WazirX Nakakakuha ng Legal na Pahintulot para Bayaran ang $235M na Paglabag

Hindi na bago ang mga hack at paglabag sa crypto. Gayunpaman, habang ang industriya ay patuloy na nagiging mature araw-araw, maraming mga tseke at balanse na inilagay sa tamang mga node sa tamang oras ang tumulong sa industriya na epektibong baliktarin ang pagtaas.

Ayon sa taunang ulat sa ang kabuuang halaga na ninakaw sa mga hack ng crypto at bilang ng mga hack na inilathala ng Chainalysis, ang taunang kabuuang halagang ninakaw sa mga hack ng crypto ay tumaas mula US$543 milyon noong 2019 hanggang US$3.3 bilyon noong 2021, at US$3.7 bilyon noong 2022, bago pansamantalang bumaba sa US$531 milyon noong 2020. Gayunpaman, ang halaga ay nakaranas ng malaking pagbaba noong 2023, bumaba mula US$3.7 bilyon noong 2022 hanggang US$1.8 bilyon noong 2023. Noong 2024, ang halaga ay tumaas muli sa US$2.2 bilyon ngunit nanatiling malayo sa halaga ng 2022.

Bagaman ang mga ganitong hack at paglabag ay maaaring ituring na potensyal na hadlang para sa anumang mabilis na umuusbong na industriya, ang ilang paglabag ay nag-iiwan ng pangmatagalang impresyon sa mga kalahok ng industriya at humuhubog kung paano sila dapat kumilos sa hinaharap. 

Isa sa mga hack na ito ay ang sa WazirX. Ang pagtalakay sa WazirX ay mas lalong mahalaga ngayon, dahil ito ay kamakailan lamang nakakuha ng pag-apruba ng korte para sa pagbabayad na US$235 milyon. Tatalakayin natin kung ano ang saklaw ng pagbabayad at ang kahalagahan nito sa sandaling ito. Ngunit, bago tayo lumalim, kailangan nating balikan ang kamakailang nakaraan upang makita kung ano ang nangyari sa WazirX. 

Maikling Pagsusuri sa Security Breach ng WazirX

Hulyo 18, 2024, ay ang petsa kung kailan ang WazirX, isang nangungunang crypto exchange na nakabase sa India, nakaranas ng security breach. Naglabas ang Team WazirX ng pahayag na nagsasabing naranasan nila ang isang cyber attack sa isa sa kanilang mga multisig wallet, na nagresulta sa pagnanakaw ng digital assets na humigit-kumulang $230 milyon. Ang wallet na ito ay pinamamahalaan gamit ang digital asset custody at wallet infrastructure ng Liminal. Bilang resulta ng pag-atake, ang kakayahan ng WazirX na mapanatili ang 1:1 na kolateral na may mga asset ay malalim na naapektuhan.

Bilang agarang tugon sa pagnanakaw, nag-file ang team ng WazirX ng online na reklamo sa National Cyber Crime Reporting Portal at nagproseso ng pisikal na reklamo. Iniulat din nila ang insidente sa Financial Intelligence Unit (FIU) India at CERT-In.

Nakipag-ugnayan din ang team sa mahigit 500 na exchange upang i-block ang mga natukoy na address. Bukod pa rito, inanunsyo ng WazirX ang isang Bounty program para mabawi ang ninakaw na assets, na nag-aalok ng gantimpala hanggang $10,000 na halaga ng USDT para sa actionable intelligence na magdadala sa pag-freeze at pag-recover ng ninakaw na pondo. Nagpasya rin ang team na mag-alok ng 10%, o hanggang $23 milyon, bilang White Hat Bounty.

Mula nang mangyari ang hack, nagpatupad ang WazirX ng sunud-sunod na hakbang, na detalyado sa isang day-wise chronicle na makukuha sa website ng WazirX. Kapansin-pansin, noong Disyembre 6, 2024, ang magulang na kumpanya ng WazirX, Zettail Pte Ltd., ay nag-file ng aplikasyon sa Singapore High Court na humihingi ng pahintulot upang magsagawa ng pulong ng mga creditor nito upang ipresenta at bumoto sa isang Scheme of Arrangement.

Bago ito, noong Oktubre 17, 2024, nagpasya ang WazirX na magsumite ng isang affidavit na naglalarawan ng humigit-kumulang 240,000 wallet na may balanse. Ang affidavit ay inilaan na isumite sa High Court of Singapore at ibigay sa mga creditor bilang bahagi ng proseso ng restructuring para sa Zettail Pte Ltd.

