Digitala tillgångar
WazirX möter en brant kamp efter massiv cyberattack: Var står vi nu?
Lägg till Securities.io bland dina föredragna källor på Google
Det har gått tre månader sedan den indiska kryptobörsen WazirX blev hackad för 230 miljoner dollar, vilket resulterade i att mer än 40 % av dess totala kundtillgångar förlorades.
Detta har varit ett stort chock och förlust för Indiens kryptobransch, som enligt blockchain‑analysföretaget Chainalysis:s ‘2024 Global Crypto Adoption Index’ rankas först i total kryptoadoption av 151 nationer. Detta markerar det andra året i rad som världens mest befolkade land har tagit topplaceringen.
Inflödena från regionen Central- och Sydasien samt Oceanien (CSAO), som Indien tillhör, har rapporterats uppgå till 570 miljarder dollar mellan juli 2023 och juni 2024. Enligt rapporten visar CSAO höga aktivitetsnivåer på lokala kryptobörser, inom DeFi och med handlartjänster.
Indiens kryptosektor är dock i stor utsträckning oreglerad. En 30 % skatt tas fortfarande ut på kapitalvinster från kryptoverksamhet, utöver en 1 % källskatt (TDS) på varje transaktion. Företag som hanterar kryptovalutor måste dessutom skaffa licens från den nationella finansiella underrättelseenheten (FIU).
Trots dessa regler fortsätter kryptorelaterade bedrägerier och hackningsincidenter att öka i Indien. Till exempel har investerare uttryckt frustration på X över FIU‑registrerade börser som Bitbns, som har begränsat uttag, vilket väcker oro för kundernas medel. Samtidigt förlorade WazirX, en annan FIU‑registrerad börs, användarnas pengar i ett hack under den bull‑marknaden.
Tidigare en av de ledande kryptobörserna i Indien, befinner sig WazirX nu i chockvågor efter konsekvenserna av en massiv cyberattack som inträffade den 18 juli.
Så, vad har egentligen hänt under hela den här tiden? Vilken framsteg, om någon, har WazirX gjort de senaste tre månaderna? Låt oss se!
En återblick: Allt som hände de senaste 3 månaderna
För att sammanfatta, en multisig-plånbok som tillhör WazirX blev hackad. Denna plånbok hanterades med hjälp av tjänsterna från Liminal, ett företag för förvaring av digitala tillgångar.
På hackens dag hävdade WazirX att attacken berodde på en ”avvikelse” mellan de faktiska transaktionsinnehållen och vad Liminals gränssnitt visade. Börsen avslutade därefter sitt samarbete med Liminal och överförde medel till nya multisig-plånböcker.
WazirX anlitade sedan Mandiant Solutions, ett dotterbolag till Google, för att genomföra en forensisk analys av de bärbara datorer som användes för att signera transaktionerna. Undersökningen fann inga bevis för att WazirX:s enheter och system hade komprometterats under hacken. Samtidigt tog Liminal in revisionsjätten Grant Thornton för att utföra sin egen analys, vilket frikände förvaringsleverantören från något fel.
Medan båda företagen skyllde på varandra för säkerhetsbristerna i ett försök att undvika ansvar, lämnades användarna förkrossade efter att ha förlorat sina förmögenheter.
Det stulna beloppet var 230 miljoner dollar, vilket enligt de tillgångar som WazirX rapporterade i början av juni på 503,64 miljoner USDT motsvarade 45,6 % av dess totala tillgångar. De stulna tillgångarna inkluderade Ethereum (ETH), Tether (USDT), Pepe (PEPE) och Gala Games (GALA).
Statligt stödda aktörer som den nordkoreanska Lazarus-gruppen, kända för att tvätta stulna tillgångar över jurisdiktioner, misstänks vara inblandade i WazirX‑intrånget.
Hackaren har redan avslutat tvättandet av alla stulna medel. Data från Arkham visar att pengarna började flyttas i augusti, med hackaren som ökade aktiviteten förra månaden.
För att tvätta de förlorade medlen använde hackaren kryptomixern Tornado Cash, som döljer medelns ursprung. Integritetstjänsten har ofta använts av kriminella för att flytta stulna pengar samtidigt som deras spår online hålls rena. Tornado Cashs utvecklare, Alexey Pertsev, har faktiskt dömts till fem år och fyra månader i fängelse efter att en nederländsk domare fann honom skyldig till penningtvätt.
