Asset digitali
WazirX affronta una battaglia in salita dopo un massiccio attacco informatico: dove siamo ora?
Aggiungi Securities.io alle tue fonti preferite su Google
Sono passati tre mesi da quando l’exchange indiano di criptovalute WazirX è stato violato per 230 milioni di dollari, causando la perdita di oltre il 40% di tutte le partecipazioni dei clienti.
Questo è stato un grande shock e una perdita per l’industria cripto dell’India, che, secondo la società di analisi blockchain Chainalysis, nel ‘2024 Global Crypto Adoption Index‘, si classifica al primo posto nell’adozione complessiva di criptovalute su 151 nazioni. Questo segna il secondo anno consecutivo in cui il paese più popolato al mondo ha conquistato la vetta.
Gli afflussi dalla regione dell’Asia Centrale e Meridionale e Oceania (CSAO), di cui fa parte l’India, sono stati segnalati pari a 570 miliardi di dollari tra luglio 2023 e giugno 2024. La CSAO registra alti livelli di attività su exchange cripto locali, nella DeFi e nei servizi per commercianti, secondo il rapporto.
Il settore cripto dell’India, tuttavia, rimane in gran parte non regolamentato. È comunque applicata una tassa del 30% sui guadagni di capitale derivanti dalle attività cripto, oltre a una ritenuta del 1% alla fonte (TDS) su ogni transazione. Le aziende che operano con le cripto, nel frattempo, devono ottenere una licenza dall’Unità Nazionale di Intelligenza Finanziaria (FIU).
Nonostante queste normative, le frodi e gli attacchi informatici legati alle cripto continuano a crescere in India. Per esempio, gli investitori hanno espresso frustrazione su X riguardo agli exchange registrati alla FIU come Bitbns, che hanno limitato i prelievi, alimentando timori sulla sicurezza dei fondi dei clienti. Nel frattempo, WazirX, un altro exchange registrato alla FIU, ha perso i fondi degli utenti in un attacco durante il mercato rialzista.
Un tempo tra i principali exchange cripto in India, WazirX ora è scossa dalle conseguenze di un massiccio attacco informatico avvenuto il 18 luglio.
Allora, cosa è successo esattamente in tutto questo tempo? Quali progressi, se ce ne sono, ha fatto WazirX negli ultimi tre mesi? Vediamo!
Riepilogo: Tutto quello che è accaduto negli ultimi 3 mesi
Per ricapitolare, un portafoglio multi-firma appartenente a WazirX è stato violato. Questo portafoglio era gestito tramite i servizi di Liminal, una società di custodia di asset digitali.
Il giorno dell’attacco, WazirX ha affermato che l’attacco è stato causato da una “discrepanza” tra il contenuto reale delle transazioni e ciò che l’interfaccia di Liminal mostrava. L’exchange ha successivamente interrotto la sua relazione con Liminal e ha trasferito i fondi in nuovi portafogli multi-firma.
WazirX ha poi incaricato Mandiant Solutions, una controllata di Google, di condurre un’analisi forense dei laptop utilizzati per firmare le transazioni. L’indagine non ha trovato prove che i dispositivi e i sistemi di WazirX fossero compromessi durante l’attacco. Nel frattempo, Liminal ha coinvolto il gigante della revisione Grant Thornton per eseguire una propria analisi, che ha scagionato il fornitore di custodia da qualsiasi illecito.
Mentre entrambe le aziende si incolpavano a vicenda per i fallimenti di sicurezza nel tentativo di sfuggire alla responsabilità, gli utenti sono rimasti sconvolti, avendo perso le loro fortune.
L’ammontare rubato è stato di 230 milioni di dollari, che, secondo le partecipazioni segnalate da WazirX all’inizio di giugno a 503,64 milioni di USDT, rappresentava il 45,6% del totale delle sue attività. Gli asset rubati includevano Ethereum (ETH), Tether (USDT), Pepe (PEPE) e Gala Games (GALA).
Attori sostenuti dallo Stato, come il Gruppo Lazarus nordcoreano, noti per riciclare asset rubati attraverso giurisdizioni, sono sospettati di essere coinvolti nella violazione di WazirX.
L’hacker ha già completato il riciclaggio di tutti i fondi rubati. I dati di Arkham mostrano che i fondi hanno iniziato a muoversi ad agosto, con gli hacker che hanno intensificato l’attività lo scorso mese.