Kapansin-pansin, nag-file din ang platform ng aplikasyon para sa moratorium sa Singapore High Court noong Agosto 28, 2024, alinsunod sa isang update na inilathala noong araw na iyon. Ang aplikasyon ay isinampa alinsunod sa Insolvency, Restructuring, and Dissolution Act 2018 upang magbigay ng kinakailangang puwang para i-restructure ang mga crypto liability ng platform sa pamamagitan ng isang scheme of arrangement.

Lahat ng pakikipag-ugnayan na ito sa pagitan ng Singapore High Court at WazirX ay nakatanggap ng mga tugon mula sa hudikatura. Habang tatalakayin natin ang mga tugon nang detalyado, sisilipin muna natin nang mabilis ang isa pang mahalagang update sa kasong ito: ang joint statement ng United States, South Korea, at Japan.

Joint Statement ng United States, South Korea, at Japan tungkol sa Wazir X

Isang joint statement na inilabas ng United States, South Korea, at Japan ay iniulat na kinumpirma ang paglahok ng mga hacker mula sa North Korea sa pag-oorganisa ng pag-atake sa WazirX. Ito ang unang opisyal na pag-aakda ng pag-atake sa North Korea ng tatlong bansa nang sabay.

Ang joint statement ay tinukoy ang kilalang Lazarus Group, isang kolektibo ng hacking na may kaugnayan sa North Korea, bilang pangunahing salarin.

“Ang cyber program ng DPRK ay nagbabanta sa aming tatlong bansa at sa mas malawak na internasyonal na komunidad at, partikular, nagdudulot ng malaking banta sa integridad at katatagan ng internasyonal na sistemang pinansyal.”

Ang pamahalaan ng India ay hindi pa opisyal na nagkomento sa pangyayaring ito. Gayunpaman, ayon sa mga ulat, ang pag-atake ay nag-udyok ng mga panawagan para sa mas mahigpit na regulasyon at pakikipagtulungan ng pampubliko at pribadong sektor upang maprotektahan ang mga digital asset.

Sa gitna ng lahat ng mga pandaigdigang galaw at talakayan hinggil sa kaligtasan at seguridad ng mga digital asset, nakuha ng WazirX ang pag-apruba ng korte para sa pagbabayad ng US$235 milyong hack.

Legal na Pahintulot para Bayaran ang $235M na Paglabag

Noong Enero 23, 2025, nakatanggap ang WazirX ng pag-apruba mula sa Korte ng Singapore upang bayaran ang mga biktima ng US$235 milyong hack na isinagawa ng Lazarus Group ng North Korea. Ang mga user ay makakabawi ng hanggang 80% ng ninakaw na pondo.

Kung susuriin natin nang mas malalim ang mga legal na dokumento, ang pangalan sa aplikasyon para sa karagdagang affidavit ay si Nischal Shetty, nakalista bilang Director na may Permanent Account Number BNTPS2268H. Inihayag ni Nischal Shetty ang kanyang sarili bilang direktor ng Zettai Pte Ltd (“Zettai”).

Alinsunod sa mga direksyon na ibinigay ng Kagalang-galang na Judicial Commissioner Kristi Tan sa pagdinig ng OA 1284 noong Enero 22, 2025, kinumpirma ni G. Shetty ang pangako ng Zettai na magbigay ng mga sumusunod na dokumento sa mga Scheme Creditors hindi bababa sa isang linggo bago ang nakatakdang panahon kung kailan buboto ang mga Scheme Creditors sa iminungkahing Scheme:

Kasama sa mga dokumentong ito ang:

• Audited financial statements ng Zettai para sa financial year na nagtapos noong Marso 31, 2024.
• Ang resulta ng independent verification ng bilang para sa Platform Assets.
• Ang resulta ng independent verification ng bilang para sa unsecured liabilities na kaugnay ng cryptocurrency balances na utang sa mga Platform Users noong Hulyo 18, 2024—ang araw ng hack.
• Financial forecast at liquidation analysis ng Kroll.
• Na-update Explanatory Statement ng Zettai kung may anumang pagbabago na nagmula sa financial information o isang pahayag ng kumpirmasyon.

