WazirX Enfrenta Batalha Difícil Após Ataque Cibernético Massivo: Onde Estamos Agora?

Já se passaram três meses desde que a exchange indiana de criptomoedas WazirX foi hackeada por $230 milhões, resultando na perda de mais de 40 % de todas as participações dos clientes. 

Isso foi um grande choque e perda para a indústria cripto da Índia, que, de acordo com a empresa de análise de blockchain Chainalysis, no ‘2024 Global Crypto Adoption Index‘, ocupa o primeiro lugar em adoção geral de criptomoedas entre 151 nações. Isso marca o segundo ano consecutivo em que o país mais populoso do mundo reivindica o topo. 

Os fluxos da região da Ásia Central e Meridional e Oceania (CSAO), à qual a Índia pertence, foram relatados em $570 bilhões entre julho de 2023 e junho de 2024. A CSAO registra altos níveis de atividade em exchanges cripto locais, em DeFi e em serviços de comerciantes, conforme o relatório.

No entanto, o setor cripto da Índia permanece amplamente não regulamentado. Ainda assim, um imposto de 30 % é cobrado sobre os ganhos de capital das atividades cripto, além de um imposto de 1 % retido na fonte (TDS) em cada transação. As empresas que lidam com cripto, por sua vez, precisam obter uma licença da Unidade Nacional de Inteligência Financeira (FIU).

Apesar dessas regulamentações, fraudes e incidentes de hacking relacionados a cripto continuam a aumentar na Índia. Por exemplo, investidores têm expressado frustração no X sobre exchanges registradas na FIU como a Bitbns, que restringiram saques, gerando temores sobre a segurança dos fundos dos clientes. Enquanto isso, a WazirX, outra exchange registrada na FIU, perdeu fundos dos usuários em um hack durante o mercado em alta.

Antes uma das principais exchanges cripto da Índia, a WazirX agora está cambaleando pelas consequências de um ataque cibernético massivo que ocorreu em 18 de julho.

Então, o que exatamente tem acontecido todo esse tempo? Que progresso, se houver, a WazirX fez nesses últimos três meses? Vamos ver!

Um Resumo: Tudo o que Aconteceu nos Últimos 3 Meses 

Para recapitular, uma carteira multi‑sig pertencente à WazirX foi hackeada. Esta carteira era gerenciada usando os serviços da Liminal, uma empresa de custódia de ativos digitais. 

No dia do hack, a WazirX alegou que o ataque resultou de uma “discrepância” entre o conteúdo real da transação e o que a interface da Liminal mostrava. A exchange então encerrou seu relacionamento com Limininal e transferiu fundos para novas carteiras multisig. 

A WazirX então contratou a Mandiant Solutions, uma subsidiária do Google, para conduzir uma análise forense dos seus laptops usados para assinar as transações. A investigação não encontrou evidências de que os dispositivos e sistemas da WazirX foram comprometidos durante o hack. Enquanto isso, a Liminal trouxe a gigante de auditoria Grant Thornton para realizar sua própria análise, que exonerou o provedor de custódia de qualquer irregularidade.

Enquanto ambas as empresas se culpavam mutuamente pelos falhas de segurança numa tentativa de escapar da responsabilidade, os usuários ficaram desolados, tendo perdido suas fortunas. 

O valor roubado foi de $230 milhões, o que, segundo as participações reportadas pela WazirX no início de junho em 503,64 milhões de USDT, representou 45,6 % de seus ativos totais. Os ativos roubados incluíam Ethereum (ETH), Tether (USDT), Pepe (PEPE) e Gala Games (GALA). 

Atores apoiados pelo Estado, como o Grupo Lazarus da Coreia do Norte, notório por lavar ativos roubados entre jurisdições, são suspeitos de estar envolvidos na violação da WazirX. 

O hacker já concluiu a lavagem de todos os fundos roubados. Dados da Arkham mostram que os fundos começaram a ser movimentados em agosto, com os hackers intensificando a atividade no mês passado. 

Para lavar os fundos perdidos, o hacker usou o misturador de cripto Tornado Cash, que oculta a origem dos fundos. O serviço de privacidade tem sido comumente usado por criminosos para mover fundos roubados enquanto mantêm seu rastro online limpo. O desenvolvedor do Tornado Cash, Alexey Pertsev, foi condenado a cinco anos e quatro meses de prisão após um juiz holandês considerá‑lo culpado de lavagem de dinheiro.

