WazirX får juridisk grønt lys for å tilbakebetale $235M brudd

Krypto-hack og brudd er ikke ukjent. Imidlertid, med bransjen som modnes dag for dag, har mange kontroller og balanser som er implementert på de riktige nodene til rett tid hjulpet bransjen med effektivt å snu trenden.

Ifølge årlige rapporter om den totale verdien som er stjålet i krypto-hack og antall hack publisert av Chainalysis, steg den årlige totale verdien som ble stjålet i krypto-hack fra US$543 millioner i 2019 til US$3,3 milliarder i 2021, og US$3,7 milliarder i 2022, før den kortvarig falt til US$531 millioner i 2020. Imidlertid opplevde verdien et betydelig fall i 2023, fra US$3,7 milliarder i 2022 til US$1,8 milliarder i 2023. I 2024 steg verdien igjen til US$2,2 milliarder, men forble langt lavere enn verdien i 2022.

Selv om slike hack og brudd kan betraktes som potensielle flaskehalser for enhver raskt voksende industri, etterlater noen brudd et varig inntrykk på bransjedeltakere og former hvordan de bør operere i fremtiden. 

Et slikt hack var WazirX. Å diskutere WazirX er enda mer relevant nå, da de nettopp har sikret rettslig godkjenning for en tilbakebetaling på US$235 millioner. Vi vil diskutere hva tilbakebetalingen innebærer og dens betydning om en stund. Men før vi går dypere, må vi gå tilbake til den nylige fortiden for å se hva som skjedde med WazirX. 

En kort oversikt over WazirX-sikkerhetsbruddet

18. juli 2024 var datoen da WazirX, en ledende kryptobørs basert i India, opplevde et sikkerhetsbrudd. Team WazirX ga en uttalelse om at de hadde opplevd et cyberangrep på en av sine multisig-lommebøker, noe som resulterte i tyveri av digitale eiendeler på over $230 millioner. Denne lommeboken ble administrert ved bruk av Liminals digitale eiendomsforvaring og lommebok-infrastruktur. Som følge av angrepet ble WazirX sin evne til å opprettholde 1:1 sikkerhet med eiendeler dypt påvirket.

Som en umiddelbar respons på tyveriet, leverte WazirX-teamet en nettbasert politianmeldelse på National Cyber Crime Reporting Portal og behandlet en fysisk anmeldelse. De rapporterte også hendelsen til Financial Intelligence Unit (FIU) India og CERT-In.

Teamet kontaktet også over 500 børser for å blokkere de identifiserte adressene. Videre kunngjorde WazirX et Bounty-program for å gjenopprette de stjålne eiendelene, og tilbød belønninger på opptil $10 000 i USDT for handlingsrettet etterretning som fører til frysing og gjenoppretting av de stjålne midlene. Teamet bestemte seg også for å tilby 10 %, eller opptil $23 millioner, som White Hat Bounty.

Siden hacken, har WazirX tatt en rekke skritt, detaljert i en dag-for-dag kronikk tilgjengelig på WazirX-nettstedet. Merkverdig, den 6. desember 2024, leverte WazirX sitt morselskap, Zettail Pte Ltd., en søknad til Singapore High Court om tillatelse til å innkalle et møte med sine kreditorer for å presentere og stemme over en ordningsplan (Scheme of Arrangement).

Før dette, den 17. oktober 2024, bestemte WazirX seg for å levere en erklæring som detaljerer omtrent 240 000 lommebøker med saldoer. Erklæringen var ment å bli innlevert til High Court of Singapore og gitt til kreditorer som en del av restruktureringsprosessen for Zettail Pte Ltd.

Merkverdig, plattformen hadde også levert en søknad om moratorium til Singapore High Court den 28. august 2024, i henhold til en oppdatering publisert på den datoen. Søknaden ble levert under Insolvency, Restructuring, and Dissolution Act 2018 for å gi nødvendig rom til å restrukturere plattformens kryptogjeld gjennom en ordningsplan.

Alle disse interaksjonene mellom Singapore High Court og WazirX har mottatt rettslige svar. Mens vi vil diskutere disse svarene i detalj, vil vi kort undersøke en annen viktig oppdatering i denne saken: den felles uttalelsen fra USA, Sør-Korea og Japan.

Felles uttalelse fra USA, Sør-Korea og Japan om Wazir X

En felles uttalelse utstedt av USA, Sør-Korea og Japan bekreftet angivelig involveringen av nordkoreanske hackere i å orkestrere WazirX-angrepet. Det var den første offisielle attribusjonen av angrepet til Nord-Korea av tre nasjoner samlet.

Den felles uttalelsen identifiserte den beryktede Lazarus Group, en hackingkollektiv tilknyttet Nord-Korea, som en nøkkelgjerningsperson.

