 miljardiin dollariin vuonna 2023. Vuonna 2024 arvo nousi jälleen 2,2 miljardiin dollariin, mutta pysyi paljon alempana kuin vuoden 2022 arvo.

Vaikka tällaiset hakkeroinnit ja tietomurrot voitaisiin nähdä potentiaalisina pullonkauloina mille tahansa nopeasti nousevalle alalle, jotkut murrot jättävät pysyvän vaikutuksen alan toimijoihin ja muovaavat sitä, miten heidän tulisi toimia tulevaisuudessa.

Yksi tällainen hakkerointi oli WazirX:n tapaus. WazirX:n käsitteleminen on nyt vieläkin merkityksellisempää, sillä se on juuri saanut tuomioistuimen hyväksynnän 235 miljoonan dollarin korvaukseen. Keskustelemme myöhemmin, mitä korvaus pitää sisällään ja sen merkityksestä. Mutta ennen kuin syvennymme, meidän on palattava lähihistoriaan nähdäksemme, mitä WazirX:lle tapahtui.

Lyhyt katsaus WazirX:n tietoturvaloukkaukseen

18. heinäkuuta 2024 oli se päivä, jolloin WazirX, Intiassa toimiva johtava kryptovaluutanvaihto, kokemaa tietoturvaloukkauksen. WazirX-tiimi julkaisi lausunnon, jonka mukaan se oli kokenut kyberhyökkäyksen yhteen moniallekirjoituslompakkoonsa, mikä johti digitaalisten varojen, joiden arvo ylitti 230 miljoonaa dollaria, varastamiseen. Tämä lompakko hallinnoitiin Liminalin digitaalisen omaisuuden säilytys- ja lompakorakenteen avulla. Hyökkäyksen seurauksena WazirX:n kyky ylläpitää 1:1 vakuuksia varojen kanssa heikentyi merkittävästi.

Varkauksen välittömänä reaktiona WazirX-tiimi teki verkossa rikosilmoituksen Kansalliselle kyberrikosten ilmoitusalustalle ja käsitteli fyysisen valituksen. Se myös ilmoitti tapahtuneesta Intian rahoitusintelligenssiyksikölle (FIU) ja CERT-Inille.

Tiimi otti myös yhteyttä yli 500 vaihtoon estääkseen tunnistetut osoitteet. Lisäksi WazirX ilmoitti Bounty-ohjelmasta varastettujen varojen palauttamiseksi, tarjoten palkkioita jopa 10 000 dollaria USDT:ssä toimivalta tiedustelulla, joka johtaa varastettujen varojen jäädyttämiseen ja palauttamiseen. Tiimi päätti myös tarjota 10 %:n, eli enintään 23 miljoonaa dollaria, White Hat -palkkiona.

Hyökkäyksen jälkeen WazirX on toteuttanut sarjan toimenpiteitä, jotka on yksityiskohtaisesti kuvattu päiväkohtaisessa kronikassa WazirX:n verkkosivuilla. Merkittävää on, että 6. joulukuuta 2024 WazirX:n emoyhtiö Zettail Pte Ltd. haki Singaporen korkein oikeus -tuomioistuimelta lupaa koolle kutsua velkojansa esittelemään ja äänestämään järjestelyehdotuksesta.

Ennen tätä, 17. lokakuuta 2024, WazirX päätti jättää vahvistuksen, jossa yksityiskohtaisesti esitettiin noin 240 000 lompakkoa saldoineen. Vahvistus oli tarkoitus toimittaa Singaporen korkein oikeus -tuomioistuimelle ja toimittaa velkojille osana Zettail Pte Ltd:n uudelleenjärjestelyprosessia.

Huomionarvoista on, että alusta oli myös jättänyt maksukyvyn keskeytyspyyntöä Singaporen korkein oikeus -tuomioistuimelle 28. elokuuta 2024, kuten kyseisenä päivänä julkaistussa päivityksessä kerrottiin. Pyyntö tehtiin Insolvenssi-, uudelleenjärjestely- ja purkamislaissa (Insolvency, Restructuring, and Dissolution Act) 2018, jotta alustan kryptovelkoja voitaisiin järjestellä järjestelyehdotuksen kautta.

