Digital na Asset
Hinaharap ng WazirX ang Mahirap na Laban Pagkatapos ng Malaking Cyber Attack: Saan Tayo Ngayon?
Idagdag ang Securities.io sa mga gusto mong mapagkunan sa Google
Tatlong buwan na ang nakalipas mula nang ma-hack ang Indian cryptocurrency exchange na WazirX ng $230 milyon, na nagdulot ng pagkawala ng higit sa 40% ng kabuuang hawak ng mga customer nito.
Ito ay isang malaking gulat at pagkalugi sa industriya ng crypto ng India, na ayon sa blockchain analytics firm na Chainalysis’s ‘2024 Global Crypto Adoption Index’, ay nangunguna sa kabuuang pag-aampon ng crypto mula sa 151 bansa. Ito ang ikalawang magkasunod na taon na ang pinakamataong bansa sa mundo ay nakamit ang unang puwesto.
Ayon sa ulat, ang mga pagpasok mula sa rehiyon ng Central at Southern Asia at Oceania (CSAO), kung saan kabilang ang India, ay umabot sa $570 bilyon mula Hulyo 2023 hanggang Hunyo 2024. Ang CSAO ay nagtatala ng mataas na antas ng aktibidad sa mga lokal na crypto exchange, sa DeFi, at sa mga serbisyong pang-merchant.
Gayunpaman, ang sektor ng crypto ng India ay nananatiling halos walang regulasyon. May ipinapataw na 30% na buwis sa mga kapital na kinikita mula sa mga aktibidad ng crypto, bukod pa sa 1% na tax deducted at source (TDS) sa bawat transaksyon. Ang mga kumpanyang humahawak ng crypto, samantala, ay kailangang kumuha ng lisensya mula sa National Financial Intelligence Unit (FIU).
Sa kabila ng mga regulasyong ito, patuloy na tumataas ang mga insidente ng pandaraya at pag-hack na may kaugnayan sa crypto sa India. Halimbawa, nagbabahagi ng pagkadismaya ang mga mamumuhunan sa X hinggil sa mga FIU-registered na exchange tulad ng Bitbns, na naglilimita ng withdrawals, na nagdulot ng takot tungkol sa kaligtasan ng pondo ng mga customer. Samantala, ang WazirX, isa pang FIU-registered na exchange, ay nawala ang pondo ng mga gumagamit dahil sa isang hack noong panahon ng bull market.
Noong una ay isa sa nangungunang crypto exchange sa India, ngayon ay naguguluhan ang WazirX dahil sa mga kahihinatnan ng isang malawak na cyberattack na naganap noong Hulyo 18.
Kaya, ano ba talaga ang nangyayari sa buong panahong ito? Anong progreso, kung meron man, ang nagawa ng WazirX sa nakaraang tatlong buwan? Tingnan natin!
Isang Pagsusuri: Lahat ng Nangyari sa Nakaraang 3 Buwan
Upang ibuod, isang multi-sig wallet na pag-aari ng WazirX ay na-hack. Ang wallet na ito ay pinamamahalaan gamit ang serbisyo ng Liminal, isang digital asset custody company.
Sa araw ng hack, iginiit ng WazirX na ang pag-atake ay nagmula sa isang “pagkakaiba” sa pagitan ng aktwal na nilalaman ng transaksyon at kung ano ang ipinapakita ng interface ng Liminal. Pagkatapos nito, tinapos ng palitan ang kanilang relasyon sa Liminal at inilipat ang pondo sa mga bagong multisig wallet.
Pagkatapos, kumuha ang WazirX ng Mandiant Solutions, isang subsidiary ng Google, upang magsagawa ng forensic analysis sa kanilang mga laptop na ginamit sa pag-sign ng mga transaksyon. Natuklasan ng imbestigasyon na walang ebidensya na nasira ang mga device at sistema ng WazirX noong hack. Samantala, nagdala ang Liminal ng higanteng auditing na Grant Thornton upang magsagawa ng kanilang sariling pagsusuri, na naglinaw sa custody provider mula sa anumang maling gawain.
Habang nagbintangang isa’t isa ang dalawang kumpanya sa mga kabiguan sa seguridad bilang pagtatangka na iwasan ang pananagutan, ang mga gumagamit ay naiwan na naguluhan, nawala ang kanilang kayamanan.
Ang ninakaw na halaga ay $230 milyon, na ayon sa mga hawak na iniulat ng WazirX noong unang bahagi ng Hunyo na 503.64 milyong USDT, ay kumakatawan sa 45.6% ng kabuuang assets nito. Kabilang sa mga ninakaw na asset ang Ethereum (ETH), Tether (USDT), Pepe (PEPE), at Gala Games (GALA).
