WazirX ottiene l’autorizzazione legale per rimborsare la violazione da $235M

Gli hack e le violazioni nel mondo delle criptovalute non sono sconosciuti. Tuttavia, con l’industria che matura giorno dopo giorno, molti controlli e bilanciamenti implementati nei nodi corretti al momento giusto hanno aiutato il settore a invertire efficacemente l’aumento.

Secondo i rapporti annuali sul il valore totale rubato negli hack di criptovalute e sul numero di hack pubblicati da Chainalysis, il valore totale annuale rubato negli hack di criptovalute è aumentato da US$543 million nel 2019 a US$3.3 billion nel 2021, e a US$3.7 billion nel 2022, prima di scendere brevemente a US$531 million nel 2020. Tuttavia, il valore ha registrato un calo significativo nel 2023, passando da US$3.7 billion nel 2022 a US$1.8 billion nel 2023. Nel 2024, il valore è nuovamente salito a US$2.2 billion, ma è rimasto notevolmente inferiore al valore del 2022.

Mentre tali hack e violazioni potrebbero essere considerati potenziali colli di bottiglia per qualsiasi industria in rapida crescita, alcune violazioni lasciano un’impressione duratura sui partecipanti del settore e influenzano il modo in cui dovrebbero operare in futuro. 

Uno di questi hack è stato quello di WazirX. Discutere di WazirX è ancora più rilevante ora, poiché ha appena ottenuto l’approvazione del tribunale per un rimborso di 235 milioni di dollari USA. Discuteremo cosa comporta il rimborso e la sua importanza più avanti. Ma, prima di approfondire, dobbiamo tornare al passato recente per vedere cosa è successo a WazirX. 

Una breve panoramica della violazione della sicurezza di WazirX

Il 18 luglio 2024 è stata la data in cui WazirX, un importante exchange di criptovalute con sede in India, ha subito una violazione della sicurezza. Il team di WazirX ha rilasciato una dichiarazione affermando di aver subito un attacco informatico su uno dei suoi portafogli multisig, con il furto di asset digitali per un valore superiore a $230 million. Questo portafoglio era gestito utilizzando l’infrastruttura di custodia e portafoglio di asset digitali di Liminal. Come risultato dell’attacco, la capacità di WazirX di mantenere collaterali 1:1 con gli asset è stata profondamente compromessa.

Come risposta immediata al furto, il team di WazirX ha presentato una denuncia alla polizia online sul National Cyber Crime Reporting Portal e ha inoltrato una denuncia cartacea. Ha inoltre segnalato l’incidente all’Unità di Intelligence Finanziaria (FIU) India e a CERT-In.

Il team ha inoltre contattato più di 500 exchange per bloccare gli indirizzi identificati. Inoltre, WazirX ha annunciato un programma di ricompense (Bounty) per recuperare gli asset rubati, offrendo premi fino a $10.000 in USDT per informazioni operative che portino al congelamento e al recupero dei fondi sottratti. Il team ha anche deciso di offrire il 10%, ovvero fino a $23 milioni, come White Hat Bounty.

Dal momento dell’hack, WazirX ha intrapreso una serie di passi, dettagliati in una cronaca giorno per giorno disponibile sul sito di WazirX. In particolare, il 6 dicembre 2024, la società madre di WazirX, Zettail Pte Ltd., ha presentato una domanda alla Singapore High Court chiedendo l’autorizzazione a convocare una riunione dei creditori per presentare e votare su uno Schema di Accordo.

Prima di ciò, il 17 ottobre 2024, WazirX ha deciso di depositare una dichiarazione giurata che dettaglia circa 240.000 portafogli con saldi. La dichiarazione era destinata a essere presentata alla High Court di Singapore e fornita ai creditori come parte del processo di ristrutturazione per Zettail Pte Ltd.

È degno di nota che la piattaforma aveva anche presentato una domanda di moratoria alla Singapore High Court il 28 agosto 2024, secondo un aggiornamento pubblicato in quella data. La domanda è stata presentata ai sensi della Insolvency, Restructuring, and Dissolution Act 2018 per fornire lo spazio necessario a ristrutturare le passività cripto della piattaforma tramite uno schema di accordo.

Tutte queste interazioni tra la Singapore High Court e WazirX hanno ricevuto risposte giudiziarie. Mentre discuteremo queste risposte in dettaglio, esamineremo brevemente un altro aggiornamento cruciale in questo caso: la dichiarazione congiunta degli Stati Uniti, della Corea del Sud e del Giappone.

Dichiarazione congiunta degli Stati Uniti, della Corea del Sud e del Giappone su Wazir X

Una dichiarazione congiunta rilasciata dagli Stati Uniti, dalla Corea del Sud e dal Giappone ha presumibilmente confermato il coinvolgimento degli hacker nordcoreani nell’orchestrare l’attacco a WazirX. È stata la prima attribuzione ufficiale dell’attacco alla Corea del Nord da parte di tre nazioni insieme.

