WazirX, 235 Milyon Dolarlık İhlali Geri Ödemek İçin Hukuki Onay Aldı

Kripto hackleri ve ihlaller duyulmamış şeyler değildir. Ancak, sektör gün geçtikçe olgunlaştıkça, doğru zamanlarda doğru düğümlerde uygulanan birçok kontrol ve denge, sektörün yükselişini etkili bir şekilde tersine çevirmesine yardımcı oldu.

Chainalysis tarafından yayınlanan yıllık raporlara göre, kripto hacklerinde çalınan toplam değer ve hack sayısı, 2019’da 543 milyon ABD Doları iken 2021’de 3,3 milyar ABD Dolarına, 2022’de 3,7 milyar ABD Dolarına yükselmiş, ardından 2020’de kısa bir süre 531 milyon ABD Dolarına düşmüştür. Ancak, değer 2023’te önemli bir düşüş yaşamış, 2022’deki 3,7 milyar ABD Dolarından 2023’te 1,8 milyar ABD Dolarına gerilemiştir. 2024’te değer tekrar 2,2 milyar ABD Dolarına yükselmiş, ancak 2022 değerinin çok altında kalmıştır.

Bu tür hack ve ihlaller, hızla gelişen herhangi bir sektör için potansiyel darboğazlar olarak değerlendirilebilirken, bazı ihlaller sektör katılımcıları üzerinde kalıcı bir iz bırakır ve gelecekte nasıl hareket etmeleri gerektiğini şekillendirir.

Bu tür bir hack, WazirX’in yaşadığı hacktir. WazirX’i tartışmak artık daha da ilgili, çünkü şirket az önce 235 milyon ABD Doları tutarında bir geri ödeme için mahkeme onayı aldı. Geri ödemenin neyi kapsadığını ve önemini daha sonra ele alacağız. Ancak, daha derine inmeden önce, WazirX’e ne olduğuna bakmak için yakın geçmişe dönmemiz gerekiyor. 

WazirX Güvenlik İhlalinin Kısa Bir Özeti

18 Temmuz 2024, Hindistan merkezli önde gelen bir kripto borsası olan WazirX’in güvenlik ihlali yaşadığı tarihtir. WazirX ekibi, çoklu imzalı cüzdanlarından birine siber saldırı gerçekleştiğini ve 230 milyon doların üzerindeki dijital varlıkların çalındığını belirten bir açıklama yayınladı. Bu cüzdan, Liminal’in dijital varlık saklama ve cüzdan altyapısı kullanılarak yönetiliyordu. Saldırının bir sonucu olarak, WazirX’in varlıklarla 1:1 teminatı sürdürme yeteneği derinlemesine etkilendi.

Hırsızlığa hemen yanıt olarak, WazirX ekibi Ulusal Siber Suç Bildirim Portalı üzerinden çevrimiçi bir polis şikayeti dosyaladı ve fiziksel bir şikayet işledi. Ayrıca olayı Hindistan Finansal İstihbarat Birimi (FIU) ve CERT-In’e bildirdi.

Ekip ayrıca belirlenen adresleri engellemek için 500’den fazla borsayla iletişime geçti. Dahası, WazirX çalınan varlıkları geri kazanmak için bir Bounty programı duyurdu; çalınan fonların dondurulması ve geri alınmasına yol açacak eyleme geçirilebilir istihbarat için USDT cinsinden 10.000 dolara kadar ödüller sunuldu. Ekip ayrıca %10’luk, yani 23 milyon dolara kadar bir White Hat Bounty sunmaya karar verdi.

Hack sonrası, WazirX bir dizi adım attı, bu adımlar WazirX web sitesinde gün gün kronoloji şeklinde detaylandırılmıştır. Özellikle, 6 Aralık 2024’te, WazirX’in ana şirketi Zettail Pte Ltd., Singapore Yüksek Mahkemesi’ne alacaklıları bir araya getirerek bir Düzenleme Planı sunup oylamaya izin talep eden bir başvuru yaptı.

Bunun öncesinde, 17 Ekim 2024’te, WazirX yaklaşık 240.000 bakiyeli cüzdanı detaylandıran bir beyanname vermeye karar verdi. Bu beyan, Singapore Yüksek Mahkemesi’ne sunulacak ve Zettail Pte Ltd.’nin yeniden yapılandırma sürecinin bir parçası olarak alacaklılara sağlanacaktı.

