WazirX krijgt juridisch groen licht om $235M inbreuk terug te betalen

Crypto‑hacks en inbreuken zijn niet ongewoon. Echter, nu de sector dag na dag volwassen wordt, hebben tal van controles en balansen die op de juiste knooppunten op het juiste moment zijn ingezet, de industrie effectief geholpen de opmars te keren.

Volgens de jaarlijkse rapporten van de totale gestolen waarde in crypto‑hacks en het aantal hacks gepubliceerd door Chainalysis, steeg de jaarlijkse totale gestolen waarde in crypto‑hacks van US$543 miljoen in 2019 naar US$3,3 miljard in 2021, en US$3,7 miljard in 2022, voordat het kort daalde naar US$531 miljoen in 2020. Echter, de waarde zag een aanzienlijke daling in 2023, van US$3,7 miljard in 2022 naar US$1,8 miljard in 2023. In 2024 steeg de waarde weer naar US$2,2 miljard, maar bleef ver onder de waarde van 2022.

Hoewel dergelijke hacks en inbreuken als potentiële knelpunten voor elke snelgroeiende sector kunnen worden beschouwd, laten sommige inbreuken een blijvende indruk achter bij marktdeelnemers en bepalen ze hoe ze in de toekomst moeten opereren.

Een dergelijke hack betrof WazirX. Het bespreken van WazirX is nu nog relevanter, omdat het zojuist gerechtelijke goedkeuring heeft verkregen voor een terugbetaling van US$235 miljoen. We zullen later bespreken wat die terugbetaling inhoudt en waarom die belangrijk is. Maar voordat we dieper ingaan, moeten we terugkijken naar het recente verleden om te zien wat er met WazirX is gebeurd. 

Een kort overzicht van de WazirX-beveiligingsinbreuk

18 juli 2024 was de datum waarop WazirX, een toonaangevende crypto‑beurs uit India, een beveiligingsinbreuk ondervond. Team WazirX gaf een verklaring af waarin stond dat het een cyberaanval op een van zijn multisig‑portefeuilles had ervaren, met diefstal van digitale activa ter waarde van meer dan $230 miljoen. Deze portefeuille werd beheerd met behulp van Liminal’s digitale asset‑bewaring en wallet‑infrastructuur. Als gevolg van de aanval werd WazirX’s vermogen om 1:1 onderpanden met activa te behouden, diepgaand aangetast.

Als onmiddellijke reactie op de diefstal diende het WazirX‑team een online politierapport in via het National Cyber Crime Reporting Portal en verwerkte een fysiek klacht. Het incident werd tevens gemeld aan de Financial Intelligence Unit (FIU) India en CERT‑In.

Het team nam contact op met meer dan 500 beurzen om de geïdentificeerde adressen te blokkeren. Bovendien kondigde WazirX een Bounty‑programma aan om de gestolen activa terug te halen, met beloningen tot $10.000 in USDT voor bruikbare informatie die leidt tot het bevriezen en terugwinnen van de gestolen fondsen. Het team besloot ook 10 % of tot $23 miljoen aan te bieden als White‑Hat‑Bounty.

Sinds de hack heeft WazirX een reeks stappen ondernomen, gedetailleerd in een dag‑voor‑dag chroniek beschikbaar op de WazirX‑website. Opmerkelijk is dat op 6 december 2024 het moederbedrijf van WazirX, Zettail Pte Ltd., een verzoek indiende bij de Singapore High Court om toestemming te krijgen een bijeenkomst van zijn schuldeisers te organiseren om een Scheme of Arrangement te presenteren en erover te stemmen.

Voorafgaand hieraan besloot WazirX op 17 oktober 2024 een affidavit in te dienen waarin ongeveer 240.000 portefeuilles met saldi werden gespecificeerd. Het affidavit was bedoeld om bij de High Court of Singapore te worden ingediend en aan schuldeisers te worden verstrekt als onderdeel van het herstructureringsproces voor Zettail Pte Ltd.