La dichiarazione congiunta ha identificato il famigerato Lazarus Group, un collettivo di hacker affiliato alla Corea del Nord, come principale responsabile.

“Il programma cyber della DPRK minaccia i nostri tre paesi e la più ampia comunità internazionale e, in particolare, rappresenta una minaccia significativa per l’integrità e la stabilità del sistema finanziario internazionale.”

Il governo indiano non ha ancora commentato ufficialmente lo sviluppo. Tuttavia, i rapporti suggeriscono che l’attacco ha suscitato richieste di regolamentazioni più severe e di collaborazione pubblico-privata per proteggere gli asset digitali.

Nel mezzo di tutti questi movimenti globali e discussioni sulla sicurezza e protezione degli asset digitali, WazirX ha ottenuto l’approvazione del tribunale per un rimborso di 235 milioni di dollari USA.

Autorizzazione legale per rimborsare la violazione da $235M

Il 23 gennaio 2025, WazirX ha ricevuto l’approvazione della Corte di Singapore per rimborsare le vittime dell’hack da 235 milioni di dollari USA compiuto dal Lazarus Group della Corea del Nord. Gli utenti recupereranno fino all’80% dei fondi rubati.

Se approfondiamo i documenti legali, il nome presente nella domanda per l’affidavit supplementare era Nischal Shetty, elencato come Direttore con il Permanent Account Number BNTPS2268H. Nischal Shetty si è dichiarato direttore di Zettai Pte Ltd (“Zettai”).

Secondo le indicazioni fornite dall’Onorevole Commissario Giudiziario Kristy Tan durante l’udienza OA 1284 del 22 gennaio 2025, il signor Shetty ha confermato l’impegno di Zettai a fornire i seguenti documenti ai Creditori dello Schema almeno una settimana prima del periodo previsto in cui i Creditori dello Schema voteranno sullo Schema proposto:

Questi documenti includono:

• I bilanci certificati di Zettai per l’anno finanziario chiuso il 31 marzo 2024.
• I risultati della verifica indipendente della cifra per gli Asset della Piattaforma.
• I risultati della verifica indipendente della cifra per le passività non garantite associate ai saldi di criptovaluta dovuti agli Utenti della Piattaforma al 18 luglio 2024 — il giorno dell’hack.
• Le previsioni finanziarie e l’analisi di liquidazione di Kroll.
• L’aggiornata Dichiarazione Esplicativa di Zettai se ci sono cambiamenti derivanti dalle informazioni finanziarie o una dichiarazione di conferma.

Piani della società madre di WazirX, Zettai, per adempiere agli impegni di divulgazione

Per i bilanci certificati, la società si è impegnata a seguire e collaborare con i propri revisori per accelerare il completamento della revisione.

Per la Verifica degli Asset della Piattaforma, la piattaforma dettaglia a cosa si riferiscono gli asset della piattaforma. Ad esempio, gli Asset di Piattaforma Net Liquid sono stati definiti come tutti gli asset token associati alle operazioni della piattaforma post-periodo di trasferimento che sono attualmente sotto il controllo dell’azienda e possono generalmente essere gestiti o realizzati in breve tempo.

Gli Asset di Piattaforma Illiquid sono stati definiti nello Schema come asset token detenuti in portafogli controllati da Binance e identificati dall’azienda come associati ai saldi di criptovaluta degli Utenti della Piattaforma (cioè gli Asset di Portafoglio Illiquid) e i token ERC-20 rubati durante l’Attacco Cyber (cioè gli Asset Rubati).

Nell’affidavit, è stato proposto che la verifica degli Asset della Piattaforma fosse eseguita dal signor Joshua Taylor di Alvarez & Marsal (SE Asia) Pte Ltd e dal signor Henry Anthony Chambers di Alvarez & Marsal Disputes and Investigations Limited.

Oltre agli asset della piattaforma, è stato anche proposto che la verifica delle Passività della Piattaforma fosse eseguita da A&M.

Infine, è stato concordato e registrato nell’affidavit che una volta adempiuti gli impegni di divulgazione, Zettai proseguirebbe con il resto della Riunione dello Schema come previsto o adeguerebbe i tempi se fossero necessari emendamenti alla Dichiarazione Esplicativa derivanti dagli Impegni di Divulgazione, cioè per tenere conto della conduzione di un Secondo Webinar Online.

Cosa succederà sul campo?

Mentre questi impegni legali continuano a definire i contorni di come funzionerà il piano di risoluzione, il focus principale rimane quello di Zettai — la società madre di WazirX — un impegno a un piano di ristrutturazione volto al recupero dei creditori e a evitare la liquidazione tramite un processo supervisionato dal tribunale. WazirX stima che gli utenti possano recuperare dal 75% all’80% dei saldi dei loro conti tramite distribuzioni di token, secondo i rapporti.

