Actifs numériques
WazirX fait face à une bataille difficile après une cyberattaque massive : où en sommes‑nous ?
Ajouter Securities.io à vos sources préférées sur Google
Cela fait trois mois que la plateforme indienne d’échange de cryptomonnaies WazirX a été piratée pour 230 millions de dollars, entraînant la perte de plus de 40 % de l’ensemble des avoirs de ses clients.
Cela a été un choc majeur et une perte pour l’industrie crypto de l’Inde, qui, selon le 2024 Global Crypto Adoption Index, se classe première en adoption globale de la cryptomonnaie parmi 151 pays. Cela marque la deuxième année consécutive où le pays le plus peuplé du monde revendique la première place.
Les flux entrants provenant de la région Asie centrale et méridionale et Océanie (CSAO), dont fait partie l’Inde, auraient atteint 570 milliards de dollars entre juillet 2023 et juin 2024. La CSAO enregistre des niveaux d’activité élevés sur les échanges crypto locaux, dans la DeFi et avec les services marchands, selon le rapport.
Le secteur crypto de l’Inde reste toutefois largement non réglementé. Un impôt de 30 % est prélevé sur les gains en capital provenant des activités crypto, en plus d’une taxe de 1 % prélevée à la source (TDS) sur chaque transaction. Les entreprises traitant des cryptomonnaies doivent, quant à elles, obtenir une licence de l’Unité nationale de renseignement financier (FIU).
Malgré ces réglementations, les fraudes et les piratages liés aux cryptomonnaies continuent d’augmenter en Inde. Par exemple, des investisseurs ont exprimé leur frustration sur X concernant les échanges enregistrés auprès de la FIU comme Bitbns, qui ont restreint les retraits, suscitant des craintes quant à la sécurité des fonds des clients. Pendant ce temps, WazirX, un autre échange enregistré auprès de la FIU, a perdu les fonds des utilisateurs lors d’un piratage pendant le marché haussier.
Autrefois parmi les principaux échanges crypto en Inde, WazirX subit maintenant les conséquences d’une cyberattaque massive survenue le 18 juillet.
Alors, que s’est-il réellement passé pendant tout ce temps ? Quels progrès, le cas échéant, WazirX a-t-il réalisés au cours de ces trois derniers mois ? Voyons cela !
Récapitulatif: Tout ce qui s’est passé au cours des 3 derniers mois
Pour récapituler, un portefeuille multi‑signature appartenant à WazirX was hacked. Ce portefeuille était géré par les services de Liminal, une société de conservation d’actifs numériques.
Le jour du piratage, WazirX a affirmé que l’attaque était due à une « discrepancy » entre le contenu réel des transactions et ce que l’interface de Liminal affichait. L’échange a ensuite mis fin à sa relation avec Liminal et a transféré les fonds vers de nouveaux portefeuilles multisig.
WazirX a ensuite fait appel à Mandiant Solutions, filiale de Google, pour réaliser une analyse forensique de ses ordinateurs portables utilisés pour signer les transactions. L’enquête n’a trouvé aucune preuve que les appareils et systèmes de WazirX aient été compromis lors du piratage. Parallèlement, Liminal a fait intervenir le géant de l’audit Grant Thornton pour effectuer sa propre analyse, qui a disculpé le prestataire de conservation de toute faute.
Alors que les deux entreprises se rejetaient mutuellement la responsabilité des défaillances de sécurité afin d’échapper à la responsabilité, les utilisateurs se sont retrouvés désemparés, ayant perdu leurs fortunes.
Le montant volé était de 230 millions de dollars, ce qui, selon les avoirs rapportés par WazirX début juin à 503,64 millions d’USDT, représentait 45,6 % de ses actifs totaux. Les actifs volés comprenaient Ethereum (ETH), Tether (USDT), Pepe (PEPE) et Gala Games (GALA).
Des acteurs soutenus par l’État comme le groupe nord‑coréen Lazarus, réputé pour le blanchiment d’actifs volés à travers les juridictions, sont suspectés d’être impliqués dans la violation de WazirX.
Le hacker a déjà terminé le blanchiment de tous les fonds volés. Les données d’Arkham montrent que les fonds ont commencé à circuler en août, les hackers intensifiant leurs activités le mois dernier.
Pour blanchir les fonds perdus, le hacker a utilisé le mixeur crypto Tornado Cash, qui masque l’origine des fonds. Ce service de confidentialité a été couramment utilisé par des criminels pour déplacer des fonds volés tout en gardant leur trace en ligne propre. Le développeur de Tornado Cash, Alexey Pertsev, a en fait été condamné à cinq ans et quatre mois de prison après qu’un juge néerlandais l’ait reconnu coupable de blanchiment d’argent.
