WazirX Recebe Autorização Legal para Reembolsar Violação de US$ 235 Milhões

Os hacks e violações de criptomoedas não são incomuns. No entanto, com a indústria amadurecendo dia a dia, muitas verificações e controles implantados nos nós corretos no momento certo ajudaram a indústria a reverter efetivamente o crescimento.

De acordo com relatórios anuais sobre o valor total roubado em hacks de criptomoedas e o número de hacks publicados pela Chainalysis, o valor total anual roubado em hacks de criptomoedas aumentou de US$543 milhões em 2019 para US$3,3 bilhões em 2021, e US$3,7 bilhões em 2022, antes de cair brevemente para US$531 milhões em 2020. No entanto, o valor sofreu uma queda significativa em 2023, passando de US$3,7 bilhões em 2022 para US$1,8 bilhão em 2023. Em 2024, o valor voltou a subir para US$2,2 bilhões, mas permaneceu muito abaixo do valor de 2022.

Embora tais hacks e violações possam ser considerados gargalos potenciais para qualquer indústria em rápido crescimento, algumas violações deixam uma impressão duradoura nos participantes do setor e moldam como eles devem atuar no futuro.

Um desses hacks foi o da WazirX. Discutir a WazirX é ainda mais relevante agora, pois ela acabou de obter aprovação judicial para um reembolso de US$235 milhões. Discutiremos o que o reembolso implica e sua importância em breve. Mas, antes de aprofundar, devemos voltar ao passado recente para ver o que aconteceu com a WazirX. 

Visão Geral Breve da Violação de Segurança da WazirX

18 de julho de 2024 foi a data em que a WazirX, uma exchange de criptomoedas líder baseada na Índia, sofreu uma violação de segurança. A equipe da WazirX divulgou um comunicado dizendo que havia sido alvo de um ataque cibernético em uma de suas carteiras multisig, resultando no roubo de ativos digitais superiores a US$230 milhões. Essa carteira era gerenciada usando a custódia de ativos digitais e a infraestrutura de carteira da Liminal. Como consequência do ataque, a capacidade da WazirX de manter garantias 1:1 com ativos foi profundamente afetada.

Como resposta imediata ao roubo, a equipe da WazirX registrou uma denúncia policial online no Portal Nacional de Relato de Crimes Cibernéticos e processou uma denúncia física. Também reportou o incidente à Unidade de Inteligência Financeira (FIU) da Índia e ao CERT-In.

A equipe também entrou em contato com mais de 500 exchanges para bloquear os endereços identificados. Além disso, a WazirX anunciou um programa de recompensa (Bounty) para recuperar os ativos roubados, oferecendo recompensas de até US$10.000 em USDT por informações acionáveis que levassem ao congelamento e recuperação dos fundos roubados. A equipe também decidiu oferecer 10%, ou até US$23 milhões, como Bounty de White Hat. 

Desde o hack, a WazirX tomou uma série de medidas, detalhadas em um relato diário disponível no site da WazirX. Notavelmente, em 6 de dezembro de 2024, a empresa controladora da WazirX, Zettail Pte Ltd., apresentou um pedido ao Tribunal Superior de Cingapura solicitando permissão para convocar uma reunião de seus credores para apresentar e votar sobre um Plano de Arranjo.

Antes disso, em 17 de outubro de 2024, a WazirX decidiu apresentar uma declaração juramentada detalhando aproximadamente 240.000 carteiras com saldos. A declaração deveria ser apresentada ao Tribunal Superior de Cingapura e fornecida aos credores como parte do processo de reestruturação da Zettail Pte Ltd.

Notavelmente, a plataforma também havia apresentado um pedido de moratória ao Tribunal Superior de Cingapura em 28 de agosto de 2024, conforme atualização publicada naquela data. O pedido foi apresentado sob a Lei de Insolvência, Reestruturação e Dissolução de 2018 para proporcionar o espaço necessário para reestruturar as obrigações cripto da plataforma por meio de um plano de arranjo.

Todas essas interações entre o Tribunal Superior de Cingapura e a WazirX receberam respostas judiciais. Embora discutamos essas respostas em detalhes, examinaremos brevemente outra atualização crucial neste caso: a declaração conjunta dos Estados Unidos, Coreia do Sul e Japão.

Declaração Conjunta dos Estados Unidos, Coreia do Sul e Japão sobre a Wazir X

Uma declaração conjunta emitida pelos Estados Unidos, Coreia do Sul e Japão confirmou, segundo relatos, o envolvimento de hackers norte-coreanos na orquestração do ataque à WazirX. Foi a primeira atribuição oficial do ataque à Coreia do Norte por três nações em conjunto.