Per riciclare i fondi persi, l’hacker ha utilizzato il mixer cripto Tornado Cash, che oscura l’origine dei fondi. Il servizio di privacy è stato comunemente usato da criminali per spostare fondi rubati mantenendo pulita la loro traccia online. Lo sviluppatore di Tornado Cash, Alexey Pertsev, è stato condannato a cinque anni e quattro mesi di carcere dopo che un giudice olandese lo ha dichiarato colpevole di riciclaggio di denaro.
Tornando a WazirX, subito dopo l’attacco, l’exchange ha sospeso tutti i prelievi di cripto e fiat, cioè di Rupia indiana (INR), lasciando gli utenti bloccati. Da allora, WazirX ha annunciato prelievi di INR graduali e limitati, osservando che gli utenti idonei possono “prelevare fino al limite completo del 66% dei loro saldi INR”.
Mentre i prelievi parziali di INR sono stati ripresi, i prelievi di cripto rimangono sospesi mentre WazirX lavora al consolidamento dei saldi dei portafogli e al ripristino dell’accesso degli utenti. In una conferenza stampa virtuale, i consulenti dell’azienda hanno condiviso che WazirX potrebbe essere in grado di restituire solo il 55-57% del capitale.
Per quanto riguarda il recupero degli asset, l’exchange ha inizialmente proposto una “Strategia di perdita socializzata”, secondo la quale i perdenti possono ottenere poco più della metà delle loro partecipazioni, bloccando i restanti asset. L’exchange ha ricevuto molte critiche da parte dei suoi utenti e concorrenti per il piano proposto, formulato verso la fine di luglio, il mese in cui WazirX è stato violato.
Da allora, WazirX è stato lento nel fornire aggiornamenti sui piani di recupero, sulla prova di riserve in tempo reale dell’exchange e sull’identità dei responsabili sconosciuti.
Le dispute legali con il concorrente CoinSwitch per 9,7 milioni di dollari di fondi bloccati hanno ulteriormente complicato il processo. CoinSwitch ha citato in giudizio WazirX per recuperare i fondi bloccati, che, secondo l’exchange, ammontano a circa il 2% di tutti i suoi fondi.
“Dal giorno dell’incidente, abbiamo cercato di mantenere un contatto costante con il team di WazirX, cercando di recuperare i fondi bloccati sul loro exchange. Tuttavia, i nostri sforzi non hanno dato risultati, lasciandoci senza altra scelta se non intraprendere azioni legali per recuperare i fondi.”
– ha scritto CoinSwitch in un post del 28 agosto
La piattaforma di trading ha dichiarato di utilizzare il proprio tesoro per garantire che le partecipazioni cripto degli utenti siano completamente garantite.
Il Recupero: Avvio del Processo di Ristrutturazione del Debito
Dopo molte attese, l’exchange ha annunciato i suoi piani di recupero degli asset, che perseguirà come ‘Schema di Accordo di Singapore’. Ciò significa che la leadership di WazirX presenterà una proposta di ristrutturazione del debito, che gli utenti voteranno per l’approvazione prima che sia convalidata dal tribunale.
Sebbene sia un grande passo avanti, non è stata fornita una tempistica chiara, il che ha confuso gli utenti di WazirX e li ha irritati. Secondo un post sul blog di WazirX, si prevede “almeno 6 mesi per considerare i termini del piano di ristrutturazione e lavorare con le parti interessate.”
Gli utenti sono stati anche perplessi dalla decisione di WazirX di portare la questione in un tribunale straniero. In risposta, verso la fine di settembre, l’exchange ha pubblicato un video su X (precedentemente Twitter) in cui spiegava di operare attraverso due entità: Zettai, registrata a Singapore, e Zanmai, un’entità indiana che gestisce le operazioni INR‑to‑crypto.
Poiché l’attacco è avvenuto su Zettai, che gestisce le cripto e i token, l’exchange ha presentato il caso a Singapore.
Ha inoltre spiegato che nel novembre 2019, Zettai ha trasferito i suoi portafogli cripto e token a Binance, il principale exchange di criptovalute al mondo. Questo passo è seguito da un’acquisizione che ha trasferito la proprietà e il controllo della piattaforma a Binance, afferma il video pubblicato da WazirX. Tuttavia, nel 2022, Binance si è pubblicamente distanziata da WazirX, provocando una disputa tra Zettai e Binance, che ha portato al trasferimento dei fondi nuovamente a Zettai.
Poiché Zanmai non è stata colpita dalla violazione, l’azienda dispone di fondi sufficienti per coprire tutti i saldi INR degli utenti. Nonostante ciò, l’exchange ha precedentemente dichiarato che “non tutti questi saldi sono attualmente disponibili per il prelievo”, aggiungendo che circa il 34% di essi era congelato e quindi non disponibile per il prelievo.