Tillbaka till WazirX, direkt efter hacken pausade börsen alla kryptovaluta- och fiat‑uttag, dvs. indiska rupier (INR), vilket lämnade användarna strandsatta. Sedan dess har WazirX meddelat fasade och begränsad uttag av INR, och noterat att berättigade användare kan ”ta ut upp till hela 66 % av sina INR‑balanser.”
Medan partiella INR‑uttag har återupptagits, är kryptouttag fortfarande suspenderade medan WazirX arbetar med att konsolidera plånboksbalanser och återställa användartillgång. Vid en virtuell presskonferens delade företagets rådgivare att WazirX kanske bara kan återbetala 55–57 % av kapitalet.
När det gäller tillgångsåtervinning föreslog börsen initialt en ”Socialiserad förluststrategi”, där förlorare kan få lite över hälften av sina innehav medan de återstående tillgångarna låses. Förslaget möttes av stark kritik från både användare och konkurrenter, och presenterades i slutet av juli, den månad då WazirX blev hackad.
Sedan dess har WazirX varit långsam med att ge uppdateringar om återvinningsplanerna, börsens levande bevis på reserver och identiteten på de okända förövarna.
Rättsliga tvister med konkurrenten CoinSwitch om 9,7 miljoner dollar i låsta medel har också komplicerat processen. CoinSwitch har stämt WazirX för att återfå de fastnade medlen, vilket enligt börsen uppgår till cirka 2 % av alla dess medel.
“Från incidentens dag har vi försökt hålla ständig kontakt med WazirX‑teamet för att återfå de medel som sitter fast på deras börs. Våra ansträngningar har dock inte lett till resultat, vilket tvingar oss att vidta rättsliga åtgärder för att återfå medlen.”
– skrev CoinSwitch i ett inlägg den 28 augusti
Handelsplattformen påstod att den använder sin egen kassa för att säkerställa att användarnas kryptoinnehav är fullt backade.
Återhämtningen: Föra en skuldomstruktureringsprocess
Efter lång väntan meddelade börsen sina tillgångsåtervinningsplaner, som den skulle driva som ett ”Singapore Scheme of Arrangement”. Detta innebär att WazirX:s ledning kommer att lägga fram ett förslag till skuldomstrukturering, som användarna kommer att rösta om innan det godkänns av domstolen.
Även om det är ett stort steg framåt har ingen tydlig tidslinje givits, vilket har förvirrat WazirX‑användarna och gjort dem arga. Enligt ett blogginlägg från WazirX föreställer de sig ”minst 6 månader för att överväga villkoren i omstruktureringsplanen och arbeta med relevanta intressenter.”
Användarna har också blivit förbryllade av WazirX:s beslut att ta ärendet till en utländsk domstol. Som svar på detta, sent i september, publicerade börsen en video på X (tidigare Twitter) där de förklarade att de opererar genom två enheter: Zettai, som är registrerad i Singapore, och Zanmai, som är en indisk enhet och hanterar INR‑till‑krypto‑operationer.
Eftersom hacken inträffade på Zettai, som hanterar krypton och token, lämnade börsen in ärendet i Singapore.
Den förklarade vidare att i november 2019 överförde Zettai sina kryptoplånböcker och token till Binance, världens ledande kryptobörs. Detta steg följde ett förvärv som överförde ägandet och kontrollen av plattformen till Binance, enligt videon som publicerats av WazirX. Dock, år 2022 distanserade sig Binance offentligt från WazirX, vilket ledde till en tvist mellan Zettai och Binance, och medlen överfördes tillbaka till Zettai.
Eftersom Zanmai inte påverkades av intrånget har företaget tillräckliga medel för att täcka alla INR‑användarbalanser. Trots detta har börsen tidigare sagt att ”inte alla dessa balanser är för närvarande tillgängliga för uttag”, och tillade att cirka 34 % av dem var frysta och därmed inte tillgängliga för uttag.
Företagets pågående inblandning i tvister och utredningar av myndigheter har angetts som en anledning till de frysta medlen. WazirX menar dock att Zanmai inte är mål för dessa undersökningar och hävdar att INR‑balanserna var säkra, även om det är oklart när de kommer att släppas helt.