A declaração conjunta identificou o infame Grupo Lazarus, um coletivo de hackers afiliado à Coreia do Norte, como um dos principais perpetradores.

“O programa cibernético da DPRK ameaça nossos três países e a comunidade internacional em geral e, em particular, representa uma ameaça significativa à integridade e estabilidade do sistema financeiro internacional.”

O governo indiano ainda não comentou oficialmente sobre o desenvolvimento. No entanto, relatos sugerem que o ataque inspirou pedidos por regulamentações mais rígidas e colaboração público‑privada para proteger ativos digitais. 

Em meio a todos esses movimentos globais e discussões sobre a segurança e proteção de ativos digitais, a WazirX obteve aprovação judicial para o reembolso de US$235 milhões do hack.

Autorização Legal para Reembolsar Violação de US$ 235 Milhões

Em 23 de janeiro de 2025, a WazirX recebeu aprovação do Tribunal de Cingapura para reembolsar as vítimas do hack de US$235 milhões perpetrado pelo Grupo Lazarus da Coreia do Norte. Os usuários recuperarão até 80% dos fundos roubados.

Se analisarmos mais detalhadamente os documentos legais, o nome na solicitação da declaração juramentada suplementar era Nischal Shetty, listado como Diretor com o Número de Conta Permanente BNTPS2268H. Nischal Shetty declarou-se diretor da Zettai Pte Ltd (“Zettai”).

De acordo com as direções emitidas pela Honrosa Comissária Judicial Kristi Tan na audiência do OA 1284 em 22 de janeiro de 2025, o Sr. Shetty confirmou o compromisso da Zettai de fornecer os seguintes documentos aos Credores do Plano pelo menos uma semana antes do período previsto em que os Credores do Plano votarão sobre o Plano proposto:

Esses documentos incluíam:

• Demonstrações financeiras auditadas da Zettai para o exercício encerrado em 31 de março de 2024.
• Os resultados da verificação independente do valor dos Ativos da Plataforma.
• Os resultados da verificação independente do valor das obrigações não garantidas associadas aos saldos de criptomoedas devidos aos Usuários da Plataforma em 18 de julho de 2024 — o dia do hack.
• Previsão financeira e análise de liquidação da Kroll.
• Declaração Explicativa atualizada da Zettai, caso haja alterações decorrentes das informações financeiras ou uma declaração de confirmação.

Planos da Empresa Controladora da WazirX, Zettai, para Cumprir os Compromissos de Divulgação

Quanto às demonstrações financeiras auditadas, a empresa comprometeu‑se a acompanhar e trabalhar com seus auditores para acelerar a conclusão da auditoria.

Para a Verificação dos Ativos da Plataforma, a plataforma detalha a que se referem os ativos da plataforma. Por exemplo, os Ativos Líquidos Netos da Plataforma foram definidos como todos os ativos em token associados às operações da plataforma após o Período de Transferência, que atualmente estão sob controle da empresa e podem ser negociados ou realizados em curto prazo.

Os Ativos Ilíquidos da Plataforma foram definidos no Plano como ativos em token mantidos em carteiras controladas pela Binance e identificados pela empresa como associados aos saldos de criptomoedas dos Usuários da Plataforma (ou seja, os Ativos de Carteira Ilíquidos) e aos tokens ERC‑20 roubados durante o Ataque Cibernético (ou seja, os Ativos Roubados).

Na declaração juramentada, propôs‑se que a verificação dos Ativos da Plataforma fosse realizada pelo Sr. Joshua Taylor da Alvarez & Marsal (SE Asia) Pte Ltd e pelo Sr. Henry Anthony Chambers da Alvarez & Marsal Disputes and Investigations Limited.

Além dos ativos da plataforma, também foi proposto que a verificação das Obrigações da Plataforma fosse realizada pela A&M.

Por fim, foi acordado e registrado na declaração juramentada que, uma vez cumpridos os compromissos de divulgação, a Zettai prosseguirá com o restante da Reunião do Plano conforme planejado ou ajustará os prazos conforme necessário se quaisquer alterações à Declaração Explicativa surgirem dos Compromissos de Divulgação, ou seja, para levar em conta a realização de um Segundo Webinar Online.

O Que Vai Acontecer no Campo?

Embora esses compromissos legais continuem a definir os contornos de como o plano de acordo funcionará, o foco principal permanece no compromisso da Zettai — empresa controladora da WazirX — com um plano de reestruturação voltado à recuperação dos credores e à evitação da liquidação por meio de um processo supervisionado pelo tribunal. A WazirX estima que os usuários podem recuperar de 75% a 80% dos saldos de suas contas por meio de distribuições de tokens, segundo relatos.