Voltando à WazirX, logo após o hack, a exchange suspendeu todas as retiradas de cripto e fiat, ou seja, de Rúpia Indiana (INR), deixando os usuários presos. Desde então, a WazirX anunciou retiradas de INR em fases e limitadas, observando que usuários elegíveis podem “retirar até o limite total de 66 % de seus saldos em INR”.

Embora as retiradas parciais de INR tenham sido retomadas, as retiradas de cripto permanecem suspensas enquanto a WazirX trabalha na consolidação dos saldos das carteiras e na restauração do acesso dos usuários. Em uma conferência de imprensa virtual, os conselheiros da empresa compartilharam que a WazirX pode ser capaz de devolver apenas 55‑57 % do capital.

No que diz respeito à recuperação de ativos, a exchange inicialmente propôs uma “Estratégia de Perda Socializada”, sob a qual os perdedores podem receber pouco mais da metade de suas participações enquanto os ativos restantes ficam bloqueados. A exchange recebeu forte reação de seus usuários e concorrentes pelo plano proposto, que foi feito no final de julho, mês em que a WazirX foi hackeada.

Desde então, a WazirX tem sido lenta em fornecer atualizações sobre os planos de recuperação, a prova de reservas ao vivo da exchange e a identidade dos perpetradores desconhecidos.

Disputas legais com o concorrente CoinSwitch sobre $9,7 milhões em fundos bloqueados também complicaram o processo. A CoinSwitch processou a WazirX para recuperar os fundos presos, que, segundo a exchange, equivalem a cerca de 2 % de todos os seus fundos.

“Desde o dia do incidente, tentamos estar em contato constante com a equipe da WazirX, buscando a recuperação dos fundos que estão presos em sua exchange. No entanto, nossos esforços não deram resultado, deixando-nos sem escolha a não ser buscar ação legal para recuperar os fundos.”

– escreveu a CoinSwitch em um post feito em 28 de agosto

A plataforma de negociação alegou estar utilizando sua própria tesouraria para garantir que as participações cripto dos usuários estejam totalmente garantidas.

A Recuperação: Busca do Processo de Reestruturação da Dívida

Após muita espera, a exchange anunciou seus planos de recuperação de ativos, que seriam perseguidos como um ‘Esquema de Arranjo de Singapura.’ Isso significa que a liderança da WazirX apresentará uma proposta de reestruturação da dívida, que os usuários votarão para aprovação antes de ser sancionada pelo tribunal.

Embora seja um grande passo adiante, nenhum cronograma claro foi fornecido, o que confundiu os usuários da WazirX e os deixou irritados. Conforme um post no blog da WazirX, ele prevê “pelo menos 6 meses para considerar os termos do plano de reestruturação e trabalhar com as partes interessadas relevantes.”

Os usuários também ficaram perplexos com a decisão da WazirX de levar o assunto a um tribunal estrangeiro. Em resposta, no final de setembro, a exchange publicou um vídeo no X (anteriormente Twitter) onde explicou que opera através de duas entidades: Zettai, que está registrada em Singapura, e Zanmai, que é uma entidade indiana e lida com operações de INR-to-crypto.

Como o hack ocorreu na Zettai, que gerencia cripto e tokens, a exchange entrou com o caso em Singapura.

Ela explicou ainda que em nov. de 2019, a Zettai transferiu suas carteiras cripto e tokens para a Binance, a principal exchange de criptomoedas do mundo. Essa etapa seguiu uma aquisição que transferiu a propriedade e o controle da plataforma para a Binance, afirma o vídeo publicado pela WazirX. Contudo, em 2022, a Binance se distanciou publicamente da WazirX, resultando em uma disputa entre Zettai e Binance, que levou à transferência dos fundos de volta para a Zettai.

Como a Zanmai não foi afetada pela violação, a empresa tem fundos suficientes para cobrir todos os saldos de usuários em INR. Apesar disso, a exchange declarou anteriormente que “nem todos esses saldos estão atualmente disponíveis para saque”, acrescentando que cerca de 34 % deles foram congelados e, portanto, não disponíveis para retirada.

O envolvimento contínuo da empresa em disputas e investigações pelas autoridades tem sido citado como razão para os fundos congelados. A WazirX, porém, sustenta que a Zanmai não é alvo dessas investigações e afirma que os saldos em INR estavam seguros, embora não esteja claro quando serão totalmente liberados.

