Actualización sobre el hackeo de WazirX: Exchange planea un mantenimiento programado para restaurar los saldos de los usuarios

El exchange de criptomonedas indio WazirX ha proporcionado detalles sobre un próximo período de mantenimiento destinado a restaurar los saldos de las cuentas y revertir ciertas operaciones.

En una publicación en X, WazirX anunció que el mantenimiento se llevará a cabo desde las 6:00 p.m. IST del 15 de agosto hasta las 2:00 a.m. IST del 16 de agosto, durante el cual todos los servicios en la plataforma se suspenderán temporalmente.

Esta decisión surge tras un fallido plan de recuperación que desencadenó una gran indignación en la comunidad tras un hackeo de criptomonedas por valor de 230 millones de dólares. La empresa pretende restaurar los saldos de las cuentas de los usuarios que han estado esperando recuperar el acceso a sus fondos, que han estado bloqueados durante casi un mes.

Los retiros siguen siendo inciertos

Se espera que el 16 de agosto a las 2:00 a. m., hora estándar de la India, los usuarios de WazirX vean sus saldos revertidos a los que tenían el 18 de julio de 2024 a la 1:00 p. m., hora estándar de la India. La plataforma de intercambio había anunciado previamente que revertiría todas las transacciones y depósitos entre el 18 y el 21 de julio.

Según la plataforma, esta medida garantizaría un “resultado equitativo para los usuarios”, que han instado constantemente a la plataforma a liberar sus fondos durante meses. Si bien los saldos aparecerán en las cuentas afectadas, la plataforma no ha confirmado si también comenzarán los retiros.

Los usuarios recibirán un correo electrónico con detalles de todas las transacciones que se hayan revertido como parte del proceso.

Desde que anunció su plan para restablecer los saldos el 8 de agosto, el exchange ha intentado calmar a su base de usuarios con algunas actualizaciones menores. En una publicación del 13 de agosto, WazirX dijo que estaba trabajando con “expertos legales” para diseñar un plan que permitiera los retiros.

Sin embargo, la falta de transparencia sobre su plan no fue bien recibida por la comunidad y los usuarios se quejaron por la demora en la resolución.

Algunos usuarios también se burlaron del mantenimiento de 8 horas que estaba atravesando el exchange en el momento de la publicación, calificándolo como otra estratagema para retrasar la resolución.

La historia hasta ahora

El ataque del 18 de julio a WazirX provocó la pérdida de más de 15 000 Ethereum y muchos otros tokens de una de las billeteras multi-sig de la plataforma. La escala del ataque, que afectó al 45 % de los fondos de los clientes, paralizó la plataforma, que no pudo mantener una garantía 1:1.

En su informe posterior al hackeo, WazirX dijo que la violación fue resultado de una “discrepancia entre los datos mostrados” en la interfaz de Liminal, su proveedor de servicios de custodia de criptomonedas, y agregó que sus sistemas no se vieron comprometidos.

El informe de Liminal sugirió lo contrario, afirmando que sus sistemas no se vieron afectados y que la billetera vinculada al ataque fue creada por WazirX antes de ser importada a la plataforma de Limina.

Los informes contrastantes provocaron más críticas por parte de los líderes de la industria, como el director ejecutivo de Mudrex, Edu Patel, quien calificó los esfuerzos de recuperación de WazirX después del ataque como “profundamente defectuosos”.

Otro factor que echó más leña al fuego fue el controvertido plan de recuperación de la bolsa, que sugería distribuir las pérdidas equitativamente entre todos los usuarios permitiendo el acceso inmediato a solo el 55% de la cartera total de cada usuario. El plan abarcaría a todos los usuarios, incluidos aquellos que no poseían los activos afectados.

La medida generó una reacción inmediata y la comunidad criticó el plan calificándolo de injusto.

Hasta el momento, todavía está por verse si todo termina bien para los usuarios de WazirX. Los esfuerzos de recuperación por parte del exchange hasta el momento han consistido en un FIR con la policía de Delhi el 6 de agosto y un programa de recompensas, que según el exchange ha recibido 344 entradas.

El investigador de blockchain ZachXBT ha especulado sobre la participación del infame grupo Lazarus, respaldado por Corea del Norte, en el ataque. Sin embargo, esto no ha sido confirmado.