Poiché, secondo quanto riferito, non è stata trovata alcuna prova di illecito o cattiva condotta da parte di WazirX nell’attacco informatico, e la dichiarazione congiunta dei governi degli Stati Uniti, del Giappone e della Corea del Sud ha attribuito l’attacco a un gruppo nordcoreano, WazirX avvierà ora un processo di voto degli utenti, previsto per concludersi entro tre mesi, insieme a una verifica indipendente di terze parti come menzionato sopra. Se la maggioranza degli elettori supporterà la piattaforma, lo schema sarà implementato e, entro 10 giorni, gli asset netti liquidi saranno distribuiti agli utenti in base alle loro richieste, includendo eventuali guadagni dal mercato rialzista.

Il tribunale ha evidentemente sostenuto una risoluzione rapida e una veloce distribuzione dei fondi come miglior risultato per gli utenti.

È pertinente menzionare qui che, come parte degli sforzi di recupero in corso dopo l’attacco informatico, circa $3M di USDT è stato congelato con successo, come riportato da WazirX il 17 gennaio 2023. Ha rappresentato una tappa importante nella salvaguardia degli interessi degli utenti e nel recupero degli asset rubati.

WazirX riteneva che questo congelamento dei fondi fosse cruciale per evidenziare aspetti come la propensione ad agire rapidamente, l’attenzione al recupero e l’impegno verso gli utenti, poiché WazirX credeva che ogni importo congelato e recuperato rafforzasse la sua missione di proteggere gli asset e ricostruire la fiducia.

Dopo aver pubblicato questa dichiarazione sul congelamento dei fondi, WazirX ha anche elencato in dettaglio come il suo schema di accordo fosse migliore della liquidazione per i creditori dello schema. La piattaforma ha affermato che lo schema di accordo era vantaggioso rispetto alla liquidazione poiché offriva potenzialmente recuperi più alti rispetto a una possibile liquidazione.

Offriva anche un accesso significativamente più rapido alle distribuzioni rispetto a una possibile liquidazione e dava ai Creditori dello Schema una maggiore capacità di influire sul processo complessivo rispetto alla liquidazione. Infine, lo schema di accordo, secondo WazirX, aveva un potenziale più elevato per qualsiasi rialzo guidato dal mercato tramite distribuzioni di token rispetto alla liquidazione, dove le distribuzioni sarebbero probabilmente state effettuate in fiat.

Tutte queste valutazioni sono diventate più rilevanti ora che è stata concessa l’approvazione del tribunale per le riunioni dello schema. WazirX ritiene che l’opinione della Singapore High Court rappresenti un altro traguardo significativo nel processo di ristrutturazione, avvicinandosi alla distribuzione degli Asset Net Liquid della Piattaforma e al riavvio della piattaforma WazirX.

Il futuro di WazirX

Nel complesso, il futuro di WazirX appare migliore che mai. È anche importante ricordare che il tribunale ha concesso alla piattaforma una moratoria di 16 settimane, proteggendo Zettai da azioni legali mentre cerca di attuare il piano.

Mentre i creditori si uniscono al processo di revisione dello Schema di Accordo proposto, che delinea come gli asset saranno distribuiti e come la piattaforma potrà riprendere le operazioni, si prevede una più ampia partecipazione tra gli utenti di WazirX, molti dei quali erano inattivi.

Nischal Shetty, il fondatore di WazirX, ha presumibilmente espresso ottimismo riguardo alla proposta, affermando che offre la migliore opportunità per i creditori di riottenere i loro asset e per la piattaforma di ricostruirsi.

Nei prossimi giorni, il piano si tradurrà nella riorganizzazione dei debiti, nella distribuzione di asset liquidi ai creditori e nell’emissione di token di recupero progettati per facilitare ulteriori recuperi di asset. I token di recupero rappresentano le rivendicazioni residue e consentono ai creditori di beneficiare dei futuri profitti della piattaforma e degli asset recuperati. Le speranze sono alte, e le speculazioni sono numerose sul fatto che WazirX assisterà a una rilancio della piattaforma con funzionalità migliorate come un exchange decentralizzato e l’allocazione dei profitti futuri verso i recuperi dei creditori nei prossimi tre anni.

I creditori si incontreranno online, mentre i dettagli del processo di voto saranno condivisi nelle prossime settimane. Abbiamo già elencato perché Zettai, la società madre di WazirX, ritiene lo schema più vantaggioso rispetto alle altre opzioni alternative disponibili.

Mentre Zettai ha ragionevolmente sollecitato i suoi creditori a sostenere lo schema, i rapporti suggeriscono che molti analisti condividono l’opinione che il piano di WazirX avrebbe conseguenze di vasta portata che vanno oltre la semplice rinascita di una singola piattaforma.

Gli sforzi di Zettai servirebbero come prova del quadro legale di Singapore per la risoluzione di controversie finanziarie complesse nello spazio degli asset digitali. Una ristrutturazione di successo potrebbe fungere da modello per altre aziende che affrontano crisi simili.

In sintesi, tutti gli occhi sono puntati su WazirX poiché potrebbe aprire nuovi orizzonti per le aziende, rendendole più affidabili e impegnate verso i propri utenti.