No final de agosto, a WazirX solicitou reestruturação em um tribunal de Singapura, buscando uma moratória — um alívio temporário das ações judiciais — enquanto reestrutura seus negócios.

O juiz disse que a WazirX agiu de “boa fé” ao avançar e buscar uma moratória, o que, segundo seu co‑fundador Nischal Shetty, dará à empresa “o caminho mais rápido, mais justo, aprovado pelos credores, juridicamente vinculativo para a resolução, onde os credores têm uma escolha de token e potencial de valorização em um mercado em alta.”

Três semanas atrás, o tribunal de Singapura concedeu uma moratória de quatro meses à exchange, ao contrário da moratória de seis meses que ela havia solicitado. 

Esta ação, segundo a WazirX, abre caminho para a resolução mais rápida para restaurar os saldos cripto, “garantindo um resultado justo e oportuno para todas as partes interessadas.”

A moratória também veio com condições. Isso inclui tornar os endereços das carteiras públicos por meio de uma declaração judicial, divulgar informações financeiras, responder às consultas de usuários levantadas no tribunal e garantir que futuras votações para solicitações judiciais sejam escrutinadas por partes independentes.

https://www.youtube.com/live/DPT9VZ9yhE4

Então, a WazirX tem realizado Town Halls para discutir a reestruturação proposta e a solicitação de moratória com seus usuários.

“Agradecemos a decisão do tribunal, que nos permite focar em nosso caminho para a resolução, recuperação e reestruturação.”

– Co‑fundador da WazirX, Shetty, disse no momento

As Últimas Notícias: Listagem de 240.000 Carteiras & Saldo

Agora, neste mês, a exchange tem estado ocupada formando um Comitê de Credores (COC) que representará os interesses dos credores na reestruturação proposta da Zettai. O painel de 10 membros será composto por usuários afetados pelo hack e participará de reuniões, fornecerá feedback, monitorará o progresso e facilitará a comunicação entre credores e a empresa.

A reestruturação da WazirX está atualmente sendo gerenciada pela empresa de consultoria Kroll, enquanto utiliza os serviços da empresa de segurança web zeroShadow para rastrear os ativos roubados.

A atualização mais recente da Wazir chegou esta semana, em 17 de outubro, na qual ela anunciou a divulgação de mais de 240.000 endereços de carteira em conformidade com o processo de reestruturação da dívida.

“Na WazirX, sempre acreditamos que a transparência é fundamental para construir e manter a confiança com nossos usuários.”

– A exchange escreveu no X na quarta‑feira

Em sua declaração oficial, a WazirX apontou para a declaração juramentada que será apresentada ao Tribunal Superior de Singapura e fornecida aos credores, contendo detalhes de cerca de 240.000 carteiras com saldos. 

Prevendo que os usuários questionariam o enorme número de carteiras que mantinha, a exchange esclareceu que isso é prática padrão para uma plataforma que atende cerca de 4,3 milhões de usuários. Gerenciar números tão grandes de usuários requer uma rede complexa de endereços de carteira em várias para oferecer aos usuários uma experiência fluida, observou.

A WazirX ainda compartilhou que a maioria das carteiras já foi consolidada, restando cerca de 240.000 carteiras com saldos de tokens. A exchange, porém, ainda está no processo de consolidar os saldos de tokens dos endereços restantes, um processo que, segundo ela, leva muito tempo e envolve taxas de rede, que também aumentam se o processo for apressado.

“Nossa prioridade é gerenciar este processo de forma eficiente sem inflacionar custos, garantindo que seus fundos permaneçam seguros e suas recuperações otimizadas.”

– WazirX

Agora, nos próximos passos, a exchange introduzirá a Prova de Reservas (POR) para melhorar ainda mais a confiança e a segurança na forma como gerencia os ativos dos clientes. Esta etapa envolve a consolidação abrangente dos ativos de token com custodiante e provedores de serviços de terceiros. 

Embora a exchange tenha avançado com sua reestruturação, já encontrou problemas, enviando e‑mails imprecisos para milhares de usuários. O e‑mail de confirmação era destinado apenas àqueles que apoiaram a moratória da empresa por meio de uma pesquisa informal, mas a WazirX acabou enviando‑o para usuários que não apoiaram o alívio temporário das ações judiciais.

