WazirX Mendapat Persetujuan Hukum untuk Membayar Kembali Pelanggaran $235M

Serangan peretasan dan pelanggaran kripto bukan hal yang tidak pernah terjadi. Namun, dengan industri yang semakin matang setiap hari, banyak pemeriksaan dan keseimbangan yang diterapkan pada node yang tepat pada waktu yang tepat telah membantu industri secara efektif membalikkan peningkatan tersebut.

Menurut laporan tahunan tentang nilai total yang dicuri dalam peretasan kripto dan jumlah peretasan yang dipublikasikan oleh Chainalysis, total nilai tahunan yang dicuri dalam peretasan kripto naik dari US$543 juta pada 2019 menjadi US$3,3 miliar pada 2021, dan US$3,7 miliar pada 2022, sebelum sempat turun menjadi US$531 juta pada 2020. Namun, nilai tersebut mengalami penurunan signifikan pada 2023, turun dari US$3,7 miliar pada 2022 menjadi US$1,8 miliar pada 2023. Pada 2024, nilai tersebut kembali naik menjadi US$2,2 miliar tetapi masih jauh di bawah nilai tahun 2022.

Meskipun peretasan dan pelanggaran semacam itu dapat dianggap sebagai hambatan potensial bagi industri yang berkembang cepat, beberapa pelanggaran meninggalkan kesan yang mendalam pada para peserta industri dan membentuk cara mereka beroperasi di masa depan.

Salah satu peretasan tersebut adalah pada WazirX. Membahas WazirX menjadi semakin relevan sekarang, karena baru saja memperoleh persetujuan pengadilan untuk pembayaran kembali sebesar US$235 juta. Kami akan membahas apa saja yang termasuk dalam pembayaran kembali tersebut dan signifikansinya nanti. Namun, sebelum menyelami lebih dalam, kita harus kembali ke masa lalu baru-baru ini untuk melihat apa yang terjadi pada WazirX. 

Gambaran Singkat tentang Pelanggaran Keamanan WazirX

18 Juli 2024 adalah tanggal ketika WazirX, sebuah bursa kripto terkemuka yang berbasis di India, mengalami pelanggaran keamanan. Tim WazirX mengeluarkan pernyataan bahwa mereka mengalami serangan siber pada salah satu dompet multisig mereka, yang mengakibatkan pencurian aset digital lebih dari $230 juta. Dompet ini dikelola menggunakan layanan kustodi aset digital dan infrastruktur dompet dari Liminal. Akibat serangan tersebut, kemampuan WazirX untuk mempertahankan jaminan 1:1 dengan aset sangat terpengaruh.

Sebagai respons segera terhadap pencurian tersebut, tim WazirX mengajukan laporan polisi secara daring melalui National Cyber Crime Reporting Portal dan memproses laporan fisik. Mereka juga melaporkan insiden ini kepada Financial Intelligence Unit (FIU) India dan CERT-In.

Tim tersebut juga menghubungi lebih dari 500 bursa untuk memblokir alamat yang teridentifikasi. Selain itu, WazirX mengumumkan program Bounty untuk memulihkan aset yang dicuri, menawarkan hadiah hingga $10.000 dalam USDT untuk intelijen yang dapat ditindaklanjuti yang mengarah pada pembekuan dan pemulihan dana yang dicuri. Tim juga memutuskan untuk menawarkan 10%, atau hingga $23 juta, sebagai White Hat Bounty. 

Sejak peretasan, WazirX telah mengambil serangkaian langkah, yang dirinci dalam kronik harian yang tersedia di situs web WazirX. Secara khusus, pada 6 Desember 2024, perusahaan induk WazirX, Zettail Pte Ltd., mengajukan permohonan ke Pengadilan Tinggi Singapura untuk meminta izin mengadakan pertemuan kreditornya guna menyajikan dan memunguti Skema Pengaturan.

Sebelum itu, pada 17 Oktober 2024, WazirX memutuskan untuk mengajukan affidavit yang merinci sekitar 240.000 dompet beserta saldo mereka. Affidavit tersebut dimaksudkan untuk diajukan ke Pengadilan Tinggi Singapura dan diberikan kepada kreditur sebagai bagian dari proses restrukturisasi Zettail Pte Ltd.