Revenant à WazirX, immédiatement après le piratage, l’échange a suspendu toutes les crypto et les retraits fiat, c’est‑à‑dire en roupie indienne (INR), laissant les utilisateurs bloqués. Depuis, WazirX a annoncé un retrait progressif et limité d’INR, précisant que les utilisateurs éligibles peuvent « retirer jusqu’à la limite complète de 66 % de leurs soldes INR ».
Alors que les retraits partiels d’INR ont repris, les retraits de crypto restent suspendus tandis que WazirX travaille à la consolidation des soldes de portefeuille et à la restauration de l’accès des utilisateurs. Lors d’une conférence de presse virtuelle, les conseillers de la société ont indiqué que WazirX ne pourrait peut‑être restituer que 55 à 57 % du capital.
En ce qui concerne la récupération d’actifs, l’échange a initialement proposé une « Stratégie de perte socialisée », selon laquelle les perdants peuvent récupérer un peu plus de la moitié de leurs avoirs tandis que le reste des actifs est bloqué. Le plan a suscité de vives critiques de la part des utilisateurs et des concurrents, le plan ayant été présenté à la fin juillet, le mois du piratage de WazirX.
Depuis, WazirX a été lent à fournir des mises à jour sur les plans de récupération, la preuve de réserves en temps réel de l’échange et l’identité des auteurs inconnus.
Les litiges juridiques avec le concurrent CoinSwitch concernant 9,7 millions de dollars de fonds bloqués ont également compliqué le processus. CoinSwitch a poursuivi WazirX pour récupérer les fonds bloqués, ce qui, selon l’échange, représente environ 2 % de l’ensemble de ses fonds.
“Depuis le jour de l’incident, nous avons essayé de rester en contact constant avec l’équipe de WazirX, cherchant à récupérer les fonds bloqués sur leur échange. Cependant, nos efforts n’ont pas abouti, nous laissant sans autre choix que d’engager une action en justice pour récupérer les fonds.”
– a écrit CoinSwitch dans un post publié le 28 août
La plateforme de trading a affirmé utiliser son propre trésor pour garantir que les avoirs crypto des utilisateurs sont entièrement garantis.
La récupération: Processus de restructuration de la dette
Après une longue attente, l’échange a annoncé ses plans de récupération d’actifs, qu’il poursuivra sous la forme d’un ‘Singapore Scheme of Arrangement.’ Cela signifie que la direction de WazirX présentera une proposition de restructuration de la dette, que les utilisateurs devront voter pour approuver avant qu’elle ne soit sanctionnée par le tribunal.
Bien que ce soit un grand pas en avant, aucun calendrier clair n’a été donné, ce qui a déconcerté les utilisateurs de WazirX et les a rendus furieux. Selon un article de blog de WazirX, il envisage « au moins 6 mois pour examiner les termes du plan de restructuration et travailler avec les parties prenantes concernées ».
Les utilisateurs ont également été perplexes face à la décision de WazirX de porter l’affaire devant un tribunal étranger. En réponse, fin septembre, l’échange a publié une vidéo sur X (anciennement Twitter) où il expliquait qu’il opère via deux entités : Zettai, enregistrée à Singapour, et Zanmai, entité indienne qui gère les opérations INR‑vers‑crypto.
Comme le piratage a eu lieu sur Zettai, qui gère les crypto et les tokens, l’échange a déposé le dossier à Singapour.
Il a également expliqué qu’en novembre 2019, Zettai a transféré ses portefeuilles crypto et ses tokens à Binance, la principale plateforme d’échange de cryptomonnaies au monde. Cette étape a suivi une acquisition qui a transféré la propriété et le contrôle de la plateforme à Binance, selon la vidéo publiée par WazirX. Cependant, en 2022, Binance s’est publiquement distancié de WazirX, entraînant un différend entre Zettai et Binance, ce qui a conduit au retour des fonds à Zettai.
Comme Zanmai n’a pas été affecté par la violation, l’entreprise dispose de fonds suffisants pour couvrir tous les soldes INR des utilisateurs. Malgré cela, l’échange a déjà déclaré que « tous ces soldes ne sont pas actuellement disponibles pour le retrait », ajoutant qu’environ 34 % d’entre eux étaient gelés et donc indisponibles.
L’implication continue de l’entreprise dans des litiges et des enquêtes des autorités a été invoquée comme raison du gel des fonds. WazirX, cependant, soutient que Zanmai n’est pas la cible de ces enquêtes et affirme que les soldes INR étaient sécurisés, bien qu’il ne soit pas clair quand ils seront entièrement libérés.