Opmerkelijk is dat het platform ook op 28 augustus 2024 een moratorium‑aanvraag indiende bij de Singapore High Court, volgens een update die op die datum werd gepubliceerd. De aanvraag werd ingediend onder de Insolvency, Restructuring, and Dissolution Act 2018 om de benodigde ruimte te bieden om de crypto‑verplichtingen van het platform te herstructureren via een scheme of arrangement.

All these interactions between the Singapore High Court and WazirX have received judicial responses. While we will discuss those responses in detail, we will briefly examine another crucial update in this case: the joint statement by the United States, South Korea, and Japan.

Gezamenlijke verklaring van de Verenigde Staten, Zuid‑Korea en Japan over Wazir X

Een gezamenlijke verklaring uitgegeven door de Verenigde Staten, Zuid‑Korea en Japan bevestigde naar verluidt de betrokkenheid van Noord‑Koreaanse hackers bij het orkestreren van de WazirX‑aanval. Het was de eerste officiële toeschrijving van de aanval aan Noord‑Korea door drie landen gezamenlijk.

De gezamenlijke verklaring identificeerde de beruchte Lazarus‑groep, een Noord‑Korea‑gelieerde hackcollectief, als een belangrijke dader.

“Het cyberprogramma van de DPRK vormt een bedreiging voor onze drie landen en de bredere internationale gemeenschap en vormt met name een aanzienlijke bedreiging voor de integriteit en stabiliteit van het internationale financiële systeem.”

De Indiase regering heeft nog geen officiële reactie gegeven op de ontwikkeling. Rapporten suggereren echter dat de aanval oproepen heeft doen ontstaan voor strengere regelgeving en publiek‑private samenwerking om digitale activa te beschermen. 

Temidden van al deze wereldwijde bewegingen en discussies over de veiligheid & beveiliging van digitale activa, heeft WazirX gerechtelijke goedkeuring verkregen voor een terugbetaling van US$235 miljoen voor de hack. 

Juridisch groen licht om $235M inbreuk terug te betalen

Op 23 januari 2025 ontving WazirX goedkeuring van de Singaporese rechtbank om de slachtoffers van de US$235 miljoen hack door de Noord‑Koreaanse Lazarus‑groep terug te betalen. De gebruikers zullen tot 80 % van de gestolen fondsen terugkrijgen.

Als we dieper in de juridische documenten duiken, stond op de aanvraag voor het aanvullende affidavit de naam Nischal Shetty, vermeld als Directeur met het Permanent Account Number BNTPS2268H. Nischal Shetty verklaarde zichzelf als directeur van Zettai Pte Ltd (“Zettai”).

Conform de richtlijnen van de Eerwaarde Judicial Commissioner Kristy Tan tijdens de hoorzitting van OA 1284 op 22 januari 2025, bevestigde de heer Shetty de toezegging van Zettai om de volgende documenten aan de Scheme Creditors te verstrekken, ten minste een week vóór de beoogde periode waarin de Scheme Creditors over het voorgestelde Scheme stemmen:

Deze documenten omvatten:

• De geauditeerde jaarrekening van Zettai voor het boekjaar eindigend op 31 maart 2024.
• De resultaten van onafhankelijke verificatie van de cijfers voor de Platform Assets.
• De resultaten van onafhankelijke verificatie van de cijfers voor de niet‑gedekte verplichtingen met betrekking tot de cryptocurrency‑saldi die verschuldigd zijn aan Platform Users per 18 juli 2024 — de dag van de hack.
• Kroll’s financiële prognose en liquidatie‑analyse.
• De bijgewerkte Explanatory Statement van Zettai indien er wijzigingen voortvloeien uit de financiële informatie of een bevestigingsverklaring.

Plannen van WazirX‑moederbedrijf Zettai om te voldoen aan de openbaarmakingsverplichtingen

Voor de geauditeerde jaarrekening heeft het bedrijf zich gecommitteerd om op te volgen en samen te werken met zijn accountants om de afronding van de audit te versnellen.