Secara khusus, platform tersebut juga mengajukan permohonan moratorium ke Pengadilan Tinggi Singapura pada 28 Agustus 2024, sebagaimana pembaruan yang dipublikasikan pada tanggal tersebut. Permohonan ini diajukan berdasarkan Undang-Undang Kepailitan, Restrukturisasi, dan Likuidasi 2018 untuk memberikan ruang yang diperlukan dalam merestrukturisasi kewajiban kripto platform melalui skema pengaturan.

Semua interaksi ini antara Pengadilan Tinggi Singapura dan WazirX telah menerima respons yudisial. Meskipun kami akan membahas respons tersebut secara detail, kami akan sekilas meninjau pembaruan penting lainnya dalam kasus ini: pernyataan bersama oleh Amerika Serikat, Korea Selatan, dan Jepang.

Pernyataan Bersama oleh Amerika Serikat, Korea Selatan, dan Jepang tentang Wazir X

Sebuah pernyataan bersama yang dikeluarkan oleh Amerika Serikat, Korea Selatan, dan Jepang dilaporkan mengonfirmasi keterlibatan peretas Korea Utara dalam mengatur serangan WazirX. Ini merupakan atribusi resmi pertama serangan tersebut kepada Korea Utara oleh tiga negara secara bersama.

Pernyataan bersama tersebut mengidentifikasi Lazarus Group yang terkenal, sebuah kolektif peretasan yang berafiliasi dengan Korea Utara, sebagai pelaku utama.

“Program siber DPRK mengancam ketiga negara kami serta komunitas internasional secara lebih luas dan, khususnya, menimbulkan ancaman signifikan terhadap integritas dan stabilitas sistem keuangan internasional.”

Pemerintah India belum memberikan komentar resmi tentang perkembangan ini. Namun, laporan menunjukkan serangan tersebut telah memicu seruan untuk regulasi yang lebih ketat dan kolaborasi publik-swasta guna melindungi aset digital.

Di tengah semua gerakan global dan diskusi tentang keamanan & keselamatan aset digital ini, WazirX memperoleh persetujuan pengadilan untuk pembayaran kembali peretasan sebesar US$235 juta.

Persetujuan Hukum untuk Membayar Kembali Pelanggaran $235Juta

Pada 23 Januari 2025, WazirX menerima persetujuan Pengadilan Singapura untuk membayar kembali korban peretasan US$235 juta oleh Lazarus Group Korea Utara. Pengguna akan mendapatkan kembali hingga 80% dari dana yang dicuri.

Jika kita menelusuri lebih dalam dokumen hukum, nama pada aplikasi affidavit tambahan adalah Nischal Shetty, tercatat sebagai Direktur dengan Nomor Akun Permanen BNTPS2268H. Nischal Shetty menyatakan dirinya sebagai direktur Zettai Pte Ltd (“Zettai”).

Berdasarkan arahan yang diberikan oleh Hakim Komisioner Kristy Tan pada sidang OA 1284 pada 22 Januari 2025, Bapak Shetty mengonfirmasi komitmen Zettai untuk menyediakan dokumen-dokumen berikut kepada Kreditur Skema setidaknya satu minggu sebelum periode yang dimaksud ketika Kreditur Skema memberikan suara pada Skema yang diusulkan:

Dokumen-dokumen tersebut meliputi:

• Laporan keuangan audit Zettai untuk tahun keuangan yang berakhir pada 31 Maret 2024.
• Hasil verifikasi independen atas angka untuk Aset Platform.
• Hasil verifikasi independen atas angka untuk kewajiban tidak terjamin yang terkait dengan saldo kriptocurrency yang terutang kepada Pengguna Platform per 18 Juli 2024—hari terjadinya peretasan.
• Proyeksi keuangan dan analisis likuidasi dari Kroll.
• Pernyataan Penjelasan terbaru Zettai jika ada perubahan yang timbul dari informasi keuangan atau pernyataan konfirmasi.