Il continuo coinvolgimento dell’azienda in dispute e indagini da parte delle autorità è stato citato come motivo per i fondi congelati. WazirX, tuttavia, sostiene che Zanmai non è un obiettivo di queste indagini e afferma che i saldi INR erano sicuri, anche se non è chiaro quando saranno completamente rilasciati.
A fine agosto, WazirX ha richiesto una ristrutturazione presso un tribunale di Singapore, cercando una moratoria — un sollievo temporaneo dalle azioni legali — mentre ristruttura la sua attività.
Il giudice ha affermato che WazirX ha agito in “buona fede” chiedendo una moratoria, che, secondo il co-fondatore Nischal Shetty, darà all’azienda “il percorso più veloce, più equo, approvato dai creditori e legalmente vincolante verso la risoluzione, dove i creditori hanno una scelta di token e un potenziale guadagno in un mercato rialzista.”
Tre settimane fa, il tribunale di Singapore ha concesso una moratoria di quattro mesi all’exchange, anziché i sei mesi richiesti.
Questa azione, secondo WazirX, apre la strada alla risoluzione più rapida per ripristinare i saldi cripto, “garantendo un risultato equo e tempestivo per tutti gli stakeholder.”
La moratoria è arrivata anche con delle condizioni. Questo include rendere pubblici gli indirizzi dei portafogli tramite un’affidavit del tribunale, divulgare informazioni finanziarie, rispondere alle domande degli utenti sollevate in aula e garantire che le future votazioni per le richieste al tribunale siano esaminate da parti indipendenti.
https://www.youtube.com/live/DPT9VZ9yhE4
Quindi, WazirX ha organizzato Town Halls per discutere la ristrutturazione proposta e la domanda di moratoria con i suoi utenti.
“Siamo grati per la decisione del tribunale, che ci permette di concentrarci sul nostro percorso verso la risoluzione, il recupero e la ristrutturazione.”
– Il co-fondatore di WazirX, Shetty, ha detto al momento
Le Ultime: Elenco di 240.000 Portafogli & Saldi
Ora, questo mese, l’exchange è stato impegnato nella formazione di un Comitato dei Creditori (COC) che rappresenterà gli interessi dei creditori nella ristrutturazione proposta da Zettai. Il panel di 10 membri sarà composto da utenti colpiti dall’attacco e parteciperà a riunioni, fornirà feedback, monitorerà i progressi e faciliterà la comunicazione tra creditori e azienda.
La ristrutturazione di WazirX è attualmente gestita dalla società di consulenza Kroll, mentre utilizza i servizi della società di sicurezza web zeroShadow per tracciare gli asset rubati.
“In WazirX, abbiamo sempre creduto che la trasparenza sia fondamentale per costruire e mantenere la fiducia con i nostri utenti.”
– L’exchange ha scritto su X mercoledì
Nella sua dichiarazione ufficiale, WazirX ha indicato l’affidavit che sarà presentato alla High Court di Singapore e fornito ai creditori, contenente i dettagli di circa 240.000 portafogli con saldi.
In previsione delle domande degli utenti sul numero enorme di portafogli gestiti, l’exchange ha chiarito che questa è una pratica standard per una piattaforma che serve circa 4,3 milioni di utenti. Gestire un numero così elevato di utenti richiede una rete complessa di indirizzi di portafoglio su varie piattaforme per offrire agli utenti un’esperienza fluida, ha osservato.
WazirX ha inoltre condiviso che la maggior parte dei portafogli è già stata consolidata, lasciando circa 240.000 portafogli con saldi di token. L’exchange, tuttavia, è ancora nel processo di consolidamento dei saldi di token dagli indirizzi rimanenti, un processo che, secondo loro, richiede molto tempo e comporta commissioni di rete, che aumentano se il processo è affrettato.
“La nostra priorità è gestire questo processo in modo efficiente senza aumentare i costi, garantendo che i vostri fondi rimangano sicuri e i vostri recuperi ottimizzati.”
– WazirX
Ora, nei prossimi passi, l’exchange introdurrà la Proof of Reserves (POR) per migliorare ulteriormente la fiducia e la sicurezza nella gestione degli asset dei clienti. Questo passo prevede il consolidamento completo degli asset token con custodi e fornitori di servizi terzi.
Mentre l’exchange ha proseguito con la ristrutturazione, ha già incontrato problemi, inviando email inaccurate a migliaia di utenti. L’email di conferma era destinata solo a coloro che avevano supportato la moratoria dell’azienda tramite un sondaggio informale, ma WazirX ha finito per inviarla a quegli utenti che non avevano supportato il sollievo temporaneo dalle azioni legali.
