デジタル資産
WazirX、巨大サイバー攻撃後の厳しい闘い：現在の状況は？
Securities.io を Google の優先ソースに追加
インドの暗号通貨取引所WazirXが2億3000万ドルのハッキング被害を受けてから3か月が経ち、顧客全体保有資産の40%以上が失われました。
これはインドの暗号産業に大きな衝撃と損失をもたらしました。ブロックチェーン分析会社Chainalysisの‘2024 Global Crypto Adoption Index’によると、151か国中で総合的な暗号採用率で第1位です。これは、世界で最も人口が多い国が2年連続でトップに立ったことを意味します。
インドが属する中部・南部アジア・オセアニア（CSAO）地域からの流入は、2023年7月から2024年6月までに5700億ドルと報告されています。報告書によると、CSAOは国内暗号取引所、DeFi、マーチャントサービスにおいて高い活動レベルを記録しています。
しかし、インドの暗号セクターは依然としてほぼ規制がありません。暗号取引からのキャピタルゲインには30％の税が課せられ、さらにすべての取引に対して源泉徴収税（TDS）として1％が課されます。一方、暗号を扱う企業は国家金融情報部（FIU）からのライセンス取得が必要です。
これらの規制にもかかわらず、インドでは暗号関連の詐欺やハッキング事件が増加し続けています。例えば、投資家はX上でFIU登録取引所のBitbnsが出金を制限したことに不満を示し、顧客資金の安全性への懸念が高まっています。一方、同じくFIU登録の取引所WazirXは、強気相場の間にハッキングでユーザー資金を失いました。
かつてインドの主要暗号取引所の一つであったWazirXは、7月18日に発生した大規模サイバー攻撃の影響で現在は苦境に立たされています。
では、これまで何が起きていたのでしょうか？過去3か月でWazirXはどのような進展を見せたのでしょうか？見てみましょう！
概要：過去3か月で起きたすべての出来事
要約すると、WazirXのマルチシグウォレットがハッキングされました。 このウォレットはデジタル資産カストディ会社Liminalのサービスを利用して管理されていました。
ハッキング当日、WazirXは実際の取引内容とLiminalのインターフェースが表示していた内容との「不一致」が原因だと主張しました。その後、取引所はLiminalとの関係を終了し、資金を新しいマルチシグウォレットに移しました。
WazirXはその後、Googleの子会社であるMandiant Solutionsを雇い、取引署名に使用されたノートパソコンのフォレンジック分析を実施させました。調査ではハッキング時にWazirXのデバイスやシステムが侵害された証拠は見つかりませんでした。一方、Liminalは監査大手Grant Thorntonを招き独自の分析を行い、カストディ提供者に不正はないと結論付けました。
両社は責任回避のために互いにセキュリティ失敗の原因を押し付け合いましたが、ユーザーは資産を失い、打ちひしがれました。
盗まれた金額は2億3000万ドルで、WazirXが6月初めに報告した503.64万USDTの保有額のうち45.6％に相当します。盗まれた資産にはEthereum (ETH)、Tether (USDT)、Pepe (PEPE)、Gala Games (GALA)が含まれます。
盗まれた資産を複数の法域で洗浄することで悪名高い、北朝鮮のラザルス・グループのような国家支援勢力がWazirXの侵害に関与していると疑われています。
ハッカーはすでにすべての盗まれた資金の洗浄を完了しています。Arkhamのデータによると、資金は8月に最初に移動し始め、ハッカーは先月活動を加速させました。
失われた資金を洗浄するため、ハッカーは資金の出所を隠す暗号ミキサーTornado Cashを使用しました。このプライバシーサービスは、犯罪者が盗まれた資金を移動させつつオンライン上の痕跡を消すために一般的に利用されています。Tornado Cashの開発者であるAlexey Pertsevは、オランダの裁判官にマネーロンダリングの有罪判決を受け、実刑5年4か月が言い渡されました。
WazirXに戻りますと、ハック直後に取引所はすべての暗号資産と法定通貨、すなわちインド・ルピー（INR）の出金を停止し、ユーザーは行き詰まりました。その後、WazirXは段階的かつ制限されたINR出金を発表し、対象ユーザーは「INR残高の最大66％まで出金できる」と述べました。
部分的なINR出金は再開されましたが、暗号資産の出金は依然として停止しています。WazirXはウォレット残高の統合とユーザーアクセスの復旧に取り組んでいます。バーチャル記者会見で、同社のアドバイザーはWazirXが資本の55〜57％しか返還できない可能性があると述べました。
資産回復に関して、取引所は当初「損失共有戦略」を提案しました。この戦略では、損失者は保有資産の半分以上を受け取れる代わりに残りの資産はロックされます。この提案は、WazirXがハックされた7月末に行われ、ユーザーや競合から大きな批判を受けました。
それ以来、WazirXは回復計画、取引所のライブ証拠金保有状況、そして不明な加害者の身元についての情報提供が遅れています。