Ang mga aktor na suportado ng estado tulad ng North Korean Lazarus Group, na kilala sa paglaba ng ninakaw na assets sa iba’t ibang hurisdiksyon, ay pinaghihinalaang sangkot sa breach ng WazirX.
Natapos na ng hacker ang paglalaba ng lahat ng ninakaw na pondo. Ipinapakita ng datos mula sa Arkham na nagsimulang gumalaw ang mga pondo noong Agosto, at tumaas ang aktibidad ng mga hacker noong nakaraang buwan.
Upang ilaba ang ninakaw na pondo, gumamit ang hacker ng crypto mixer na Tornado Cash, na nagtatago ng pinagmulan ng mga pondo. Ang serbisyong privacy na ito ay karaniwang ginagamit ng mga kriminal upang ilipat ang ninakaw na pondo habang pinananatiling malinis ang kanilang online na bakas. Ang developer ng Tornado Cash, si Alexey Pertsev, ay napatunayan na may hatol na limang taon at apat na buwan sa kulungan matapos hatulan siya ng isang hukom sa Netherlands dahil sa money laundering.
Bumalik sa WazirX, kaagad pagkatapos ng hack, hinarap ng exchange ang lahat ng crypto at fiat, ibig sabihin, mga withdrawal ng Indian Rupee (INR), na nag-iwan sa mga gumagamit na walang magawa. Mula noon, inanunsyo ng WazirX ang paunti-unting at limitadong withdrawal ng INR, na binanggit na ang mga kwalipikadong gumagamit ay maaaring “mag-withdraw hanggang sa buong 66% limit ng kanilang INR balances.”
Habang naipagpatuloy na ang bahagi ng mga INR withdrawal, nananatiling suspendido ang mga crypto withdrawal habang nagtatrabaho ang WazirX sa pagsasama-sama ng mga balanse ng wallet at pagpapanumbalik ng access ng mga gumagamit. Sa isang virtual na press conference, ibinahagi ng mga tagapayo ng kumpanya na maaaring makabalik lamang ang WazirX ng 55-57 porsyento ng kapital.
Pagdating sa pag-recover ng asset, unang iminungkahi ng exchange ang isang “Socialized Loss Strategy,” kung saan ang mga natalo ay maaaring makakuha ng bahagya higit sa kalahati ng kanilang hawak habang naka-lock ang natitirang assets. Nakakuha ng matinding kritisismo mula sa mga gumagamit at kakumpitensya ang exchange para sa planong ito, na inilatag sa huling bahagi ng Hulyo, ang buwan kung kailan na-hack ang WazirX.
Mula noon, mabagal ang WazirX sa pagbibigay ng mga update tungkol sa mga plano sa pag-recover, sa live proof-of-reserves ng exchange, at sa pagkakakilanlan ng mga hindi kilalang salarin.
Ang mga legal na pagtatalo sa kompetitor na CoinSwitch hinggil sa $9.7 milyong nakalock na pondo ay nagpalala din sa proseso. Inusig ng CoinSwitch ang WazirX upang mabawi ang mga nakaharang na pondo, na, ayon sa exchange, umaabot sa halos 2% ng lahat ng kanilang pondo.
Mula sa araw ng insidente, sinubukan naming manatiling patuloy na nakikipag-ugnayan sa team ng WazirX, hinahanap ang pag-recover ng mga pondo na nakaharang sa kanilang exchange. Gayunpaman, hindi nagbunga ang aming mga pagsisikap, na nag-iwan sa amin ng walang ibang pagpipilian kundi maghabol ng legal na aksyon upang mabawi ang mga pondo.
– isinulat ng CoinSwitch sa isang post na ginawa noong Agosto 28
Ipinahayag ng plataporma ng kalakalan na ginagamit nito ang sarili nitong treasury upang matiyak na ang crypto holdings ng mga gumagamit ay ganap na sinusuportahan.
Ang Pagbawi: Pagsusulong ng Proseso ng Debt Restructuring
Pagkatapos ng mahabang paghihintay, inanunsyo ng exchange ang kanilang mga plano sa pag-recover ng asset, na isusulong bilang isang ‘Singapore Scheme of Arrangement.’ Ibig sabihin nito ay ihaharap ng pamunuan ng WazirX ang isang proposal para sa debt restructuring, na pagbobotohan ng mga gumagamit para sa pag-apruba bago ito aprubahan ng hukuman.