Fin août, WazirX a demandé une restructuration devant un tribunal de Singapour, sollicitant un moratoire — un soulagement temporaire des procédures judiciaires — pendant qu’elle restructure son activité.
Le juge a déclaré que WazirX a agi de « bonne foi » en prenant l’initiative de demander un moratoire, ce qui, selon son cofondateur Nischal Shetty, offrira à l’entreprise « la voie la plus rapide, la plus équitable, approuvée par les créanciers et juridiquement contraignante vers une résolution où les créanciers ont un choix de tokens et un potentiel de hausse lors d’un marché haussier ».
Il y a trois semaines, le tribunal de Singapour a accordé à l’échange un moratoire de quatre mois, au lieu des six mois demandés.
Cette action, selon WazirX, ouvre la voie à la résolution la plus rapide pour restaurer les soldes crypto, « assurant un résultat équitable et rapide pour toutes les parties prenantes ».
Le moratoire est également assorti de conditions. Cela inclut la publication des adresses de portefeuille via une affidavit judiciaire, la diffusion d’informations financières, la réponse aux questions des utilisateurs soulevées en salle d’audience, et la garantie que les futurs votes pour les demandes judiciaires soient examinés par des parties indépendantes.
https://www.youtube.com/live/DPT9VZ9yhE4
Ainsi, WazirX a organisé des assemblées publiques pour discuter de la restructuration proposée et de la demande de moratoire avec ses utilisateurs.
“Nous sommes reconnaissants de la décision du tribunal, qui nous permet de nous concentrer sur notre chemin vers la résolution, la récupération et la restructuration.”
– Le cofondateur de WazirX, Shetty, l’a déclaré à l’époque
Les dernières nouvelles: Listing de 240,000 portefeuilles & soldes
Ce mois-ci, l’échange a été occupé à former un Comité de créanciers (COC) qui représentera les intérêts des créanciers dans la restructuration proposée de Zettai. Le panel de 10 membres sera composé d’utilisateurs affectés par le piratage et participera aux réunions, fournira des retours, suivra les progrès et facilitera la communication entre les créanciers et l’entreprise.
La restructuration de WazirX est actuellement gérée par le cabinet de conseil Kroll tout en faisant appel aux services de la société de sécurité web zeroShadow pour tracer les actifs volés.
“Chez WazirX, nous avons toujours cru que la transparence est la clé pour construire et maintenir la confiance avec nos utilisateurs.”
– L’échange a écrit sur X mercredi
Dans son communiqué officiel, WazirX a fait référence à l’affidavit qui sera déposé auprès de la Haute Cour de Singapour et fourni aux créanciers, présentant les détails d’environ 240,000 portefeuilles avec leurs soldes.
En prévision des questions des utilisateurs sur le nombre impressionnant de portefeuilles qu’elle gère, l’échange a précisé qu’il s’agit d’une pratique courante pour une plateforme desservant environ 4,3 millions d’utilisateurs. Gérer un tel nombre d’utilisateurs nécessite un réseau complexe d’adresses de portefeuille afin d’offrir une expérience fluide aux utilisateurs, a-t-il noté.
WazirX a également indiqué que la plupart des portefeuilles ont déjà été consolidés, laissant environ 240,000 portefeuilles avec des soldes de tokens. L’échange, cependant, est encore en train de consolider les soldes de tokens des adresses restantes, un processus qui, selon lui, prend beaucoup de temps et implique des frais de réseau, qui augmentent également si le processus est précipité.
“Notre priorité est de gérer ce processus efficacement sans augmenter les coûts, en veillant à ce que vos fonds restent sécurisés et vos récupérations optimisées.”
– WazirX
À présent, dans les prochaines étapes, l’échange introduira la preuve de réserves (POR) pour renforcer davantage la confiance et la sécurité dans la manière dont il gère les actifs des clients. Cette étape implique la consolidation complète des actifs token avec des dépositaires et prestataires tiers.
Alors que l’échange progresse dans sa restructuration, il a déjà rencontré des problèmes, ayant envoyé des courriels inexactes à des milliers d’utilisateurs. L’e-mail de confirmation était destiné uniquement à ceux qui soutenaient le moratoire de l’entreprise via une enquête informelle, mais WazirX l’a finalement envoyé aux utilisateurs qui n’avaient pas soutenu le soulagement temporaire des procédures judiciaires.