Rencana Perusahaan Induk WazirX, Zettai, untuk Memenuhi Komitmen Pengungkapan

Untuk laporan keuangan audit, perusahaan berkomitmen untuk menindaklanjuti dan bekerja sama dengan auditornya guna mempercepat penyelesaian audit.

Untuk Verifikasi Aset Platform, platform menjelaskan apa yang dimaksud dengan aset platform. Misalnya, Aset Platform Bersih Likuid didefinisikan sebagai semua aset token yang terkait dengan operasi platform setelah periode penyerahan yang saat ini berada di bawah kontrol perusahaan dan dapat umumnya diproses atau direalisasikan dalam waktu singkat.

Aset Platform Tidak Likuid didefinisikan dalam Skema sebagai aset token yang disimpan dalam dompet yang dikendalikan oleh Binance dan diidentifikasi oleh perusahaan sebagai terkait dengan saldo kriptocurrency Pengguna Platform (yaitu, Aset Dompet Tidak Likuid) serta token ERC-20 yang dicuri selama Serangan Siber (yaitu, Aset yang Dicuri).

Dalam affidavit, diusulkan bahwa verifikasi Aset Platform akan dilakukan oleh Bapak Joshua Taylor dari Alvarez & Marsal (SE Asia) Pte Ltd dan Bapak Henry Anthony Chambers dari Alvarez & Marsal Disputes and Investigations Limited.

Selain aset platform, juga diusulkan bahwa verifikasi Kewajiban Platform akan dilakukan oleh A&M.

Akhirnya, disepakati dan dicatat dalam affidavit bahwa setelah komitmen pengungkapan dipenuhi, Zettai akan melanjutkan sisa Pertemuan Skema sebagaimana direncanakan atau menyesuaikan jadwal bila diperlukan jika ada amandemen pada Pernyataan Penjelasan yang muncul dari Komitmen Pengungkapan, yaitu untuk mengakomodasi pelaksanaan Webinar Online Kedua.

Apa yang Akan Terjadi di Lapangan?

Sementara komitmen hukum ini terus menentukan batas-batas bagaimana rencana penyelesaian akan bekerja, fokus utama tetap pada Zettai—perusahaan induk WazirX—yang berkomitmen pada rencana restrukturisasi yang ditujukan untuk pemulihan kreditur dan menghindari likuidasi melalui proses yang diawasi pengadilan. WazirX memperkirakan bahwa pengguna dapat memulihkan 75% hingga 80% dari saldo akun mereka melalui distribusi token, menurut laporan.

Karena tidak ada bukti pelanggaran atau kesalahan oleh WazirX dalam serangan siber yang dapat dipastikan, dan pernyataan bersama dari pemerintah AS, Jepang, dan Korea Selatan men attributkan serangan tersebut kepada kelompok Korea Utara, WazirX kini akan memulai proses pemungutan suara pengguna, yang diperkirakan selesai dalam tiga bulan, bersama dengan audit independen pihak ketiga seperti yang disebutkan di atas. Jika mayoritas pemilih mendukung platform, skema akan diimplementasikan, dan dalam 10 hari, aset bersih likuid akan didistribusikan kepada pengguna berdasarkan klaim mereka, termasuk keuntungan dari pasar bullish.

Pengadilan jelas mendukung resolusi cepat dan distribusi dana yang cepat sebagai hasil terbaik bagi pengguna.

Penting untuk disebutkan di sini bahwa, sebagai bagian dari upaya pemulihan yang berkelanjutan setelah serangan siber, sekitar $3Juta dalam USDT berhasil dibekukan, sebagaimana dilaporkan oleh WazirX pada 17 Januari 2023. Ini menandai tonggak penting dalam melindungi kepentingan pengguna dan memulihkan aset yang dicuri.

WazirX percaya bahwa pembekuan dana ini penting dalam menyoroti aspek seperti kecenderungan untuk bertindak cepat, fokus pada pemulihan, dan komitmen kepada pengguna, karena WazirX berpendapat setiap dana yang dibekukan dan dipulihkan memperkuat misinya untuk melindungi aset dan membangun kembali kepercayaan.