Bagaman ito ay isang malaking hakbang pasulong, walang malinaw na timeline na ibinigay, na nagdulot ng kalituhan sa mga gumagamit ng WazirX at nagpagalit sa kanila. Ayon sa isang blog post ng WazirX, inaasahan nila na “hindi bababa sa 6 na buwan upang isaalang-alang ang mga termino ng restructuring plan at makipagtulungan sa mga kaugnay na stakeholder.”
Nabigla rin ang mga gumagamit sa desisyon ng WazirX na dalhin ang usapin sa isang banyagang hukuman. Bilang tugon dito, noong huling bahagi ng Setyembre, nag-post ang exchange ng video sa X (dating Twitter) kung saan ipinaliwanag na ito ay nagpapatakbo sa pamamagitan ng dalawang entidad: Zettai, na nakarehistro sa Singapore, at Zanmai, na isang Indian entity at humahawak ng mga operasyon mula INR patungong crypto.
Dahil ang hack ay naganap sa Zettai, na humahawak ng crypto at mga token, isinampa ng exchange ang kaso sa Singapore.
Dagdag pa nito, ipinaliwanag na noong Nob. 2019, inilipat ng Zettai ang mga crypto wallet at token nito sa Binance, ang nangungunang cryptocurrency exchange sa mundo. Ang hakbang na ito ay sinundan ng isang acquisition na naglipat ng pagmamay-ari at kontrol ng platform sa Binance, ayon sa video na inpost ng WazirX. Gayunpaman, noong 2022, hayagang nilayo ng Binance ang sarili nito mula sa WazirX, na nagdulot ng pagtatalo sa pagitan ng Zettai at Binance, na nagresulta sa muling paglipat ng mga pondo pabalik sa Zettai.
Dahil hindi naapektuhan ng breach ang Zanmai, may sapat na pondo ang kumpanya upang takpan ang lahat ng INR user balances. Sa kabila nito, dati nang sinabi ng exchange na “hindi lahat ng mga balanse na ito ay kasalukuyang available para sa withdrawal,” na nagdagdag na humigit-kumulang 34% nito ay naka-freeze at samakatuwid hindi maaaring i-withdraw.
Ang patuloy na pakikilahok ng kumpanya sa mga pagtatalo at imbestigasyon ng mga awtoridad ay binanggit bilang dahilan ng mga naka-freeze na pondo. Gayunpaman, iginiit ng WazirX na ang Zanmai ay hindi target ng mga imbestigasyong ito at nagsasabing ang mga INR balance ay ligtas, bagaman hindi malinaw kung kailan ito ganap na mailalabas.
Sa huling bahagi ng Agosto, nag-apply ang WazirX para sa restructuring sa isang hukuman sa Singapore, humihingi ng moratorium—isang pansamantalang pag-alis ng legal na proseso—habang nire-restructure ang kanilang negosyo.
Sinabi ng Hukom na kumilos ang WazirX nang “good faith” sa pamamagitan ng pag-angat at paghiling ng moratorium, na, ayon sa co-founder nitong si Nischal Shetty, ay magbibigay sa kumpanya ng “pinakamabilis, pinakapatas, aprubado ng mga creditor, legal na nakatali na landas patungo sa resolusyon kung saan ang mga creditor ay may pagpipilian sa token at posibleng pagtaas sa isang bull run.”
Tatlong linggo na ang nakalipas, binigyan ng hukuman sa Singapore ang exchange ng apat na buwang moratorium, kumpara sa anim na buwang moratorium na kanilang hiniling.
Ayon sa WazirX, ang hakbang na ito ay nagbubukas ng daan para sa pinakamabilis na resolusyon upang maibalik ang mga crypto balance, “tinitiyak ang patas at napapanahong kinalabasan para sa lahat ng stakeholder.”
May kasamang mga kondisyon din ang moratorium. Kabilang dito ang paggawa ng mga wallet address na pampubliko sa pamamagitan ng isang court affidavit, paglabas ng impormasyon pinansyal, pagsagot sa mga katanungan ng gumagamit na itinaas sa hukuman, at pagtiyak na ang mga susunod na botohan para sa mga aplikasyon sa hukuman ay susuriin ng mga independiyenteng partido.
https://www.youtube.com/live/DPT9VZ9yhE4
Kaya, nagho-host ang WazirX ng mga Town Hall upang talakayin ang iminungkahing restructuring at aplikasyon ng moratorium kasama ang mga gumagamit nito.
Nagpapasalamat kami sa desisyon ng hukuman, na nagpapahintulot sa amin na magpokus sa aming landas patungo sa resolusyon, pag-recover, at restructuring.