Voor de verificatie van Platform Assets geeft het platform aan waar de platform‑activa op betrekking hebben. Bijvoorbeeld, de Net Liquid Platform Assets werden gedefinieerd als alle token‑activa die verband houden met de operaties van het platform na de overdrachtsperiode, die momenteel onder controle van het bedrijf staan en over het algemeen binnen korte tijd kunnen worden verhandeld of gerealiseerd.

De Illiquid Platform Assets werden in het Scheme gedefinieerd als token‑activa die zich bevinden in portefeuilles die onder controle staan van Binance en door het bedrijf zijn geïdentificeerd als zijnde gerelateerd aan de cryptocurrency‑saldi van Platform Users (d.w.z. de Illiquid Wallet Assets) en de ERC‑20‑tokens die tijdens de cyberaanval zijn gestolen (d.w.z. de Stolen Assets).

In het affidavit werd voorgesteld dat de verificatie van de Platform Assets zou worden uitgevoerd door de heer Joshua Taylor van Alvarez & Marsal (SE Asia) Pte Ltd en de heer Henry Anthony Chambers van Alvarez & Marsal Disputes and Investigations Limited.

Naast de platform‑activa werd ook voorgesteld dat de verificatie van de Platform Liabilities zou worden uitgevoerd door A&M.

Ten slotte werd overeengekomen en vastgelegd in het affidavit dat zodra de openbaarmakingsverplichtingen zijn nagekomen, Zettai zal doorgaan met de rest van de Scheme Meeting zoals bedoeld, of de tijdlijnen zal aanpassen indien nodig als er wijzigingen in de Explanatory Statement voortvloeien uit de Disclosure Commitments, d.w.z. om rekening te houden met het houden van een tweede online webinar.

Wat gaat er op het terrein gebeuren?

Hoewel deze juridische toezeggingen blijven bepalen hoe het schikkingsplan zal functioneren, blijft de kernfocus bij Zettai — het moederbedrijf van WazirX — een verbintenis tot een herstructureringsplan gericht op terugvordering voor schuldeisers en het vermijden van liquidatie via een door de rechtbank gecontroleerd proces. WazirX schat dat gebruikers 75 % tot 80 % van hun rekeningsaldi kunnen terugkrijgen via token‑distributies, volgens rapporten.

Aangezien er naar verluidt geen bewijs van wangedrag of nalatigheid door WazirX in de cyberaanval kon worden vastgesteld, en de gezamenlijke verklaring van de VS, Japan en Zuid‑Korea de aanval toeschreef aan een Noord‑Koreaanse groep, zal WazirX nu een gebruikers‑stemprocedure starten, die naar verwachting binnen drie maanden wordt afgerond, samen met een onafhankelijke audit door een derde partij zoals hierboven vermeld. Als de meerderheid van de stemmers het platform ondersteunt, wordt het scheme geïmplementeerd en binnen 10 dagen worden de netto‑liquide activa aan gebruikers verdeeld op basis van hun vorderingen, inclusief eventuele winsten uit de bull‑markt.

De rechtbank ondersteunde duidelijk een snelle oplossing en een vlotte uitbetaling van fondsen als het beste resultaat voor gebruikers. 

Het is hier relevant te vermelden dat, als onderdeel van de lopende herstelacties na de cyberaanval, ongeveer $3 M aan USDT met succes werd bevroren, zoals gerapporteerd door WazirX op 17 januari 2023. Het markeerde een belangrijke mijlpaal in het beschermen van gebruikersbelangen en het terugwinnen van gestolen activa.

WazirX geloofde dat dit bevriezen van fondsen cruciaal was om aspecten te benadrukken zoals de neiging om snel te handelen, focus op herstel, en toewijding aan gebruikers, aangezien WazirX geloofde dat elk bevroren en teruggewonnen bedrag hun missie versterkte om activa te beschermen en vertrouwen te herstellen.