競合のCoinSwitchとの間で、900万ドル規模のロック資金に関する法的紛争もプロセスを複雑にしています。CoinSwitchはWazirXに対し、ロックされた資金の回収を求めて訴訟を起こしました。取引所によれば、これは全資金の約2％に相当します。
「インシデント発生日から、私たちはWazirXチームと絶えず連絡を取り、取引所にロックされた資金の回収を求めてきました。しかし、努力は実を結ばず、資金回収のために法的手段に訴えるしかありませんでした。」
– 8月28日にCoinSwitchが投稿した文です
取引プラットフォームは、ユーザーの暗号保有資産を完全に裏付けるために自社の財務を活用していると主張しました。
回復：債務再編プロセスの追求
長らく待った後、取引所は資産回復計画を発表し、これを「シンガポール・スキーム・オブ・アレンジメント」として進めるとしました。これは、WazirXの経営陣が債務再編提案を提示し、ユーザーが承認投票を行い、裁判所の承認を得ることを意味します。
大きな前進ではあるものの、明確なタイムラインが示されておらず、WazirXユーザーは混乱し怒りを抱いています。WazirXのブログ投稿によれば、再編計画の条件を検討し関係者と協議するのに「少なくとも6か月」かかると見込んでいます。
ユーザーは、WazirXがこの問題を外国裁判所に持ち込む決定にも戸惑っています。その対応として、9月下旬に取引所はX（旧Twitter）に動画を投稿し、シンガポールに登録されたZettaiと、インドの法人でINRから暗号への取引を担当するZanmaiという2つの実体で運営していることを説明しました。
ハッキングが暗号とトークンを扱うZettaiで発生したため、取引所はシンガポールで訴訟を提起しました。
さらに、2019年11月にZettaiが暗号ウォレットとトークンを世界最大の暗号取引所Binanceに移管したと動画で説明しました。このステップは、プラットフォームの所有権と管理権がBinanceに移転した買収に続くものです。しかし、2022年にBinanceは公にWazirXから距離を置き、ZettaiとBinanceの間で紛争が生じ、資金は再びZettaiに戻されました。
Zanmaiは侵害の影響を受けていないため、全INRユーザー残高をカバーできる十分な資金があります。それにもかかわらず、取引所は以前「これらの残高のすべてが現在出金可能ではない」と述べ、約34％が凍結され出金できないと付け加えました。
同社が継続的に紛争や当局の調査に関与していることが、資金凍結の理由とされています。WazirXは、Zanmaiがこれらの調査対象ではなく、INR残高は安全であると主張していますが、完全に解放される時期は不明です。
8月下旬、WazirXはシンガポール裁判所に再編を申請し、事業再構築中の一時的な法的手続きの猶予（モラトリアム）を求めました。
裁判官は、WazirXがモラトリアムを求めて積極的に行動したことは「善意」に基づくと述べ、共同創業者のNischal Shettyによれば、これにより「最速で最も公平な、債権者承認の法的拘束力を持つ解決への道が提供され、債権者はトークン選択と強気相場での潜在的上昇の機会を得られる」と語りました。
3週間前、シンガポール裁判所は、WazirXが求めた6か月のモラトリアムではなく、4か月間のモラトリアムを認めました。
この措置は、WazirXによれば、暗号残高を復元する最速の解決への道を開き、「すべてのステークホルダーに公平かつ迅速な結果を保証する」ものです。
モラトリアムには条件も付随しています。これには、裁判所の宣誓供述書を通じてウォレットアドレスを公開すること、財務情報の開示、法廷で提起されたユーザーの質問への回答、そして将来の裁判所申請に対する投票が独立した第三者によって精査されることが含まれます。
https://www.youtube.com/live/DPT9VZ9yhE4
そのため、WazirXは提案された再編とモラトリアム申請についてユーザーと議論するためにタウンホールを開催しています。
「裁判所の決定に感謝しています。これにより、解決、回復、再編への道に集中できるようになりました。」
– WazirX共同創業者Shettyは当時語った
最新情報：240,000件のウォレットと残高のリスト化
今月、取引所はZettaiの提案された再編において債権者の利益を代表する債権者委員会（COC）の設立に忙しく取り組んでいます。10名のパネルはハックの影響を受けたユーザーで構成され、会議に出席し、フィードバックを提供し、進捗を監視し、債権者と会社間のコミュニケーションを促進します。
WazirXの再編は現在、アドバイザリーファームKrollが管理し、ウェブセキュリティ会社zeroShadowのサービスを利用して盗まれた資産の追跡を行っています。
「WazirXでは、透明性がユーザーとの信頼構築と維持の鍵であると常に考えてきました。」
– 取引所は水曜日にXで書きました
公式声明で、WazirXはシンガポール高等裁判所に提出され債権者に提供される宣誓供述書を指摘し、約240,000件の残高付きウォレットの詳細が記載されていると述べました。