– Sinabi ni WazirX Co-founder Shetty noong panahong iyon
Ang Pinakabago: Paglista ng 240,000 Wallets at Balances
Ngayon, ngayong buwan, abala ang exchange sa pagbuo ng Committee of Creditors (COC) na magrerepresenta sa interes ng mga creditor sa iminungkahing restructuring ng Zettai. Ang 10-member na panel ay binubuo ng mga gumagamit na apektado ng hack at dadalo sa mga pulong, magbibigay ng feedback, susubaybayan ang progreso, at magpapadali ng komunikasyon sa pagitan ng mga creditor at ng kumpanya.
Sa kasalukuyan, pinamamahalaan ng advisory firm na Kroll ang restructuring ng WazirX habang kinukuha ang serbisyo ng web security firm na zeroShadow upang subaybayan ang ninakaw na assets.
Sa WazirX, palagi naming pinaniniwalaang ang transparency ay susi sa pagbuo at pagpapanatili ng tiwala ng aming mga gumagamit.
– Isinulat ng exchange sa X noong Miyerkules
Sa opisyal nitong pahayag, itinuro ng WazirX ang affidavit na isusumite sa Singapore High Court at ibibigay sa mga creditor, na naglalaman ng detalye ng humigit-kumulang 240,000 wallet na may mga balanse.
Sa pag-asam na magtatanong ang mga gumagamit tungkol sa napakaraming wallet na pinamamahalaan nito, nilinaw ng exchange na ito ay karaniwang praktis para sa isang platform na nagsisilbi sa humigit-kumulang 4.3 milyong gumagamit. Ang pamamahala ng ganitong kalaking bilang ng mga gumagamit ay nangangailangan ng isang komplikadong network ng mga wallet address sa iba’t ibang bahagi upang magbigay sa mga gumagamit ng maayos na karanasan, ayon sa kanila.
Dagdag pa ng WazirX na karamihan sa mga wallet ay na-consolidate na, na nag-iiwan ng humigit-kumulang 240,000 wallet na may token balances. Gayunpaman, ang exchange ay nasa proseso pa rin ng pagsasama-sama ng token balances mula sa natitirang mga address, isang proseso na ayon sa kanila ay nangangailangan ng maraming oras at may kasamang network fees, na tumataas din kung minamadali ang proseso.
Ang aming prayoridad ay pamahalaan ang prosesong ito nang epektibo nang hindi pinapataas ang gastos, tinitiyak na mananatiling ligtas ang inyong pondo at ang inyong mga pag-recover ay optimal.
– WazirX
Ngayon, sa mga susunod na hakbang, magpapakilala ang exchange ng Proof of Reserves (POR) upang higit pang mapabuti ang tiwala at seguridad sa kung paano nila pinamamahalaan ang mga asset ng customer. Ang hakbang na ito ay kinabibilangan ng komprehensibong pagsasama-sama ng mga token asset kasama ang mga third-party custodian at service provider.
Habang nagpapatuloy ang exchange sa kanilang restructuring, nakaranas na ito ng mga problema, tulad ng pagpapadala ng maling email sa libu-libong gumagamit. Ang confirmation email ay nilayon lamang para sa mga sumuporta sa moratorium ng kumpanya sa pamamagitan ng isang impormal na survey, ngunit napadala ito ng WazirX sa mga gumagamit na hindi sumuporta sa pansamantalang pag-alis ng legal na proseso.
Napansin ng Zettai na ang isang email na nilayon lamang para sa mga gumagamit na dati nang nagpakita ng suporta para sa moratorium ay aksidenteng naipadala sa humigit-kumulang 9,000 karagdagang gumagamit ng platform na hindi nagpakita ng suporta.
– Ang kumpanya ibinunyag sa isang transcript
Nagdulot ito ng kalituhan sa mga gumagamit, na kinikilala ng kumpanya na maaaring ito ay “nakapekto sa tiwala ng mga gumagamit” sa proseso ng botohan.
Nagpadala ang WazirX ng isang user poll upang sukatin ang potensyal na interes kung susuportahan ng mga gumagamit ang aplikasyon ng kanilang moratorium. Sa simula, nagkaroon lamang ng isang opsyon ang survey, na kung saan ay positibong kumpirmahin ang suporta para sa legal na proseso, ngunit ayon sa direksyon ng hukuman, in-update ng exchange ang poll na may maraming opsyon upang isama rin ang oposisyon at walang posisyon sa aplikasyon.