“Chegou ao conhecimento da Zettai que um e‑mail destinado apenas a usuários que haviam indicado previamente seu apoio à moratória foi enviado por engano para aproximadamente 9.000 usuários adicionais da plataforma que não haviam indicado apoio.”

– A empresa divulgou em uma transcrição

Isso causou confusão entre os usuários, com a empresa reconhecendo que isso pode ter “afetado a confiança dos usuários” no processo de votação.

A WazirX circulou uma pesquisa de usuários para medir o interesse potencial caso seus usuários apoiassem sua solicitação de moratória. A pesquisa inicialmente tinha apenas uma opção, que era confirmar positivamente o apoio ao procedimento legal, mas sob a direção do tribunal, a exchange atualizou a pesquisa com múltiplas opções para também incluir oposição e nenhuma posição sobre a solicitação.

O Caminho a Seguir em Meio a Desafios Legais e Financeiros

Sob sua reestruturação planejada, a WazirX espera devolver cerca de metade dos ativos de seus clientes e distribuir o impacto do hack entre os usuários para que eles possam receber uma parte “proporcional” dos ativos cripto disponíveis.

Enquanto tudo isso acontece, a exchange também tem conversado com vários players da indústria, buscando um “cavaleiro branco” para ajudar no financiamento.

“Você pode vender algo que afirma não possuir? Alguém pode investir ou comprar uma empresa cuja propriedade é contestada e está sendo investigada pela ED por violações da FEMA? Apesar dos dados lucrativos de 16 milhões de usuários, ninguém gostaria de se envolver nisso.”

– Uma mídia local reportou que um fundador de outra exchange cripto disse

Além das colaborações com cavaleiros brancos, a plataforma tem trabalhado na melhoria da recuperação de fundos dos usuários por meio de compartilhamento de lucros ao reabrir exchanges, bem como novas iniciativas geradoras de receita.

Em meio a isso, a WazirX está enfrentando ação legal de usuários insatisfeitos. Em 18 de outubro, o Tribunal Superior de Delhi ouviu uma petição de um investidor da WazirX que busca ação contra a exchange por mesclar fundos de usuários afetados e não afetados para compensar perdas, o que, segundo o peticionário, afeta negativamente investidores cujos fundos não foram comprometidos. 

Embora o peticionário tenha entrado em contato com a autoridade competente, nenhuma ação foi tomada, com o peticionário alegando que foi informado verbalmente que o assunto não seria perseguido devido ao envolvimento de ‘oficiais do governo.’

O tribunal agora direcionou a polícia a investigar e fornecer um relatório, mencionando que quaisquer processos legais contra a exchange seriam uma questão civil. Concluiu ainda que as queixas devem ser perseguidas em um tribunal civil ao invés de por meio de petição. 

Em meio a tudo isso, os fundadores da exchange têm se encontrado com autoridades governamentais para fornecer todas as informações necessárias sobre o hack e o roubo de ativos cripto.

Os oficiais incluíram representantes de:

• O FIU, sob o Ministério das Finanças, que lida com transações financeiras suspeitas
• O Bureau de Inteligência (IB), que revisa segurança e contra‑inteligência sob o Ministério das Finanças
• A Equipe de Resposta a Emergências de Computador da Índia (CERT-In), que lida com ameaças de cibersegurança

No geral, o hack da WazirX abalou duramente o setor cripto indiano. O incidente não apenas destaca as vulnerabilidades das exchanges diante de ataques cibernéticos, mas também expõe o estado da indústria de ativos digitais na Índia, que lidera em adoção de cripto mas está muito atrasada em termos de clareza regulatória e proteção ao cliente. 

À medida que a exchange luta para se recuperar dos danos financeiros e reputacionais, seus esforços de reestruturação oferecem um vislumbre de esperança para seus usuários. Contudo, isso é apenas isso — uma esperança no momento. Com a WazirX enfrentando disputas legais, insatisfação dos usuários e incerteza sobre a propriedade, o caminho para a recuperação está longe de ser tranquilo.

Os próximos meses serão críticos para determinar se a WazirX pode reconstruir a confiança e restaurar sua posição no mercado cripto de rápido crescimento da Índia ou se acabará sendo mais um conto de alerta na indústria.

Clique aqui para uma lista das melhores carteiras não custodiais.