Na het uitbrengen van deze verklaring over het bevriezen van fondsen, noemde WazirX ook in detail hoe hun scheme of arrangement beter was dan liquidatie voor scheme creditors. Het platform stelde dat het scheme of arrangement voordeliger was dan liquidatie omdat het potentieel hogere terugvorderingen bood vergeleken met een mogelijke liquidatie.

Het bood ook aanzienlijk snellere toegang tot distributies dan bij een mogelijke liquidatie en gaf Scheme Creditors meer mogelijkheid om invloed uit te oefenen op het algehele proces dan bij liquidatie. Ten slotte had het scheme of arrangement, volgens WazirX, een hoger potentieel voor marktgedreven upside via token‑distributies dan bij liquidatie, waar distributies waarschijnlijk in fiat zouden plaatsvinden.

Al deze beoordelingen zijn nu relevanter geworden nu de gerechtelijke goedkeuring voor scheme‑bijeenkomsten is verleend. WazirX gelooft dat de mening van de Singapore High Court een andere belangrijke mijlpaal markeert in het herstructureringsproces nu het dichter bij de distributie van Net Liquid Platform Assets en de herstart van het WazirX‑platform komt.

De toekomst van WazirX

Over het geheel genomen ziet de toekomst van WazirX er beter uit dan ooit tevoren. Het is ook belangrijk te onthouden dat de rechtbank het platform een 16‑weekse moratorium heeft toegekend, waardoor Zettai beschermd wordt tegen juridische acties terwijl het plan wordt geïmplementeerd.

Naarmate schuldeisers deelnemen aan het beoordelingsproces van het voorgestelde Scheme of Arrangement, dat beschrijft hoe activa zullen worden verdeeld en hoe het platform de activiteiten kan hervatten, wordt een bredere deelname onder WazirX‑gebruikers, waarvan velen inactief bleven, verwacht.

Nischal Shetty, de oprichter van WazirX, zou volgens berichten optimisme hebben geuit over het voorstel, stellende dat het de beste kans biedt voor schuldeisers om hun activa terug te krijgen en voor het platform om zich te herstellen.

In de komende dagen zal het plan zich vertalen in de herstructurering van schulden, de distributie van liquide activa aan schuldeisers, en de uitgifte van herstel‑tokens die zijn ontworpen om verdere terugwinning van activa te vergemakkelijken. De herstel‑tokens vertegenwoordigen resterende vorderingen en stellen schuldeisers in staat te profiteren van toekomstige platformwinsten en teruggewonnen activa. De verwachtingen zijn hoog en er wordt gespeculeerd dat WazirX een herlancering van het platform zal zien met verbeterde functies zoals een gedecentraliseerde beurs en het toewijzen van toekomstige winsten aan schuldeisers gedurende de komende drie jaar.

De schuldeisers zullen online bijeenkomen, terwijl details van het stemproces in de komende weken zullen worden gedeeld. We hebben al opgesomd waarom Zettai, het moederbedrijf van WazirX, gelooft dat het scheme voordeliger is dan andere beschikbare alternatieve opties.

Hoewel Zettai begrijpelijkerwijs zijn schuldeisers heeft aangespoord het scheme te ondersteunen, suggereren rapporten dat veel analisten ook van mening zijn dat het plan van WazirX verstrekkende gevolgen zal hebben die verder gaan dan de wederopstanding van één enkel platform.

De inspanningen van Zettai zouden dienen als een test van het juridische kader van Singapore voor het oplossen van complexe financiële geschillen in de digitale asset‑ruimte. Een succesvolle herstructurering zou als model kunnen dienen voor andere bedrijven die met soortgelijke crises worden geconfronteerd.

Al met al hebben alle ogen op WazirX gericht, aangezien het nieuwe horizonten kan openen voor bedrijven om betrouwbaarder en toegewijd aan hun gebruikers te worden.