I slutet av augusti ansökte WazirX om omstrukturering vid en singaporeansk domstol, och begärde ett moratorium – ett tillfälligt uppehåll i rättsliga förfaranden – medan de omstrukturerar sin verksamhet.
Domaren sade att WazirX agerade i ”god tro” genom att ta initiativ och begära ett moratorium, vilket enligt medgrundaren Nischal Shetty kommer att ge företaget ”den snabbaste, mest rättvisa, borgenär‑godkända, juridiskt bindande vägen till en lösning där borgenärer har ett token‑val och potentiell uppgång i en bull‑run.”
För tre veckor sedan beviljade den singaporeanska domstolen ett fyra‑månaders moratorium till börsen, i motsats till det sex‑månaders moratorium som den begärde.
Denna åtgärd, enligt WazirX, banar vägen för den snabbaste lösningen för att återställa kryptobalanser, ”säkerställande av ett rättvist och tidsenligt resultat för alla intressenter.”
Moratoriet kom också med villkor. Detta inkluderar att göra plånboksadresser offentliga genom ett domstolsintyg, släppa finansiell information, svara på användarfrågor som tas upp i rättssalen, och säkerställa att framtida röstning för domstolsansökningar granskas av oberoende parter.
https://www.youtube.com/live/DPT9VZ9yhE4
Så har WazirX hållit Town Hall‑möten för att diskutera den föreslagna omstruktureringen och moratoriumsansökan med sina användare.
“Vi är tacksamma för domstolens beslut, som låter oss fokusera på vår väg mot lösning, återhämtning och omstrukturering.”
– WazirX‑medgrundare Shetty sade vid tillfället
Det senaste: Listning av 240 000 plånböcker & saldon
Denna månad har börsen varit upptagen med att bilda en Committee of Creditors (COC) som kommer att representera borgenärernas intressen i Zettais föreslagna omstrukturering. Den tio‑medlemmars panelen kommer bestå av användare som drabbats av hacken och kommer att delta i möten, ge feedback, övervaka framsteg och underlätta kommunikationen mellan borgenärer och företaget.
WazirX‑omstruktureringen hanteras för närvarande av rådgivningsföretaget Kroll samtidigt som tjänsterna från webb‑säkerhetsföretaget zeroShadow används för att spåra de stulna tillgångarna.
“På WazirX har vi alltid trott att transparens är nyckeln till att bygga och upprätthålla förtroende med våra användare.”
– Börsen skrev på X på onsdagen
I sitt officiella uttalande pekade WazirX på det intyg som kommer att filas i Singapore High Court och tillhandahålls borgenärerna, med detaljer om cirka 240 000 plånböcker med saldon.
I förväntan på att användare skulle ifrågasätta det enorma antalet plånböcker som den underhöll, klargjorde börsen att detta är standardpraxis för en plattform som betjänar omkring 4,3 miljoner användare. Att hantera ett så stort antal användare kräver ett komplext nätverk av plånboksadresser över olika … för att erbjuda användarna en smidig upplevelse, noterade de.
WazirX delade vidare att de flesta plånböcker redan har konsoliderats, vilket lämnar omkring 240 000 plånböcker med token‑saldon. Börsen är dock fortfarande i processen att konsolidera token‑saldon från de återstående adresserna, en process som de säger tar mycket tid och innebär nätverksavgifter, vilka också ökar om processen påskyndas.
“Vår prioritet är att hantera denna process effektivt utan att öka kostnaderna, vilket säkerställer att dina medel förblir säkra och dina återvinningar optimerade.”
– WazirX
Nu, i nästa steg, kommer börsen att införa Proof of Reserves (POR) för att ytterligare stärka förtroendet och säkerheten i hur exakt den hanterar kundtillgångar. Detta steg innebär en omfattande konsolidering av token‑tillgångar med tredjepartsförvaringsleverantörer och tjänsteleverantörer.
Medan börsen har gått framåt med sin omstrukturering har den redan stött på problem, då den skickat felaktiga e‑mail till tusentals användare. Bekräftelse‑e‑mailet var avsett endast för dem som stödde moratoriet via en informell undersökning, men WazirX skickade det av misstag till de användare som inte stödde den tillfälliga rättsliga uppehållet.