Ang Landas Pasulong Sa Gitna ng Mga Legal at Pinansyal na Hamon
Sa ilalim ng planadong restructuring, inaasahan ng WazirX na maibalik ang halos kalahati ng mga asset ng kanilang mga customer at ipamahagi ang epekto ng hack sa mga gumagamit upang makakuha sila ng “proporsyonal” na bahagi ng mga magagamit na crypto asset.
Habang nangyayari ang lahat ng ito, nakikipag-usap din ang exchange sa maraming manlalaro sa industriya, naghahanap ng isang “white knight” upang tumulong sa pagpopondo.
Maaari mo bang ibenta ang isang bagay na sinasabi mong hindi mo pag-aari? Maaari bang mag-invest o bumili ang isang tao ng kumpanya na ang pagmamay-ari ay pinagtatalunan at iniimbestigahan ng ED para sa mga paglabag sa FEMA? Sa kabila ng kapakipakinabang na datos ng 16 milyong gumagamit, walang sinuman ang nais na sumisid dito.
– Iniulat ng isang lokal na media na isang founder ng isa pang crypto exchange ang nagsabi
Bukod sa pakikipagtulungan sa mga white knights, ang platform ay nagtrabaho sa pagpapabuti ng pag-recover ng pondo ng mga gumagamit sa pamamagitan ng profit sharing mula sa muling pagbubukas ng mga exchange pati na rin ng mga bagong inisyatibo na nagdadala ng kita.
Sa gitna nito, humaharap ang WazirX sa legal na aksyon mula sa mga hindi nasisiyahang gumagamit. Noong Oktubre 18, dininig ng Delhi High Court ang petisyon mula sa isang mamumuhunan ng WazirX na humihiling ng aksyon laban sa exchange para sa pagsasama ng pondo ng mga apektado at hindi apektadong gumagamit upang magbigay kompensasyon sa mga pagkalugi, na sinabi ng petisyonaryo na negatibong nakaaapekto sa mga mamumuhunan na ang pondo ay hindi nasira.
Bagaman nakipag-ugnayan na ang petisyonaryo sa kaukulang awtoridad, walang aksyon ang ginawa, na inakusahan ng petisyonaryo na siya ay binigyan ng pasalitang impormasyon na ang usapin ay hindi itutuloy dahil sa paglahok ng ‘mga opisyal sa gobyerno.’
Inuutusan na ngayon ng hukuman ang pulis na magsiyasat at magbigay ng ulat, na binanggit na anumang legal na proseso laban sa exchange ay magiging isang civil matter. Dagdag pa nito, napagpasyahan na ang mga hinaing ay dapat ituloy sa isang civil court sa halip na sa pamamagitan ng petisyon.
Sa gitna ng lahat ng ito, nakikipagpulong ang mga tagapagtatag ng exchange sa mga opisyal ng gobyerno upang ibigay ang lahat ng kinakailangang impormasyon tungkol sa hack at pagnanakaw ng crypto assets.
Kabilang sa mga opisyal ang mga kinatawan mula sa:
- Ang FIU, sa ilalim ng Finance Ministry, na humahawak sa mga pinaghihinalaang transaksyong pinansyal
- Ang Intelligence Bureau (IB), na nagsusuri ng seguridad at kontra-impormasyon sa ilalim ng Finance Ministry
- Ang Indian Computer Emergency Response Team (CERT-In), na humahawak sa mga banta sa cybersecurity
Sa pangkalahatan, ang hack ng WazirX ay lubos na yumanig sa sektor ng crypto sa India. Ang insidente ay hindi lamang naglilinaw sa kahinaan ng mga exchange sa harap ng mga cyberattack kundi ipinapakita rin ang kalagayan ng industriya ng digital assets sa India, na nangunguna sa pag-aampon ng crypto ngunit lubhang nahuhuli pagdating sa kalinawan ng regulasyon at proteksyon ng customer.
Habang nagsusumikap ang exchange na maka-recover mula sa pinsalang pinansyal at reputasyon, ang mga pagsisikap nitong restructuring ay nagbibigay ng pag-asa para sa mga gumagamit nito. Gayunpaman, ito ay isang pag-asa lamang sa kasalukuyan. Sa harap ng mga legal na pagtatalo, hindi pagkakuntento ng mga gumagamit, at kawalan ng katiyakan sa pagmamay-ari, ang landas patungo sa pag-recover ay hindi madaling daan.
Ang susunod na ilang buwan ay magiging kritikal sa pagtukoy kung magagawang muling buuin ng WazirX ang tiwala at maibalik ang posisyon nito sa mabilis na lumalagong crypto market ng India o kung mauuwi ito bilang isa pang babala sa industriya.
I-click dito para sa listahan ng pinakamahusay na non-custodial wallets.