Kaikki nämä Singaporen korkein oikeus -tuomioistuimen ja WazirX:n väliset vuorovaikutukset ovat saaneet oikeudellisia vastauksia. Vaikka käsittelemme näitä vastauksia tarkemmin, tarkastelemme lyhyesti toista keskeistä päivitystä tässä tapauksessa: Yhdysvaltojen, Etelä-Korean ja Japanin yhteistä lausuntoa.

Yhdysvaltojen, Etelä-Korean ja Japanin yhteinen lausunto Wazir X:stä

Yhteinen lausunto jonka Yhdysvallat, Etelä-Korea ja Japani julkaisevat, vahvisti väitetysti Pohjois-Korean hakkerien osallistumisen WazirX:n hyökkäykseen. Se oli ensimmäinen virallinen hyökkäyksen kohdistaminen Pohjois-Koreaan kolmen valtion yhteisenä lausuntona.

Yhteinen lausunto tunnisti maailmankuulun Lazarus-ryhmän, Pohjois-Koreaan liitetyn hakkerikollektiivin, keskeiseksi tekijäksi.

“Pohjois-Korean kyberohjelma uhkaa kolmea maata sekä laajempaa kansainvälistä yhteisöä, ja erityisesti se aiheuttaa merkittävän uhan kansainvälisen rahoitusjärjestelmän eheyden ja vakauden puolesta.”

Intian hallitus ei ole vielä virallisesti kommentoinut kehitystä. Kuitenkin raportit viittaavat, että hyökkäys on inspiroinut vaatimuksia tiukemmista säännöksistä ja julkisen ja yksityisen sektorin yhteistyöstä digitaalisten omaisuuksien suojaamiseksi.

Kaikkien näiden globaalien liikkeiden ja keskustelujen keskellä digitaalisten omaisuuksien turvallisuudesta, WazirX sai tuomioistuimen hyväksynnän 235 miljoonan dollarin hakkerointikorvaukseen.

Oikeudellinen vihreä valo 235 miljoonan dollarin loukkauksen korvaamiseen

23. tammikuuta 2025 WazirX sai Singaporen tuomioistuimen hyväksynnän maksaa uhreille 235 miljoonan dollarin hakkeroinnin aiheuttamat vahingot, jonka on toteuttanut Pohjois-Korean Lazarus-ryhmä. Käyttäjät palauttavat jopa 80 % varastetuista varoista.

Jos syvennymme oikeudellisiin asiakirjoihin, lisävahvistuksen hakemuksessa oleva nimi oli Nischal Shetty, joka on merkitty johtajaksi pysyvän tilinumeron BNTPS2268H kanssa. Nischal Shetty ilmoitti olevansa Zettai Pte Ltd:n (“Zettai”) johtaja.

Kunnioitetun oikeuskomissaarin Kristi Tanin antamien ohjeiden mukaisesti OA 1284:n kuulemisessa 22. tammikuuta 2025, herra Shetty vahvisti Zettain sitoutumisen toimittaa seuraavat asiakirjat järjestelyvelkojille vähintään viikko ennen suunniteltua ajanjaksoa, jolloin järjestelyvelkojat äänestävät ehdotetusta järjestelystä:

Nämä asiakirjat sisälsivät:

• Zettain tarkastetut tilinpäätökset tilikaudelle, joka päättyi 31. maaliskuuta 2024.
• Alustan varojen luvun itsenäisen tarkistuksen tulokset.
• Itsenäisen tarkistuksen tulokset vakuuttomien velkojen luvulle, jotka liittyvät kryptovaluuttasaldoihin, jotka alustan käyttäjille olivat velkana 18. heinäkuuta 2024 – hakkeroinnin päivänä.
• Krollin talousennuste ja likvidaatiotutkimus.
• Zettain päivitetty selittävä lausunto, jos taloudellisista tiedoista aiheutuu muutoksia tai vahvistuslausunto.

WazirX:n emoyhtiön Zettai:n suunnitelmat täyttää tiedonantovelvoitteet

Tarkastettujen tilinpäätösten osalta yritys sitoutui seuraamaan ja tekemään yhteistyötä tilintarkastajiensa kanssa auditoinnin nopeuttamiseksi.