ユーザーが保持しているウォレット数の多さに疑問を抱くことを予想し、取引所は約430万人のユーザーにサービスを提供するプラットフォームとしては標準的な慣行であると説明しました。このような大規模ユーザーベースを管理するには、さまざまなウォレットアドレスの複雑なネットワークが必要で、ユーザーにスムーズな体験を提供できると指摘しました。
WazirXはさらに、ほとんどのウォレットはすでに統合され、約240,000件のトークン残高が残っていると共有しました。ただし、取引所は残りのアドレスからトークン残高を統合するプロセスをまだ進行中であり、時間がかかり、ネットワーク手数料が発生し、急ぐと手数料が上がると述べています。
「私たちの優先事項は、コストを膨らませずにこのプロセスを効率的に管理し、資金の安全性を確保し、回復を最適化することです。」
– WazirX
次のステップとして、取引所はProof of Reserves（POR）を導入し、顧客資産の管理方法に対する信頼とセキュリティをさらに向上させます。このステップは、トークン資産をサードパーティのカストディアンやサービスプロバイダーと包括的に統合することを含みます。
取引所は再編を進めているものの、すでに問題に直面しています。数千人のユーザーに誤ったメールを送信したのです。確認メールは、非公式調査で会社のモラトリアムを支持したユーザーのみに送る予定でしたが、WazirXは法的手続きの一時的救済を支持しなかったユーザーにも誤って送信してしまいました。
「Zettaiは、モラトリアムを支持したと以前に示したユーザーのみを対象としたメールが、誤って約9,000人の追加プラットフォームユーザー（支持を示さなかった）にも送信されたことに気付きました。」
– 会社は開示しました（文字起こしで）
これによりユーザーに混乱が生じ、同社はこのことが投票プロセスに対するユーザーの信頼に「影響を与えた」可能性があると認めました。
WazirXは、ユーザーがモラトリアム申請を支持した場合の関心度を測るためにユーザー投票を実施しました。当初の調査は唯一の選択肢で、法的手続きへの支持を肯定的に確認するものでしたが、裁判所の指示により、取引所は反対や無回答を含む複数の選択肢に投票を更新しました。
法的・財務的課題の中での今後の道筋
計画された再編に基づき、WazirXは顧客資産の約半分を返還し、ハックの影響をユーザー間で分散させ、利用可能な暗号資産の「比例」した分配を受けられるようにすることを目指しています。
このような状況の中、取引所は業界の複数のプレイヤーと協議し、資金調達を支援する「ホワイトナイト」を探しています。
「所有していないと主張するものを売ることができますか？所有権が争われ、EDがFEMA違反で調査している会社に誰かが投資したり買収したりできるでしょうか？1600万人のユーザーという有利なデータがあるにもかかわらず、誰もこれに関わりたがりません。」
– ローカルメディアは報道しました、別の暗号取引所の創業者が次のように述べたと
ホワイトナイトとの協業に加えて、プラットフォームは取引所再開からの利益分配や新たな収益創出イニシアチブを通じてユーザー資金の回復を改善する取り組みを進めています。
この中で、WazirXは不満を抱くユーザーからの法的措置に直面しています。10月18日、デリー高等裁判所は、影響を受けたユーザーと受けていないユーザーの資金を統合して損失を補填しようとする取引所に対し、資金が侵害されていない投資家に不利益をもたらすとして訴えるWazirX投資家の請願を審理しました。
請願者は関係当局に連絡したものの何ら措置は取られず、請願者は「政府関係者が関与している」ために口頭でこの件は追及されないと告げられたと主張しています。
裁判所は現在、警察に調査と報告書の作成を指示し、取引所に対する法的手続きは民事問題であると述べました。また、訴えは請願ではなく民事裁判所で追求すべきであると結論付けました。
このすべての中で、取引所の創業者はハックと暗号資産の盗難に関する必要な情報を提供するために政府関係者と会合を重ねています。
関係者は以下の代表者を含みます：
- 財務省傘下のFIU（疑わしい金融取引を扱う）
- 財務省傘下の情報局（IB、セキュリティと対情報活動を審査）
- インドコンピュータ緊急対応チーム（CERT-In、サイバーセキュリティ脅威を処理）
全体として、WazirXのハックはインドの暗号セクターに大きな衝撃を与えました。この事件は、サイバー攻撃に直面した取引所の脆弱性を浮き彫りにするだけでなく、暗号採用でリードするインドのデジタル資産産業が、規制の明確さや顧客保護に関しては大きく遅れをとっていることを露呈しています。
取引所が財務的・評判的な損害から回復しようと苦闘する中、再編の取り組みはユーザーに希望の光を投げかけています。しかし、現時点ではそれは単なる希望に過ぎません。WazirXは法的紛争、ユーザーの不満、所有権に関する不確実性に直面しており、回復への道は決して平坦ではありません。
今後数か月は、WazirXが信頼を再構築し、インドの急成長する暗号市場での地位を回復できるか、あるいは業界のもう一つの警告的な事例となるかを決定する重要な期間となります。