“DPRK’s cyberprogram truer våre tre land og det bredere internasjonale samfunnet og, spesielt, utgjør en betydelig trussel mot integriteten og stabiliteten i det internasjonale finanssystemet.”

Den indiske regjeringen har ennå ikke kommentert utviklingen offisielt. Imidlertid antyder rapporter at angrepet har inspirert til krav om strengere reguleringer og offentlig-privat samarbeid for å sikre digitale eiendeler.

Midt i alle disse globale bevegelsene og diskusjonene rundt sikkerhet og trygghet for digitale eiendeler, sikret WazirX rettslig godkjenning for en tilbakebetaling på US$235 millioner for hacken.

Juridisk grønt lys for å tilbakebetale $235M brudd

Den 23. januar 2025 mottok WazirX godkjenning fra Singapore Court for å tilbakebetale ofrene for US$235 millioner hacken utført av Nord-Koreas Lazarus Group. Brukerne vil få tilbake opptil 80 % av de stjålne midlene.

Hvis vi går dypere inn i de juridiske dokumentene, var navnet på søknaden om det supplerende erklæringen Nischal Shetty, oppført som direktør med Permanent Account Number BNTPS2268H. Nischal Shetty erklærte seg som direktør for Zettai Pte Ltd (“Zettai”).

I henhold til retningslinjene gitt av den ærede juridiske kommissær Kristy Tan under høringen av OA 1284 den 22. januar 2025, bekreftet Mr. Shetty Zettais forpliktelse til å levere følgende dokumenter til ordningskreditorene minst én uke før den planlagte perioden hvor ordningskreditorene skal stemme over det foreslåtte ordningsforslaget:

Disse dokumentene inkluderte:

• Zettais reviderte regnskap for regnskapsåret som sluttet 31. mars 2024.
• Resultatene av uavhengig verifisering av tallet for Plattformens eiendeler.
• Resultatene av uavhengig verifisering av tallet for de usikrede forpliktelsene knyttet til kryptovaluta-saldoene som skyldes Plattformbrukere per 18. juli 2024 — dagen for hacken.
• Krolls finansielle prognose og likvidasjonsanalyse.
• Zettais oppdaterte forklarende uttalelse dersom det er noen endringer som følge av den finansielle informasjonen eller en bekreftelseserklæring.

WazirX sitt morselskap Zettais planer for å oppfylle avsløringsforpliktelsene

For de reviderte regnskapene forpliktet selskapet seg til å følge opp og samarbeide med sine revisorer for å fremskynde fullføringen av revisjonen.

For verifisering av Plattformens eiendeler, beskriver plattformen hva plattformens eiendeler refererer til. For eksempel ble Net Liquid Platform Assets definert som alle token-eiendeler knyttet til plattformens drift etter overleveringsperioden som for tiden er under selskapets kontroll og som generelt kan håndteres eller realiseres på kort tid.

De illikvide plattform-eiendeler ble definert i ordningsplanen som token-eiendeler holdt i lommebøker kontrollert av Binance og identifisert av selskapet som knyttet til kryptovaluta-saldoene til Plattformbrukere (dvs. Illiquid Wallet Assets) og ERC-20-tokenene som ble stjålet under cyberangrepet (dvs. Stjålne eiendeler).

I erklæringen ble det foreslått at verifiseringen av Plattformens eiendeler skulle utføres av Mr. Joshua Taylor fra Alvarez & Marsal (SE Asia) Pte Ltd og Mr. Henry Anthony Chambers fra Alvarez & Marsal Disputes and Investigations Limited.

Bortsett fra plattform-eiendeler, ble det også foreslått at verifiseringen av Plattformens forpliktelser skulle utføres av A&M.

Til slutt ble det avtalt og registrert i erklæringen at når avsløringsforpliktelsene er oppfylt, vil Zettai fortsette med resten av ordningsmøtet som planlagt eller justere tidslinjene etter behov dersom noen endringer i den forklarende uttalelsen oppstår fra avsløringsforpliktelsene, dvs. for å ta hensyn til gjennomføringen av et andre nettbaserte webinar.

Hva vil skje på bakken?

Mens disse juridiske forpliktelsene fortsetter å definere rammene for hvordan oppgjørsplanen vil fungere, forblir hovedfokuset Zettai—WazirX sitt morselskap—en forpliktelse til en restruktureringsplan rettet mot kreditor-gjenvinning og unngåelse av likvidasjon gjennom en rettsovervåket prosess. WazirX anslår at brukerne kan gjenvinne 75 % til 80 % av kontosaldoene sine gjennom token-distribusjoner, ifølge rapporter.