Setelah mengeluarkan pernyataan tentang pembekuan dana, WazirX juga merinci bagaimana skema pengaturannya lebih baik daripada likuidasi bagi kreditur skema. Platform menyatakan bahwa skema pengaturan lebih menguntungkan dibandingkan likuidasi karena menawarkan potensi pemulihan yang lebih tinggi dibandingkan kemungkinan likuidasi.

Selain itu, skema tersebut menawarkan akses distribusi yang jauh lebih cepat dibandingkan kemungkinan likuidasi dan memberi Kreditur Skema lebih banyak kemampuan untuk berpendapat dalam proses keseluruhan dibandingkan likuidasi. Akhirnya, skema pengaturan, menurut WazirX, memiliki potensi lebih tinggi untuk keuntungan yang dipengaruhi pasar melalui distribusi token dibandingkan likuidasi, di mana distribusi kemungkinan akan dilakukan dalam fiat.

Semua penilaian ini menjadi lebih relevan sekarang setelah persetujuan pengadilan untuk pertemuan skema diberikan. WazirX percaya bahwa pendapat Pengadilan Tinggi Singapura menandai tonggak penting lainnya dalam proses restrukturisasi saat mendekati distribusi Aset Platform Bersih Likuid dan memulai kembali platform WazirX.

Masa Depan WazirX

Secara keseluruhan, masa depan WazirX tampak lebih baik daripada sebelumnya. Penting juga diingat bahwa pengadilan telah memberikan platform ini moratorium selama 16 minggu, melindungi Zettai dari tindakan hukum sementara ia berupaya melaksanakan rencana tersebut.

Saat kreditur bergabung dalam proses peninjauan Skema Pengaturan yang diusulkan, yang menjelaskan bagaimana aset akan didistribusikan dan bagaimana platform dapat melanjutkan operasi, partisipasi yang lebih luas diperkirakan di antara pengguna WazirX, banyak di antaranya tetap tidak aktif.

Nischal Shetty, pendiri WazirX, dilaporkan menyatakan optimisme tentang proposal tersebut, menyatakan bahwa itu menawarkan peluang terbaik bagi kreditur untuk mendapatkan kembali aset mereka dan bagi platform untuk membangun kembali.

Dalam beberapa hari ke depan, rencana tersebut akan diwujudkan menjadi restrukturisasi utang, distribusi aset likuid kepada kreditur, dan penerbitan token pemulihan yang dirancang untuk memfasilitasi pemulihan aset lebih lanjut. Token pemulihan mewakili klaim yang tersisa dan memungkinkan kreditur memperoleh manfaat dari keuntungan platform di masa depan serta aset yang dipulihkan. Harapan tinggi, dan spekulasi meluas bahwa WazirX akan menyaksikan peluncuran kembali platform dengan fitur-fitur yang ditingkatkan seperti pertukaran terdesentralisasi dan alokasi keuntungan masa depan untuk pemulihan kreditur selama tiga tahun ke depan.

Kreditur akan bertemu secara daring, sementara detail proses pemungutan suara akan dibagikan dalam beberapa minggu mendatang. Kami telah mencantumkan mengapa Zettai, perusahaan induk WazirX, percaya skema ini lebih menguntungkan dibandingkan opsi alternatif lain yang tersedia.

Sementara Zettai secara wajar mendesak krediturnya untuk mendukung skema tersebut, laporan menunjukkan bahwa banyak analis juga berpendapat bahwa rencana WazirX akan memiliki konsekuensi luas yang melampaui kebangkitan satu platform saja.

Upaya Zettai akan menjadi ujian bagi kerangka hukum Singapura dalam menyelesaikan sengketa keuangan kompleks di ruang aset digital. Restrukturisasi yang berhasil dapat menjadi model bagi perusahaan lain yang menghadapi krisis serupa.

Secara keseluruhan, semua mata tertuju pada WazirX karena hal ini dapat membuka horizon baru bagi perusahaan untuk menjadi lebih dapat dipercaya dan berkomitmen kepada pengguna mereka.