Como, supostamente, não foi possível identificar evidências de irregularidade ou má conduta por parte da WazirX no ataque cibernético, e a declaração conjunta dos governos dos EUA, Japão e Coreia do Sul atribuiu o ataque a um grupo norte‑coreano, a WazirX iniciará agora um processo de votação dos usuários, com previsão de conclusão em três meses, juntamente com uma auditoria independente de terceiros, conforme mencionado acima. Se a maioria dos eleitores apoiar a plataforma, o plano será implementado e, em até 10 dias, os ativos líquidos serão distribuídos aos usuários com base em suas reivindicações, incluindo quaisquer ganhos provenientes do mercado em alta.

O tribunal evidentemente apoiou uma resolução rápida e a distribuição célere dos fundos como o melhor resultado para os usuários. 

É relevante mencionar aqui que, como parte dos esforços contínuos de recuperação após o ataque cibernético, aproximadamente US$3 milhões em USDT foram congelados com sucesso, conforme relatado pela WazirX em 17 de janeiro de 2023. Isso marcou um marco importante na proteção dos interesses dos usuários e na recuperação de ativos roubados.

A WazirX acreditava que esse congelamento de fundos era crucial para destacar aspectos como a inclinação a agir rapidamente, o foco na recuperação e o compromisso com os usuários, pois a WazirX acreditava que cada quantia congelada e recuperada reforçava sua missão de proteger ativos e reconstruir a confiança.

Após divulgar esta declaração sobre o congelamento de fundos, a WazirX também listou detalhadamente como seu plano de arranjo era melhor que a liquidação para os credores do plano. A plataforma afirmou que o plano de arranjo era vantajoso em relação à liquidação, pois oferecia recuperações potencialmente maiores comparadas à possível liquidação.

Ele também oferecia acesso significativamente mais rápido às distribuições do que em uma possível liquidação e concedia aos Credores do Plano maior capacidade de influenciar o processo geral em comparação com a liquidação. Por fim, o plano de arranjo, segundo a WazirX, tinha maior potencial de valorização impulsionada pelo mercado por meio de distribuições de tokens do que na liquidação, onde as distribuições provavelmente seriam feitas em moeda fiduciária.

Todas essas avaliações tornaram‑se mais relevantes agora que a aprovação judicial para as reuniões do plano foi concedida. A WazirX acredita que a opinião do Tribunal Superior de Cingapura marca outro marco significativo no processo de reestruturação, à medida que se aproxima da distribuição dos Ativos Líquidos Netos da Plataforma e do reinício da plataforma WazirX.

O Futuro da WazirX

No geral, o futuro da WazirX parece melhor do que nunca. Também é importante lembrar que o tribunal concedeu à plataforma uma moratória de 16 semanas, protegendo a Zettai de ações judiciais enquanto busca implementar o plano.

À medida que os credores se juntam ao processo de revisão do Plano de Arranjo proposto, que descreve como os ativos serão distribuídos e como a plataforma pode retomar as operações, espera‑se uma participação mais ampla entre os usuários da WazirX, muitos dos quais permaneceram inativos.

Nischal Shetty, fundador da WazirX, teria expressado otimismo em relação à proposta, afirmando que ela oferece a melhor chance para os credores recuperarem seus ativos e para a plataforma se reconstruir. 

Nos próximos dias, o plano se traduzirá na reorganização das dívidas, na distribuição de ativos líquidos aos credores e na emissão de tokens de recuperação projetados para facilitar a recuperação adicional de ativos. Os tokens de recuperação representam reivindicações remanescentes e permitem que os credores se beneficiem dos lucros futuros da plataforma e dos ativos recuperados. As esperanças são altas e as especulações abundam de que a WazirX testemunhará o relançamento da plataforma com recursos aprimorados, como uma exchange descentralizada e a alocação dos lucros futuros para a recuperação dos credores nos próximos três anos.

Os credores se reunirão online, enquanto os detalhes do processo de votação serão compartilhados nas próximas semanas. Já listamos por que a Zettai, empresa controladora da WazirX, acredita que o plano é mais vantajoso do que outras opções alternativas disponíveis.

Embora a Zettai tenha, compreensivelmente, instado seus credores a apoiar o plano, relatos sugerem que muitos analistas também opinam que o plano da WazirX teria consequências de longo alcance, indo além do simples ressurgimento de uma única plataforma.

Os esforços da Zettai servirão como um teste do marco legal de Cingapura para resolver disputas financeiras complexas no espaço de ativos digitais. Uma reestruturação bem‑sucedida poderia servir como modelo para outras empresas enfrentando crises semelhantes.

No total, todos os olhos estão voltados para a WazirX, pois ela pode abrir novos horizontes para que as empresas se tornem mais confiáveis e comprometidas com seus usuários.