“È giunto all’attenzione di Zettai che un’email destinata solo agli utenti che avevano precedentemente indicato il loro supporto per la moratoria è stata inviata per errore a circa 9.000 ulteriori utenti della piattaforma che non avevano indicato supporto.”
– L’azienda ha divulgato in una trascrizione
Questo ha causato confusione tra gli utenti, con l’azienda che riconosce che ciò potrebbe aver “influito sulla fiducia degli utenti” nel processo di sondaggio.
WazirX ha diffuso un sondaggio tra gli utenti per misurare l’interesse potenziale se i suoi utenti avessero supportato la sua domanda di moratoria. Il sondaggio inizialmente aveva una sola opzione, ovvero confermare positivamente il supporto alla procedura legale, ma su indicazione del tribunale, l’exchange ha aggiornato il sondaggio con più opzioni per includere anche l’opposizione e nessuna posizione sulla domanda.
Il Cammino da Percorrere tra Sfide Legali e Finanziarie
Nel quadro della sua ristrutturazione pianificata, WazirX spera di restituire circa la metà degli asset dei clienti e distribuire l’impatto dell’attacco tra gli utenti in modo che possano ricevere una quota “proporzionale” degli asset cripto disponibili.
Mentre tutto ciò accade, l’exchange è anche in trattative con diversi attori del settore, alla ricerca di un “cavaliere bianco” che aiuti con il finanziamento.
“Puoi vendere qualcosa che affermi di non possedere? Qualcuno può investire o acquistare un’azienda la cui proprietà è contestata e sotto indagine da parte dell’ED per violazioni FEMA? Nonostante i dati redditizi di 16 milioni di utenti, nessuno vorrebbe ficcare il naso in questo.”
– Un media locale ha riportato che un fondatore di un altro exchange cripto ha detto
Oltre alle collaborazioni con i cavalieri bianchi, la piattaforma ha lavorato per migliorare il recupero dei fondi degli utenti attraverso la condivisione dei profitti dalla riapertura degli exchange e nuove iniziative generatrici di entrate.
Nel frattempo, WazirX sta affrontando azioni legali da parte di utenti scontenti. Il 18 ottobre, la Delhi High Court ha ascoltato una petizione di un investitore di WazirX che cerca un’azione contro l’exchange per aver fuso i fondi di utenti colpiti e non colpiti per compensare le perdite, cosa che il ricorrente ha affermato danneggia gli investitori i cui fondi non erano stati compromessi.
Mentre il ricorrente aveva contattato l’autorità competente, non è stata intrapresa alcuna azione, con il ricorrente che sostiene di essere stato informato verbalmente che la questione non sarebbe stata perseguita a causa del coinvolgimento di ‘funzionari del governo’.
Il tribunale ha ora ordinato alla polizia di indagare e fornire un rapporto, osservando che eventuali procedimenti legali contro l’exchange sarebbero una questione civile. Ha inoltre concluso che i reclami dovrebbero essere perseguiti in un tribunale civile piuttosto che tramite una petizione.
Nel mezzo di tutto ciò, i fondatori dell’exchange hanno incontrato funzionari governativi per fornire tutte le informazioni necessarie sull’attacco e sul furto di asset cripto.
I funzionari includevano rappresentanti di:
- Il FIU, sotto il Ministero delle Finanze, che si occupa di transazioni finanziarie sospette
- L’Intelligence Bureau (IB), che esamina la sicurezza e il controspionaggio sotto il Ministero delle Finanze
- Il Computer Emergency Response Team indiano (CERT-In), che gestisce le minacce alla cybersicurezza
Nel complesso, l’attacco a WazirX ha scosso duramente il settore cripto indiano. L’incidente non solo evidenzia le vulnerabilità degli exchange di fronte a cyberattacchi, ma espone anche lo stato dell’industria degli asset digitali in India, che guida l’adozione di cripto ma è notevolmente indietro per quanto riguarda la chiarezza normativa e la protezione dei clienti.
Mentre l’exchange lotta per riprendersi dal danno finanziario e reputazionale, i suoi sforzi di ristrutturazione offrono un barlume di speranza per i suoi utenti. Tuttavia, è solo questo — una speranza al momento. Con WazirX che affronta dispute legali, insoddisfazione degli utenti e incertezza sulla proprietà, la strada verso la ripresa è tutt’altro che liscia.
I prossimi mesi saranno cruciali per determinare se WazirX potrà ricostruire la fiducia e ripristinare la sua posizione nel mercato cripto in rapida crescita dell’India o se finirà per diventare un altro avvertimento nell’industria.