Alustan varojen tarkistuksen osalta alusta määrittelee, mitä alustan varat tarkoittavat. Esimerkiksi nettoprosentti-tilivarat (Net Liquid Platform Assets) määriteltiin kaikiksi token-varoiksi, jotka liittyvät alustan toimintaan siirtojakson jälkeen ja jotka ovat tällä hetkellä yrityksen hallussa ja jotka voidaan yleensä käsitellä tai realisoida lyhyessä ajassa.

Likvidoitumattomat alustan varat (Illiquid Platform Assets) määriteltiin järjestelyssä token-varoiksi, jotka ovat Binance:n hallinnoimissa lompakoissa ja jotka yritys on tunnistanut liittyvän alustan käyttäjien kryptovaluuttasaldoihin (eli likvidoitumattomiin lompakkovarantoihin) sekä ERC-20 -tokeneihin, jotka varastettiin kyberhyökkäyksen aikana (eli varastetut varat).

Vahvistuksessa ehdotettiin, että alustan varojen tarkistuksen suorittaisivat herra Joshua Taylor Alvarez & Marsal (SE Asia) Pte Ltd:stä ja herra Henry Anthony Chambers Alvarez & Marsal Disputes and Investigations Limited:stä.

Alustan varojen lisäksi ehdotettiin, että alustan velkojen tarkistuksen suorittaisi A&M.

Lopuksi sovittiin ja kirjattiin vahvistukseen, että kun tiedonantovelvoitteet on täytetty, Zettai jatkaa järjestelykokouksen loput suunnitellusti tai säätää aikatauluja tarpeen mukaan, jos tiedonantovelvoitteista johtuvat muutokset ilmenevät, esimerkiksi toisen verkkoseminaarin järjestämiseksi.

Mitä tapahtuu kentällä?

Vaikka nämä oikeudelliset sitoumukset jatkavat sopimusohjelman toiminnan piirteiden määrittämistä, ydinfokus pysyy Zettain—WazirX:n emoyhtiön—sitoutumisessa uudelleenjärjestelysuunnitelmaan, jonka tavoitteena on velkojien palautus ja konkurssin välttäminen tuomioistuimen valvomassa prosessissa. WazirX arvioi, että käyttäjät voivat palauttaa 75 %–80 % tilinsä saldoista tokenijakaumien kautta, raporttien mukaan.

Koska väitetysti ei ole löydetty todisteita WazirX:n väärinkäytöksistä tai rikkomuksista kyberhyökkäyksen yhteydessä, ja Yhdysvaltojen, Japanin ja Etelä-Korean yhteinen lausunto on liittänyt hyökkäyksen Pohjois-Korean ryhmään, WazirX käynnistää nyt käyttäjääänestysprosessin, jonka odotetaan päättyvän kolmen kuukauden sisällä, sekä riippumattoman kolmannen osapuolen auditoinnin, kuten yllä mainittiin. Jos enemmistö äänestäjistä tukee alustaa, järjestely toteutetaan, ja kymmenen päivän sisällä nettoprosentti-tilivarat jaetaan käyttäjille heidän vaatimustensa perusteella, mukaan lukien mahdolliset voitot bull-markkinoilta.

Tuomioistuin ilmeisesti tuki nopeaa ratkaisua ja varojen nopeaa jakamista parhaana lopputuloksena käyttäjille.

On merkittävää mainita, että osana jatkuvia palautusponnistuksia kyberhyökkäyksen jälkeen, noin 3 miljoonan dollarin arvosta USDT onnistuttiin jäädyttämään, kuten WazirX raportoiti 17. tammikuuta 2023. Tämä merkitsi tärkeää virstanpylvästä käyttäjien etujen suojaamisessa ja varastettujen varojen palauttamisessa.

WazirX uskoi, että varojen jäädyttäminen oli ratkaisevaa korostaen asioita kuten nopea toiminta, palautumiseen keskittyminen ja sitoutuminen käyttäjiin, sillä WazirX katsoi, että jokainen jäädytetty ja palautettu summa vahvisti sen tehtävää suojella varoja ja palauttaa luottamus.