Mga Plano ng Parent Company ng WazirX na Zettai para Tuparin ang mga Disclosure Commitments

Para sa audited financial statements, nangako ang kumpanya na susundan at makipagtulungan sa kanilang mga auditor upang mapabilis ang pagkumpleto ng audit.

Para sa Platform Asset Verification, inilalarawan ng platform kung ano ang tinutukoy na platform assets. Halimbawa, ang Net Liquid Platform Assets ay tinukoy bilang lahat ng token assets na kaugnay ng operasyon ng platform pagkatapos ng Handover Period na kasalukuyang nasa kontrol ng kumpanya at maaaring pangkaraniwang iproseso o i-realize nang mabilis.

Ang Illiquid Platform Assets ay tinukoy sa Scheme bilang mga token assets na hawak sa mga wallet na kontrolado ng Binance at kinilala ng kumpanya bilang kaugnay ng cryptocurrency balances ng mga Platform Users (i.e., ang Illiquid Wallet Assets) at ang mga ERC-20 token na ninakaw noong Cyber Attack (i.e., ang Stolen Assets).

Sa affidavit, iminungkahi na ang verification ng Platform Assets ay isasagawa nina G. Joshua Taylor ng Alvarez & Marsal (SE Asia) Pte Ltd at G. Henry Anthony Chambers ng Alvarez & Marsal Disputes and Investigations Limited.

Bukod sa platform assets, iminungkahi rin na ang verification ng Platform Liabilities ay isasagawa ng A&M.

Sa huli, napagkasunduan at naitala sa affidavit na kapag natupad na ang mga disclosure commitments, ipagpapatuloy ng Zettai ang natitirang bahagi ng Scheme Meeting ayon sa plano o ia-adjust ang mga timeline kung kinakailangan kung may anumang pagbabago sa Explanatory Statement na nagmula sa Disclosure Commitments, hal. upang isaalang-alang ang pagsasagawa ng isang Second Online Webinar.

Ano ang Mangyayari sa Praktika?

Habang patuloy na tinutukoy ng mga legal na pangako ang mga hangganan kung paano gagana ang settlement plan, ang pangunahing pokus ay nananatiling sa Zettai—ang magulang na kumpanya ng WazirX—isang pangako sa isang restructuring plan na naglalayong mabawi ng mga creditor at maiwasan ang liquidation sa pamamagitan ng proseso na pinangangasiwaan ng korte. Ayon sa pagtatantiya ng WazirX maaaring mabawi ng mga user ang 75% hanggang 80% ng kanilang balanse sa account sa pamamagitan ng token distributions, ayon sa mga ulat.

Dahil ayon sa ulat ay walang ebidensya ng maling gawain o misconduct ng WazirX sa cyberattack, at ang joint statement mula sa mga pamahalaan ng US, Japan, at South Korea ay nag-attribute ng pag-atake sa isang grupong North Korean, magsisimula na ngayon ang WazirX ng proseso ng pagboto ng mga user, na inaasahang matatapos sa loob ng tatlong buwan, kasama ang isang independent third-party audit na nabanggit kanina. Kung ang karamihan ng mga botante ay susuportahan ang platform, ipatutupad ang scheme, at sa loob ng 10 araw, ipamamahagi ang net liquid assets sa mga user batay sa kanilang mga claim, kasama ang anumang kita mula sa bull market.

Malinaw na sinuportahan ng korte ang mabilis na resolusyon at mabilis na pamamahagi ng pondo bilang pinakamainam na resulta para sa mga user.

Mahalagang banggitin dito na, bilang bahagi ng patuloy na pagsisikap sa pag-recover matapos ang cyberattack, humigit-kumulang $3M na halaga ng USDT ay matagumpay na na-freeze, ayon sa ulat ng WazirX noong Enero 17, 2023. Ito ay nagmarka ng isang mahalagang milestone sa pagprotekta sa interes ng mga user at pag-recover ng ninakaw na assets.

Naniniwala ang WazirX na ang pag-freeze ng mga pondo ay mahalaga sa pag-highlight ng mga aspeto tulad ng kagustuhang kumilos nang mabilis, pagtutok sa recovery, at pananatiling committed sa mga user, dahil naniniwala ang WazirX na bawat halagang na-freeze at na-recover ay nagpapatibay sa kanilang misyon na protektahan ang mga assets at muling bumuo ng tiwala.