Özellikle, platform 28 Ağustos 2024’te Singapore Yüksek Mahkemesi’ne bir moratoryum başvurusu da yapmıştı; bu tarihde yayınlanan bir güncellemede belirtildi. Başvuru, 2018 Insolvency, Restructuring, and Dissolution Act (İflas, Yeniden Yapılandırma ve Tasfiye Yasası) kapsamında, platformun kripto borçlarını bir düzenleme planı aracılığıyla yeniden yapılandırmak için gerekli alanı sağlamak amacıyla yapılmıştır.

All these interactions between the Singapore High Court and WazirX have received judicial responses. While we will discuss those responses in detail, we will briefly examine another crucial update in this case: the joint statement by the United States, South Korea, and Japan.

Amerika Birleşik Devletleri, Güney Kore ve Japonya’nın Wazir X Üzerine Ortak Açıklaması

Ortak bir açıklama Amerika Birleşik Devletleri, Güney Kore ve Japonya tarafından yayınlandı ve Kuzey Koreli hackerların WazirX saldırısını yönettiği iddiasını doğruladı. Bu, üç ülkenin birlikte saldırıyı Kuzey Kore’ye atfeden ilk resmi beyanıydı.
Ortak açıklama, Kuzey Kore bağlantılı bir hack topluluğu olan ünlü Lazarus Group‘u kilit suçlu olarak tanımladı.

“KDK’nın siber programı üç ülkemizi ve daha geniş uluslararası topluluğu tehdit ediyor ve özellikle uluslararası finansal sistemin bütünlüğü ve istikrarı için önemli bir tehdit oluşturuyor.”

Hindistan hükümeti henüz bu gelişme hakkında resmi bir yorum yapmadı. Ancak raporlar, saldırının dijital varlıkları korumak için daha sıkı düzenlemeler ve kamu-özel iş birliği çağrılarını tetiklediğini gösteriyor.
Dijital varlıkların güvenliği ve emniyetiyle ilgili tüm bu küresel hareketler ve tartışmalar arasında, WazirX 235 milyon ABD Doları tutarında bir hack geri ödemesi için mahkeme onayı aldı.

235 Milyon Dolarlık İhlali Geri Ödemek İçin Hukuki Onay

23 Ocak 2025’te, WazirX Singapore Mahkemesi’nden Kuzey Kore’ye ait Lazarus Group tarafından gerçekleştirilen 235 milyon ABD Doları tutarındaki hack mağdurlarına geri ödeme yapma onayı aldı. Kullanıcılar çalınan fonların %80’ine kadarını geri alacak.

Hukuki belgelere daha derinlemesine bakarsak, ek beyanname başvurusunda adı Nischal Shetty olarak geçiyor; BNTPS2268H kalıcı hesap numarasıyla Direktör olarak listelenmiş. Nischal Shetty, kendisini Zettai Pte Ltd (“Zettai”)’nin direktörü olarak beyan etti.

Sayın Yargı Komiseri Kristi Tan’ın 22 Ocak 2025’te OA 1284 duruşmasında verdiği talimatlara istinaden, Bay Shetty, Zettai’nin, Önerilen Düzenleme Planı üzerinde oylama yapılacak planlanan dönemden en az bir hafta önce Şema Alacaklılarına aşağıdaki belgeleri sağlama taahhüdünü onayladı:

Bu belgeler şunları içeriyordu:

• Zettai’nin 31 Mart 2024’de sona eren mali yıl için denetimli finansal tabloları.
• Platform Varlıkları için sayının bağımsız doğrulama sonuçları.
• 18 Temmuz 2024 tarihindeki (hack günü) Platform Kullanıcılarına borçlu olunan kripto para bakiyeleriyle ilişkili teminatsız yükümlülüklerin sayısının bağımsız doğrulama sonuçları.
• Kroll’un finansal tahmini ve likidasyon analizi.
• Finansal bilgilerden kaynaklanan herhangi bir değişiklik ya da onay beyanı olması durumunda Zettai’nin güncellenmiş Açıklayıcı Beyanı.