“Il est apparu à l’attention de Zettai qu’un e‑mail destiné uniquement aux utilisateurs qui avaient précédemment indiqué leur soutien au moratoire a été envoyé par erreur à environ 9,000 utilisateurs supplémentaires de la plateforme qui n’avaient pas indiqué leur soutien.”
– L’entreprise a divulgué dans une transcription
Cela a causé de la confusion parmi les utilisateurs, l’entreprise reconnaissant que cela a pu « affecter la confiance des utilisateurs » dans le processus de sondage.
WazirX a diffusé un sondage auprès des utilisateurs pour mesurer l’intérêt potentiel si ses utilisateurs soutenaient sa demande de moratoire. Le sondage ne proposait initialement qu’une seule option, à savoir confirmer positivement le soutien à la procédure judiciaire, mais à la demande du tribunal, l’échange a mis à jour le sondage avec plusieurs options pour inclure également l’opposition et aucune position sur la demande.
La voie à suivre aux défis juridiques et financiers
Dans le cadre de sa restructuration prévue, WazirX espère restituer environ la moitié des actifs de ses clients et répartir l’impact du piratage parmi les utilisateurs afin qu’ils puissent recevoir une part « proportionnelle » des actifs crypto disponibles.
Pendant que tout cela se déroule, l’échange a également été en pourparlers avec plusieurs acteurs du secteur, à la recherche d’un « chevalier blanc » pour aider au financement.
“Peut-on vendre quelque chose que l’on prétend ne pas posséder ? Quelqu’un peut-il investir dans ou acheter une entreprise dont la propriété est contestée et fait l’objet d’une enquête de la part de l’ED pour des violations du FEMA ? Malgré les données lucratives de 16 millions d’utilisateurs, personne ne voudrait s’y mêler.”
– Un média local a rapporté qu’un fondateur d’une autre plateforme crypto a déclaré
En plus des collaborations avec des chevaliers blancs, la plateforme travaille à améliorer la récupération des fonds des utilisateurs grâce au partage des bénéfices de la réouverture des échanges ainsi qu’à de nouvelles initiatives génératrices de revenus.
Dans ce contexte, WazirX fait face à une action en justice de la part d’utilisateurs mécontents. Le 18 octobre, la Haute Cour de Delhi a entendu une requête d’un investisseur de WazirX qui demande une action contre l’échange pour la fusion des fonds des utilisateurs affectés et non affectés afin de compenser les pertes, ce que le requérant estime nuire aux investisseurs dont les fonds n’avaient pas été compromis.
Bien que le requérant ait contacté l’autorité compétente, aucune action n’a été entreprise, le requérant alléguant qu’il avait été informé verbalement que l’affaire ne serait pas poursuivie en raison de l’implication de « fonctionnaires du gouvernement ».
Le tribunal a désormais ordonné à la police d’enquêter et de fournir un rapport, précisant que toute procédure judiciaire contre l’échange serait une affaire civile. Il a en outre conclu que les griefs devraient être poursuivis devant un tribunal civil plutôt que par le biais d’une requête.
Dans tout cela, les fondateurs de l’échange ont rencontré des responsables gouvernementaux pour fournir toutes les informations nécessaires sur le piratage et le vol d’actifs crypto.
Les responsables comprenaient des représentants de :
- La FIU, sous le ministère des Finances, qui traite des transactions financières suspectes
- Le Bureau de renseignement (IB), qui examine la sécurité et le contre‑espionnage sous le ministère des Finances
- L’équipe indienne d’intervention d’urgence informatique (CERT‑In), qui gère les menaces de cybersécurité
Dans l’ensemble, le piratage de WazirX a fortement secoué le secteur crypto indien. L’incident met non seulement en évidence les vulnérabilités des échanges face aux cyberattaques, mais expose également l’état de l’industrie des actifs numériques en Inde, qui mène en adoption crypto mais accuse un retard considérable en matière de clarté réglementaire et de protection des clients.
Alors que l’échange lutte pour se remettre des dommages financiers et de réputation, ses efforts de restructuration offrent un aperçu d’espoir pour ses utilisateurs. Cependant, ce n’est qu’un espoir pour l’instant. Avec WazirX confronté à des litiges juridiques, à l’insatisfaction des utilisateurs et à l’incertitude concernant la propriété, le chemin vers la reprise est tout sauf fluide.
Les prochains mois seront cruciaux pour déterminer si WazirX peut regagner la confiance et restaurer sa position sur le marché crypto en pleine croissance de l’Inde ou s’il deviendra un autre avertissement dans l’industrie.
Cliquez ici pour une liste des meilleurs portefeuilles non‑custodiaux.
