اختراق WazirX: مزاعم جديدة تعيد إشعال الجدل حول العمل الداخلي مقابل الهجوم الإلكتروني

في 18 يوليو 2024، تعرضت WazirX، أكبر بورصة للعملات المشفرة في الهند، لاختراق كبير أدى إلى سحب 235 مليون دولار (2000 كرور روبية) من محفظة واحدة.

وألقي اللوم في البداية على مجموعة لازاروس الكورية الشمالية، مما أثار مخاوف قطاع التشفير في الهند.

وقد أدت ادعاءات المستخدمين والتناقضات في التعامل المالي لـ WazirX إلى تكهنات من قبل المستخدمين على X بأن الحادث قد يكون عملاً داخليًا.

ومع تزايد الشكوك وظهور الأدلة، تظل هناك تساؤلات حول ما إذا كان هذا هجومًا إلكترونيًا أم خدعة مدروسة وسط الاضطرابات المالية.

الضغوط المالية والعقبات التنظيمية تمهد الطريق للكارثة

بدأت مشاكل WazirX قبل فترة طويلة من اختراق يوليو. في فبراير 2022، تسببت ضريبة التشفير الهندية البالغة 30% في انخفاض نشاط المستخدمين والأرباح بشكل كبير.

وبعد شهرين، انتقل المؤسسان نيشال شيتي وسيدهارث مينون إلى دبي، ما أثار الشكوك حول مستقبل البورصة وسط تدقيق متزايد.

بحلول أغسطس/آب 2022، دفعت مزاعم غسل الأموال مديرية إنفاذ القانون في الهند إلى تجميد 8 ملايين دولار من أصول WazirX.

كان هذا بمثابة بداية لضغوط تشغيلية كبيرة. ففي أوائل عام 2023، قطعت Binance، شريكتها السابقة، العلاقات، مما أدى إلى خلق فجوات في الحوكمة وقطع الدعم الحيوي.

في يناير 2024، أجبر حظر Binance في الهند المستخدمين على دمج الأموال مرة أخرى في WazirX، مما أدى إلى تضخم الاحتياطيات.

وقد أدى هذا إلى تجميع محفوف بالمخاطر لمبلغ 235 مليون دولار في محفظة واحدة، مما يجعلها هدفًا سهلاً - أو مسؤولية مقصودة، كما يشير المنتقدون.

هل يكشف الاختراق عن إهمال تشغيلي أو لعب غير مشروع متعمد؟

أدى اختراق يوليو 2024 إلى تدمير 235 مليون دولار من المحفظة المركزية لـ WazirX.

وتساءل المنتقدون عن الأساس المنطقي وراء تجميع مثل هذا المبلغ الضخم في مكان واحد. فهل كان ذلك نتيجة سوء إدارة المخاطر أم عمل متعمد متخفي في صورة إهمال؟

وأظهر التدقيق الإضافي أرقامًا غير متسقة بشأن الأموال المسروقة.

تم تعديل مطالبة WazirX الأولية بـ 570 مليون دولار من الاحتياطيات، مع سرقة 234 مليون دولار، لاحقًا إلى 546 مليون دولار وخسارة 45%.

وأشارت هذه التناقضات إلى ضعف الضوابط الداخلية وتزايد الشكوك حول وجود عمليات احتيال.

تزايدت مزاعم سوء الإدارة المالية

كشفت عمليات التدقيق المالي عن ممارسات مثيرة للقلق في WazirX. في عام 2022، أنفقت البورصة 79 مليون دولار - ما يقرب من 80٪ من إيراداتها - على التسويق، دون تفصيل.

وقد أثار مبلغ إضافي قدره 15 مليون دولار من التكاليف الإدارية و23 مليون دولار من الالتزامات الغامضة التي تم تصنيفها تحت بند "أخرى" علامات تحذيرية.

وتزايدت حدة السخط عندما اقترحت شركة WazirX وقفًا مؤقتًا للعمليات في سنغافورة، وإعادة هيكلة الالتزامات بعد الاختراق.

وبما أن نسبة تأييد هذه الخطة بلغت 0.01% فقط من المستخدمين، فقد تعمقت المخاوف بشأن الشفافية وثقة المستخدمين.

وبالإضافة إلى الدراما، قامت CoinSwitch، وهي منصة منافسة، برفع دعوى قضائية ضد WazirX في سبتمبر 2024 لاستعادة الأموال التي يُزعم أنها محاصرة بعد الاختراق، مشيرة إلى عدم كفاية أمان المحفظة.

ترسم هذه المعارك القانونية صورة لمنصة غارقة في الفوضى التشغيلية.

يواجه المستخدمون خسائر مع إطلاق WazirX لخطة سداد

تحت الضغط لاستعادة الثقة، كشفت WazirX عن خطة سداد.

تسمح "آلة حاسبة لإعادة التوازن" الآن للمستخدمين بالمطالبة بالأموال، رغم خسارة 48%. وستعمل رموز الاسترداد، التي تمثل دولارًا واحدًا لكل منها، كبديل للأرصدة المستحقة، مع ربط السداد بالإيرادات المستقبلية.

تخطط WazirX لاستئناف العمليات، بما في ذلك إطلاق بورصة لامركزية وتجديد منصتها المركزية لتوليد الإيرادات.

ومع ذلك، يتساءل المتشككون عما إذا كانت هذه التدابير كافية لاستعادة ثقة المستخدمين.

التحقيقات تكشف عن تورط محتمل من الداخل

بدأت المحكمة العليا في دلهي والشرطة المحلية التحقيق في ادعاءات الإهمال الداخلي.

وتتضمن الاتهامات دمج أموال من حسابات مخترقة وغير متأثرة، وانتهاك اتفاقيات المستخدمين، ونقل الأصول المسروقة إلى سنغافورة.

ومما يعزز هذه الادعاءات، أن اعتقال أحد المشتبه بهم المرتبطين بالاختراق أدخل زاوية جديدة.

وزعم المحققون أن المشتبه به باع حسابات مزيفة تستخدم للتسلل إلى أنظمة WazirX.

ورغم ذلك، لا تزال هناك تساؤلات حول ما إذا كان هذا مجرد جريمة إلكترونية أم عملية داخلية منظمة.

النظام المعطل يجعل المستخدمين في حالة من اليأس

بالنسبة للعديد من مستخدمي WazirX، كانت تداعيات الاختراق مدمرة.

وتكثر القصص عن الخراب المالي في ظل معاناة الضحايا من الديون، وفقدان المدخرات، وعدم اليقين بشأن التعافي.

وفي الوقت نفسه، تعرضت الاستجابة التنظيمية الهندية لانتقادات بسبب بطئها، مما جعل المستخدمين يعتمدون على النظام القانوني في سنغافورة للحصول على التعويض.

مع وجود ملايين الدولارات على المحك وعدم وجود حل واضح في الأفق، فإن اختراق WazirX بمثابة قصة تحذيرية لصناعة التشفير.

لا يزال من غير الواضح ما إذا كان ذلك عملاً داخليًا أم هجومًا إلكترونيًا متطورًا، ولكن العواقب على ثقة المستخدم ومساءلة المنصة أصبحت واضحة بالفعل.