WazirX Ana Şirketi Zettai’nin Açıklama Taahhütlerini Gerçekleştirme Planları

Denetimli finansal tablolar için, şirket denetimi hızlandırmak amacıyla denetçileriyle takip edip çalışmaya söz verdi.

Platform Varlık Doğrulaması için, platform varlıklarının ne anlama geldiğini detaylandırıyor. Örneğin, Net Likit Platform Varlıkları, devredilme Dönemi sonrası platformun operasyonlarıyla ilişkili ve şu anda şirketin kontrolü altında olan, kısa sürede elden çıkarılabilecek veya gerçekleştirilebilecek tüm token varlıkları olarak tanımlanmıştır.

Likitsiz Platform Varlıkları, Şema’da Binance tarafından kontrol edilen cüzdanlarda tutulan ve şirket tarafından Platform Kullanıcılarının kripto para bakiyeleriyle ilişkili (yani Likitsiz Cüzdan Varlıkları) ve Siber Saldırı sırasında çalınan ERC-20 tokenleri (yani Çalınan Varlıklar) olarak tanımlanmıştır.

Beyanname’de, Platform Varlıklarının doğrulamasının Alvarez & Marsal (SE Asia) Pte Ltd’den Bay Joshua Taylor ve Alvarez & Marsal Disputes and Investigations Limited’tan Bay Henry Anthony Chambers tarafından yapılması önerildi.

Platform varlıklarının yanı sıra, Platform Yükümlülüklerinin doğrulamasının da A&M tarafından yapılması önerildi.

Son olarak, beyannameye kaydedildi ve kabul edildi ki, açıklama taahhütleri yerine getirildiğinde, Zettai planlandığı gibi Şema Toplantısının geri kalanına devam edecek veya Açıklama Taahhütlerinden kaynaklanan Açıklayıcı Beyan değişiklikleri durumunda, örneğin ikinci bir Çevrimiçi Webinar düzenlenmesi gibi, zaman çizelgelerini gerektiği gibi ayarlayacaktır.

Sahada Ne Olacak?

Bu hukuki taahhütler, uzlaşma planının nasıl işleyeceğini şekillendirmeye devam ederken, temel odak Zettai’nin—WazirX’in ana şirketinin—alacaklıların geri kazanımını hedefleyen ve mahkeme denetimli bir süreçle tasfiye edilmekten kaçınmayı amaçlayan bir yeniden yapılandırma planına bağlılığıdır. WazirX tahmin ediyor ki kullanıcılar token dağıtımlarıyla hesap bakiyelerinin %75 ila %80’ini geri alabilir, raporlar öne sürüyor.

Raporlara göre, WazirX’in siber saldırı sırasında herhangi bir usulsüzlük veya kötü niyetli davranışına dair kanıt bulunmadığı ve ABD, Japonya ve Güney Kore hükümetlerinin ortak açıklamasının saldırıyı Kuzey Koreli bir gruba atfetmesi nedeniyle, WazirX şimdi üç ay içinde tamamlanması beklenen bir kullanıcı oylama sürecini ve yukarıda bahsedilen bağımsız üçüncü taraf denetimini başlatacak. Oyların çoğunluğu platformu desteklerse, plan uygulanacak ve 10 gün içinde net likit varlıklar, iddialarına göre, boğa piyasasından elde edilen kazançlar dahil olmak üzere, kullanıcılara dağıtılacak.

Mahkeme, kullanıcılar için en iyi sonuç olarak hızlı bir çözüm ve fonların çabuk dağıtımını açıkça destekledi.

Siber saldırı sonrası devam eden kurtarma çabalarının bir parçası olarak, yaklaşık 3 milyon dolar değerinde USDT 17 Ocak 2023’te WazirX tarafından başarıyla donduruldu. Bu, kullanıcı çıkarlarını korumada ve çalınan varlıkların geri kazanılmasında önemli bir dönüm noktası oldu.

WazirX, bu fonların dondurulmasının hızlı hareket etme eğilimi, kurtarmaya odaklanma ve kullanıcılara bağlı kalma gibi unsurları vurgulamada kritik olduğuna inanıyordu; dondurulan ve geri kazanılan her miktarın varlıkları koruma ve güveni yeniden inşa etme misyonunu güçlendirdiğini düşündü.