Kun WazirX julkaisi tämän lausunnon varojen jäädyttämisestä, WazirX myös listasi yksityiskohtaisesti, miten sen järjestelyehdotus oli parempi kuin likvidaatio järjestelyvelkojille. Alusta totesi, että järjestelyehdotus oli edullisempi kuin likvidaatio, koska se tarjosi mahdollisesti korkeampia palautuksia verrattuna mahdolliseen likvidaatioon.

Se tarjosi myös merkittävästi nopeamman pääsyn jakeluihin kuin mahdollinen likvidaatio ja antoi järjestelyvelkojille enemmän mahdollisuutta vaikuttaa koko prosessiin kuin likvidaatiossa. Lopuksi, WazirX:n mukaan järjestelyehdotuksella oli suurempi potentiaali markkinavetoiseen nousuun tokenijakaumien kautta kuin likvidaatiossa, jossa jakelut todennäköisesti tapahtuivat fiat-valuutassa.

Kaikki nämä arviot ovat tulleet merkityksellisemmiksi nyt, kun tuomioistuimen hyväksyntä järjestelykokouksille on myönnetty. WazirX uskoo, että Singaporen korkein oikeus -tuomioistuimen mielipide merkitsee toista merkittävää virstanpylvästä uudelleenjärjestelyprosessissa, kun se lähestyy nettoprosentti-tilivarojen jakamista ja WazirX-alustan uudelleenkäynnistämistä.

WazirX:n tulevaisuus

Kaiken kaikkiaan WazirX:n tulevaisuus näyttää paremmalta kuin koskaan aikaisemmin. On myös tärkeää muistaa, että tuomioistuin on myöntänyt alustalle 16‑viikon maksukyvyn keskeytyksen, suojaten Zettaita oikeustoimilta, kun se pyrkii toteuttamaan suunnitelman.

Kun velkojat liittyvät ehdotetun järjestelyehdotuksen tarkistusprosessiin, joka kuvaa, miten varat jaetaan ja miten alusta voi jatkaa toimintaansa, odotetaan laajempaa osallistumista WazirX:n käyttäjien keskuudessa, joista monet ovat olleet passiivisia.

WazirX:n perustaja Nischal Shetty on ilmeisesti ilmaissut optimismia ehdotuksesta, väittäen, että se tarjoaa parhaan mahdollisuuden velkojille saada omaisuutensa takaisin ja alustalle jälleenrakentaa.

Tulevina päivinä suunnitelma muuntuu velkojen uudelleenjärjestelyksi, likvideiden varojen jakamiseksi velkojille ja palautustokenien liikkeellelaskuksi, jotka on suunniteltu helpottamaan lisäomaisuuksien palauttamista. Palautustokenit edustavat jäljellä olevia vaatimuksia ja antavat velkojille mahdollisuuden hyötyä tulevista alustan voitoista ja palautetuista varoista. Toiveet ovat korkeat, ja spekulaatiot ovat runsaasti, että WazirX näkee alustan uudelleenkäynnistyksen parannetuilla ominaisuuksilla, kuten hajautetulla pörssillä ja tulevien voittojen kohdistamisella velkojien palautuksiin seuraavien kolmen vuoden aikana.

Velkojat tapaavat verkossa, kun taas äänestysprosessin yksityiskohdat jaetaan tulevina viikkoina. Olemme jo listanneet, miksi Zettai, WazirX:n emoyhtiö, uskoo järjestelyn olevan edullisempi kuin muut saatavilla olevat vaihtoehdot.

Vaikka Zettai on ymmärrettävästi kehotellut velkojiaan tukemaan järjestelyä, raportit viittaavat, että monet analyytikot ovat myös sitä mieltä, että WazirX:n suunnitelmalla olisi laajalle levinneet vaikutukset, jotka ylittävät yhden alustan uudelleennousun rajan.

Zettain ponnistelut toimivat testinä Singaporen oikeudelliselle kehykselle monimutkaisten rahoitusrikosten ratkaisemiseksi digitaalisen omaisuuden alalla. Onnistunut uudelleenjärjestely voisi toimia mallina muille yrityksille, jotka kohtaavat samankaltaisia kriisejä.

Kaiken kaikkiaan kaikki katseet ovat WazirX:ssä, sillä se voi avata uusia horisontteja yrityksille, jotta ne olisivat luotettavampia ja sitoutuneempia käyttäjiinsä.