“Det kom till Zettais kännedom att ett e‑mail som endast var avsett för användare som tidigare indikerat sitt stöd för moratoriet av misstag skickades till cirka 9 000 ytterligare plattformsanvändare som inte indikerat stöd.”
– Företaget avslöjade i ett transkript
Detta orsakade förvirring bland användarna, och företaget erkände att detta kan ha ”påverkat användarnas” förtroende för omröstningsprocessen.
WazirX har spridit en användaromröstning för att mäta potentiellt intresse om dess användare stödde moratoriumsansökan. Undersökningen hade initialt bara ett alternativ, vilket var att positivt bekräfta stöd för den juridiska processen, men enligt domstolens riktlinjer uppdaterade börsen omröstningen med flera alternativ för även att inkludera motstånd och ingen ståndpunkt i ansökan.
Vägen framåt mitt i juridiska och finansiella utmaningar
Under den planerade omstruktureringen hoppas WazirX kunna återbetala ungefär hälften av sina kundtillgångar och sprida hackets påverkan över användarna så att de kan få en ”proportionerlig” andel av tillgängliga kryptotillgångar.
Samtidigt har börsen också varit i samtal med flera aktörer i branschen för att söka en ”vit riddare” som kan hjälpa till med finansiering.
“Kan du sälja något som du påstår dig inte äga? Kan någon investera i eller köpa ett företag vars ägande är omtvistat och som undersöks av ED för FEMA‑överträdelser? Trots de lukrativa uppgifterna om 16 miljoner användare, skulle ingen vilja rota i detta.”
– En lokal media rapporterade en grundare av en annan kryptobörs som sade
Förutom samarbeten med vita riddare har plattformen arbetat med att förbättra återvinning av användarfonder genom vinstdelning från återöppning av börser samt nya intäktsgenererande initiativ.
Mitt i detta står WazirX inför rättsliga åtgärder från missnöjda användare. Den 18 oktober hörde Delhi High Court ett yrkande från en WazirX‑investerare som söker åtgärder mot börsen för att slå samman medel från både drabbade och icke‑drabbade användare för att kompensera förluster, vilket enligt käranden negativt påverkar investerare vars medel inte hade komprometterats.
Medan käranden hade kontaktat relevant myndighet har ingen åtgärd vidtagits, och käranden påstår att han verbalt informerats om att ärendet inte skulle drivas vidare på grund av inblandning av ”officerare i regeringen”.
Domstolen har nu beordrat polisen att utreda och lämna en rapport, och påpekat att eventuella rättsliga förfaranden mot börsen skulle vara en civil fråga. Den konstaterade vidare att klagomålen bör drivas i en civil domstol snarare än genom ett yrkande.
Mitt i allt detta har börsens grundare mött regeringsrepresentanter för att tillhandahålla all nödvändig information om hacken och stölden av kryptotillgångar.
Myndigheterna inkluderade representanter från:
- FIU, under Finansministeriet, som hanterar misstänkta finansiella transaktioner
- Intelligence Bureau (IB), som granskar säkerhet och kontra‑underrättelsetjänst under Finansministeriet
- Indian Computer Emergency Response Team (CERT‑In), som hanterar cybersäkerhetshot
Sammanfattningsvis skakade WazirX‑hacken den indiska kryptosektorn kraftigt. Incidenten belyser inte bara börsers sårbarheter inför cyberattacker utan avslöjar också tillståndet för den digitala tillgångsindustrin i Indien, som leder i kryptoadoption men kraftigt halkar efter när det gäller regulatorisk klarhet och kundskydd.
När börsen kämpar för att återhämta sig från den finansiella och ryktemässiga skadan, erbjuder dess omstruktureringsinsatser ett hopp för dess användare. Dock är det bara ett hopp för närvarande. Med WazirX som står inför rättsliga tvister, användarmissnöje och osäkerhet kring ägandet, är vägen till återhämtning allt annat än smidig.
De kommande månaderna blir kritiska för att avgöra om WazirX kan återuppbygga förtroendet och återta sin position på Indiens snabbt växande kryptomarknad eller om den blir ännu ett varningshistorier i branschen.
Klicka här för en lista över de bästa icke‑förvarade plånböckerna.