Bu fonların dondurulmasıyla ilgili açıklamayı yaptıktan sonra, WazirX ayrıca ayrıntılı bir şekilde düzenleme planının alacaklılar için tasfiye yerine neden daha iyi olduğunu listeledi. Platform, düzenleme planının tasfiye üzerine avantaj sağladığını, olası tasfiye durumuna kıyasla potansiyel olarak daha yüksek geri kazanımlar sunduğunu belirtti.

Ayrıca, olası bir tasfiye durumuna göre dağıtımlara çok daha hızlı erişim sağladı ve Şema Alacaklılarına tasfiye sürecine göre genel süreçte daha fazla söz hakkı verdi. Son olarak, WazirX’e göre, düzenleme planı, tasfiye durumunda dağıtımların muhtemelen fiat para biriminde yapılacağı bir senaryoya kıyasla token dağıtımları yoluyla piyasa odaklı herhangi bir yükseliş potansiyelinin daha yüksek olduğunu belirtti.

Tüm bu değerlendirmeler, şema toplantıları için mahkeme onayı alındığı için artık daha da önemli hale geldi. WazirX, Singapore Yüksek Mahkemesi’nin görüşünün, Net Likit Platform Varlıklarının dağıtımına ve WazirX platformunun yeniden başlatılmasına daha da yaklaşırken yeniden yapılandırma sürecinde bir başka önemli dönüm noktası olduğunu düşünüyor.

WazirX’in Geleceği

Genel olarak, WazirX’in geleceği her zamankinden daha iyi görünüyor. Ayrıca, mahkemenin platforma bir 16 haftalık moratoryum verdiğini hatırlamak da önemlidir; bu, Zettai’yi planı uygulamaya çalışırken yasal işlemlerden koruyor.

Alacaklılar, varlıkların nasıl dağıtılacağını ve platformun nasıl yeniden faaliyete geçeceğini belirten önerilen Düzenleme Planının inceleme sürecine katıldıkça, daha geniş bir katılımın WazirX kullanıcıları arasında, çoğu süresiz kalan, beklenmesi bekleniyor.

WazirX kurucusu Nischal Shetty, raporlara göre bu öneriye karşı iyimser bir tutum sergileyerek, alacaklıların varlıklarını geri kazanması ve platformun yeniden inşa edilmesi için en iyi şansı sunduğunu belirtti.

Gelecek günlerde, plan borçların yeniden düzenlenmesi, likit varlıkların alacaklılara dağıtılması ve daha fazla varlık geri alımını kolaylaştırmak için tasarlanmış kurtarma tokenlerinin çıkarılmasını içerecek. Kurtarma tokenleri kalan talepleri temsil eder ve alacaklıların gelecekteki platform karlarından ve geri kazanılan varlıklardan faydalanmasını sağlar. Umutlar yüksek ve spekülasyonlar yaygın; WazirX’in platformu, merkezi olmayan bir borsa gibi geliştirilmiş özelliklerle yeniden başlatacağı ve önümüzdeki üç yıl içinde gelecekteki kârların alacaklı geri ödemelerine tahsis edileceği öngörülüyor.

Alacaklılar çevrimiçi olarak bir araya gelecek, oy sürecinin detayları ise önümüzdeki haftalarda paylaşılacak. Zettai’nin, WazirX’in ana şirketi olarak, planın mevcut diğer alternatif seçeneklerden daha avantajlı olduğuna inandığı nedenleri zaten listeledik.

Zettai, alacaklılarını planı desteklemeye çağırması anlaşılır bir durum olmakla birlikte, raporlar birçok analistin WazirX’in planının tek bir platformun yeniden ortaya çıkmasının ötesinde geniş kapsamlı sonuçlar doğuracağı görüşünde olduğunu gösteriyor.

Zettai’nin çabaları, Singapore’un dijital varlık alanındaki karmaşık finansal anlaşmazlıkları çözme yasal çerçevesinin bir testi olacaktır. Başarılı bir yeniden yapılandırma, benzer krizlerle karşılaşan diğer şirketler için bir model oluşturabilir.

Sonuç olarak, tüm gözler WazirX üzerinde; bu, şirketlerin daha güvenilir ve kullanıcılarına daha bağlı hale gelmesi için yeni ufuklar açabilir.