Siden det angivelig ikke ble funnet bevis på feil eller mislighold fra WazirX i cyberangrepet, og den felles uttalelsen fra USA, Japan og Sør-Korea tilskrev angrepet en nordkoreansk gruppe, vil WazirX nå igangsette en brukeravstemningsprosess, forventet å avsluttes innen tre måneder, sammen med en uavhengig tredjepartsrevisjon som nevnt ovenfor. Hvis flertallet av velgerne støtter plattformen, vil ordningsplanen bli implementert, og innen 10 dager vil netto likvide eiendeler bli distribuert til brukerne basert på deres krav, inkludert eventuelle gevinster fra bull-markedet.

Retten støttet tydeligvis en rask løsning og rask distribusjon av midler som det beste utfallet for brukerne.

Det er relevant å nevne her at, som en del av de pågående gjenopprettingsarbeidene etter cyberangrepet, omtrent $3 M i USDT ble vellykket frosset, som rapportert av WazirX den 17. januar 2023. Det markerte en viktig milepæl i å beskytte brukerinteresser og gjenvinne stjålne eiendeler.

WazirX mente at denne frysing av midler var avgjørende for å fremheve aspekter som tilbøyelighet til å handle raskt, fokus på gjenoppretting, og forbli forpliktet til brukerne, da WazirX mente at hver mengde som ble fryst og gjenvunnet styrket deres oppdrag om å beskytte eiendeler og gjenoppbygge tillit.

Etter å ha gitt denne uttalelsen om frysing av midler, listet WazirX også i detalj hvordan deres ordningsplan var bedre enn likvidasjon for ordningskreditorer. Plattformen sa at ordningsplanen var fordelaktig i forhold til likvidasjon da den tilbød potensielt høyere gjenvinninger sammenlignet med mulig likvidasjon.

Den tilbød også betydelig raskere tilgang til distribusjoner enn ved en mulig likvidasjon og ga ordningskreditorene større mulighet til å ha innflytelse på den samlede prosessen enn i likvidasjon. Til slutt hadde ordningsplanen, ifølge WazirX, høyere potensial for markedsdrevet oppsider gjennom token-distribusjoner enn i likvidasjon, hvor distribusjoner sannsynligvis ville bli gjort i fiat.

Alle disse vurderingene har blitt mer relevante nå som rettslig godkjenning for ordningsmøter er gitt. WazirX mener at uttalelsen fra Singapore High Court markerer en ny betydelig milepæl i restruktureringsprosessen ettersom den nærmer seg distribusjonen av Net Liquid Platform Assets og gjenopptakelsen av WazirX-plattformen.

Fremtiden til WazirX

Alt i alt ser fremtiden til WazirX bedre ut enn noen gang før. Det er også viktig å huske at retten også har gitt plattformen en 16‑ukers moratorium, som beskytter Zettai mot rettslige handlinger mens de søker å implementere planen.

Etter hvert som kreditorer blir med i gjennomgangsprosessen av den foreslåtte ordningsplanen, som beskriver hvordan eiendeler vil bli distribuert og hvordan plattformen kan gjenoppta driften, forventes bredere deltakelse blant WazirX-brukere, mange av dem som har vært inaktive.

Nischal Shetty, grunnleggeren av WazirX, har ifølge rapporter uttrykt optimisme om forslaget, og hevdet at det gir den beste sjansen for kreditorer til å gjenvinne sine eiendeler og for plattformen til å bygge seg opp igjen.

I de kommende dagene vil planen omsettes til omorganisering av gjeld, distribusjon av likvide eiendeler til kreditorer, og utstedelse av gjenopprettingstoken som er designet for å lette ytterligere eiendelsgjenfinning. Gjenopprettingstokenene representerer resterende krav og gir kreditorer mulighet til å dra nytte av fremtidige plattformgevinster og gjenvunne eiendeler. Håpene er høye, og spekulasjoner florerer om at WazirX vil oppleve en relansering av plattformen med forbedrede funksjoner som en desentralisert børs og allokering av fremtidige gevinster mot kreditor-gjenvinninger i løpet av de neste tre årene.

Kreditorene vil møtes online, mens detaljer om avstemningsprosessen vil bli delt i de kommende ukene. Vi har allerede listet opp hvorfor Zettai, morselskapet til WazirX, mener ordningsplanen er mer fordelaktig enn andre tilgjengelige alternativer.

Mens Zettai med forståelse har oppfordret sine kreditorer til å støtte ordningsplanen, antyder rapporter at mange analytikere også er av den oppfatning at WazirX sin plan vil ha vidtrekkende konsekvenser som går utover gjenoppståelsen av en enkelt plattform.

Zettais innsats vil fungere som en test av Singapores juridiske rammeverk for å løse komplekse finansielle tvister i det digitale eiendelsområdet. En vellykket restrukturering kan tjene som en modell for andre selskaper som står overfor lignende kriser.

Alt i alt er alle øyne rettet mot WazirX, da det kan åpne nye horisonter for selskaper til å bli mer pålitelige og forpliktet overfor sine brukere.