Krypto-Börse WazirX steht wegen Hackerangriffen im Wert von 235 Millionen US-Dollar unter Beobachtung der Regierung

Die indischen Behörden ermitteln gegen WazirX im Zusammenhang mit dem Hackerangriff auf die Kryptowährungsbörse im Wert von 235 Millionen US-Dollar, der das Unternehmen dazu zwang, seinen Betrieb einzustellen und Benutzervermögen einzufrieren.

Einem lokalen Medienbericht unter Berufung auf eine anonyme Quelle zufolge arbeiten mehrere Regierungsbehörden, darunter die Financial Intelligence Unit (FIU), mit WazirX zusammen, um Einzelheiten im Zusammenhang mit dem Cyberangriff im Juli aufzudecken.

Untersucht im Zuge der Umstrukturierungsbemühungen

In den vergangenen Wochen hat das Management der Börse neben der FIU auch Treffen mit dem Intelligence Bureau und dem indischen Computer Emergency Response Team (CERT-In) abgehalten.

Berichten zufolge hat die Börse Serverprotokolle, Transaktionsverläufe und Blockchain-Adressen, die mit dem Hack in Verbindung stehen, an die Behörden weitergegeben. Es wurden jedoch keine physischen Vermögenswerte wie Laptops beschlagnahmt, aber WazirX befindet sich im Zuge der Ermittlungen weiterhin in regelmäßigen Besprechungen mit Regierungsstellen.

Das Ausmaß des Hacks der Hot Wallets von WazirX hat Bedenken hinsichtlich der Sicherheit und Regulierung der Kryptowährungsbranche geweckt, insbesondere hinsichtlich der Auswirkungen auf Privatanleger.

Während des Angriffs wurden über 45 % der Gesamtaktiva der Börse abgeschöpft, so dass die Börse nicht mehr in der Lage war, ein Verhältnis von 1:1 zu den Besicherungsbeständen der Benutzer aufrechtzuerhalten. Seitdem ist das X-Konto von WazirX mit Kundenbeschwerden überflutet, die die Rückgabe der gesperrten Aktiva forderten.

WazirX habe ebenfalls eigene Untersuchungen eingeleitet, bislang jedoch keine Hinweise auf eine Beteiligung von Insidern gefunden, hieß es in dem Bericht weiter.

Inzwischen haben sowohl WaziX als auch sein ehemaliger Verwalter Liminal externe Prüfungen durchgeführt, die beide Plattformen von sämtlichen infrastrukturellen Schwachstellen befreit haben.

Bislang ist es der Börse gelungen, die INR-Guthaben ihrer Kunden zurückzuerstatten, wenn auch nur teilweise. Die Anleger erhielten lediglich Zugriff auf 66 % ihrer Fiat-Guthaben, während ihre Krypto-Bestände gesperrt blieben. Daher forderten verärgerte Benutzer die indischen Behörden auf, einzugreifen.

Eine andere Quelle merkte in dem jüngsten Bericht an, dass die Behörden über das „Ausmaß der illegalen Überweisung“ besorgt seien und sich an andere Interessenvertreter der Branche gewandt hätten, um die umfassenderen Auswirkungen des Verstoßes einzuschätzen. Dabei würden sie untersuchen, wie die Überweisungen erfolgen und welche Liquiditätsstrukturen involviert sind.

WazirX hat zugestimmt, seine Wallet-Adressen und Vermögensbestände durch eidesstattliche Erklärungen vor Gericht öffentlich bekannt zu geben und hat sich im Rahmen eines beim Obersten Gerichtshof von Singapur eingereichten viermonatigen Moratoriums dazu verpflichtet, Benutzeranfragen zu beantworten, um die Transparenz aufrechtzuerhalten.

Darüber hinaus beabsichtigt WazirX, bis zum 9. Oktober einen 10-köpfigen Gläubigerausschuss zu bilden, der die Umstrukturierungsbemühungen leiten soll. Die Rechtsvertreter von WazirX haben jedoch bestätigt, dass die Börse innerhalb der nächsten sechs Monate nur „55-57 %“ der Krypto-Assets ihrer Kunden zurückgeben könne.

WazirX arbeitet außerdem mit dem externen Sicherheitsunternehmen zeroShadow und dem Finanz- und Risikoberatungsunternehmen Kroll zusammen. Diese Unternehmen helfen dabei, die Wahrscheinlichkeit der Wiederbeschaffung der verlorenen Gelder zu ermitteln und Schritte für die nächste Phase der Wiederbeschaffung zu empfehlen.

Weitere Herausforderungen

WazirX ist außerdem in einen Rechtsstreit mit Binance verwickelt, der auf einen ungelösten Eigentumsstreit zurückzuführen ist. Dieser könnte darüber entscheiden, ob die Gläubiger von WazirX auch zu Gläubigern von Binance werden.

Die Beziehung von Binance zu WazirX geht auf den November 2019 zurück, als Binance die Übernahme der indischen Börse bekannt gab. Im August 2022 erklärte der ehemalige CEO von Binance, Changpeng Zhao, jedoch, dass Binance nie Anteile an Zanmai Labs, dem Unternehmen, das WazirX betreibt, besessen und keine Kontrolle über die Aktivitäten von WazirX gehabt habe.

Binance hat die Behauptungen von WazirX seitdem als „ungeheuerlich irreführend“ bezeichnet.

In der Zwischenzeit haben die Übeltäter, die hinter dem Datendiebstahl vom 18. Juli stehen, die gestohlenen Gelder weiterhin über den Krypto-Mixer Tornado Cash gewaschen.