Pagkatapos ilabas ang pahayag na ito tungkol sa pag-freeze ng pondo, detalyadong inilista ng WazirX kung paano mas maganda ang kanilang scheme of arrangement kumpara sa liquidation para sa mga scheme creditors. Sinabi ng platform na ang scheme of arrangement ay may kalamangan laban sa liquidation dahil nag-aalok ito ng posibleng mas mataas na recovery kumpara sa posibleng liquidation.

Nagbigay din ito ng mas mabilis na access sa mga pamamahagi kumpara sa posibleng liquidation at nagbigay sa mga Scheme Creditors ng mas malaking kakayahan na magkaroon ng boses sa kabuuang proseso kaysa sa liquidation. Sa huli, ang scheme of arrangement, ayon sa WazirX, ay may mas mataas na potensyal para sa anumang market-driven na upside sa pamamagitan ng token distributions kaysa sa liquidation, kung saan ang mga pamamahagi ay malamang na gawin sa fiat.

Lahat ng mga pagtatasa na ito ay naging mas mahalaga ngayon na nakuha na ang pag-apruba ng korte para sa mga scheme meeting. Naniniwala ang WazirX na ang opinyon ng Singapore High Court ay nagmamarka ng isa pang mahalagang milestone sa proseso ng restructuring habang papalapit na ito sa pamamahagi ng Net Liquid Platform Assets at muling pagsisimula ng platform ng WazirX.

Ang Hinaharap ng WazirX

Sa pangkalahatan, ang hinaharap ng WazirX ay mukhang mas maganda kaysa dati. Mahalaga ring tandaan na binigyan din ng korte ang platform ng 16-linggong moratorium, na nagpoprotekta kay Zettai mula sa mga legal na aksyon habang sinusubukan nitong ipatupad ang plano.

Habang sumasali ang mga creditor sa proseso ng pagrepaso ng iminungkahing Scheme of Arrangement, na naglalahad kung paano ipamamahagi ang mga assets at kung paano maipagpapatuloy ng platform ang operasyon, inaasahan ang mas malawak na partisipasyon mula sa mga user ng WazirX, marami sa kanila ay nanatiling hindi aktibo.

Ayon sa ulat, si Nischal Shetty, ang tagapagtatag ng WazirX, ay nagpakita ng optimismo tungkol sa proposal, na nagsasabing ito ay nagbibigay ng pinakamainam na pagkakataon para sa mga creditor na mabawi ang kanilang mga assets at para sa platform na muling bumuo.

Sa mga susunod na araw, ang plano ay isasalin sa reorganisasyon ng mga utang, pamamahagi ng liquid assets sa mga creditor, at pag-isyu ng recovery tokens na idinisenyo upang mapadali ang karagdagang pagkuha ng assets. Ang recovery tokens ay kumakatawan sa natitirang mga claim at nagpapahintulot sa mga creditor na makinabang mula sa mga hinaharap na kita ng platform at mga na-recover na assets. Mataas ang pag-asa, at marami ang nag-iisip na ang WazirX ay makakaranas ng muling paglunsad ng platform na may pinahusay na mga tampok tulad ng isang decentralized exchange at paglalaan ng mga hinaharap na kita para sa pag-recover ng mga creditor sa susunod na tatlong taon.

Magkikita ang mga creditor online, habang ang mga detalye ng proseso ng pagboto ay ibabahagi sa mga susunod na linggo. Naipakita na namin kung bakit naniniwala ang Zettai, ang parent company ng WazirX, na ang scheme ay mas kapaki-pakinabang kaysa sa iba pang magagamit na alternatibong opsyon.

Habang ang Zettai ay makatwirang hinikayat ang mga creditor nito na suportahan ang scheme, ayon sa mga ulat, marami ring analyst ang naniniwala na ang plano ng WazirX ay magkakaroon ng malawak na epekto na lampas pa sa muling pag-usbong ng isang solong platform.

Ang mga pagsisikap ng Zettai ay magsisilbing pagsubok sa legal na balangkas ng Singapore para sa paglutas ng kumplikadong mga pinansyal na alitan sa digital asset space. Ang isang matagumpay na restructuring ay maaaring magsilbing modelo para sa ibang kumpanya na humaharap sa katulad na krisis.

Sa kabuuan, nakatingin ang lahat sa WazirX dahil maaari nitong buksan ang mga bagong horizon para sa mga kumpanya na maging mas mapagkakatiwalaan at committed sa kanilang mga user.