Salauspörssi WazirX kohtaa hallituksen valvonnan yli 235 miljoonan dollarin hakkeroinnin vuoksi

Intian viranomaiset ovat tutkineet WazirX:ää koskien kryptovaluuttapörssin 235 miljoonan dollarin hakkerointia, joka pakotti sen keskeyttämään toimintansa ja jäädyttämään käyttäjien varat.

Nimettömään lähteeseen viittaavan paikallisen median raportin mukaan useat valtion virastot, mukaan lukien Financial Intelligence Unit (FIU), tekevät yhteistyötä WazirX:n kanssa heinäkuun kyberhyökkäykseen liittyvien yksityiskohtien paljastamiseksi.

Tutkittu rakenneuudistuspyrkimysten keskellä

Pörssin johto on viime viikkoina tapannut myös tiedustelutoimiston ja Indian Computer Emergency Response Teamin (CERT-In) kanssa FIU:n.

Pörssin kerrotaan jakaneen viranomaisten kanssa palvelinlokit, tapahtumapolut ja hakkerointiin liittyvät lohkoketjuosoitteet. Mitään fyysistä omaisuutta, kuten kannettavia tietokoneita, ei kuitenkaan ole takavarikoitu, mutta WazirX tapaa jatkuvasti hallituksen elinten kanssa tutkinnan edetessä.

WazirX:n hot-lompakoiden hakkeroinnin laajuus on herättänyt huolta kryptovaluuttateollisuuden turvallisuudesta ja sääntelystä, erityisesti sen vaikutuksista yksityissijoittajiin.

Hyökkäyksen aikana yli 45 % pörssin kokonaisvarallisuudesta sifonettiin, jolloin pörssi ei pystynyt pitämään vakuussuhdetta 1:1 käyttäjien omistuksiin. Siitä lähtien asiakkaiden valitukset ovat valtaneet WazirX:n X-tilin pyynnöillä palauttaa lukittu omaisuus.

WazirX on myös aloittanut omat tutkimuksensa, mutta ei ole toistaiseksi löytänyt todisteita sisäpiiriläisten osallisuudesta, raportti lisäsi.

Samaan aikaan sekä WaziX:n että sen entisen ylläpitäjän Liminalin suorittamat ulkoiset tarkastukset ovat puhdistaneet molemmat alustat kaikista infrastruktuurin haavoittuvuuksista.

Tähän mennessä pörssi on onnistunut palauttamaan asiakkaidensa INR-saldot, myös osittain, ja sijoittajat ovat saaneet pääsyn vain 66 prosenttiin fiat-saldoistaan, kun heidän kryptoomistuksensa pysyvät lukittuina. Tästä syystä tyytymättömät käyttäjät ovat kehottaneet Intian viranomaisia puuttumaan asiaan.

Toinen lähde totesi äskettäisessä raportissa, että virastot ovat huolissaan "laittoman siirron koosta" ja ovat ottaneet yhteyttä muihin alan sidosryhmiin arvioidakseen rikkomuksen laajempia vaikutuksia ja tarkastellakseen, miten siirrot tapahtuvat ja niihin liittyvät likviditeettirakenteet.

WazirX on suostunut paljastamaan julkisesti lompakkoosoitteensa ja omaisuusomistuksensa tuomioistuimen valaehtoisten todistusten kautta ja sitoutunut vastaamaan käyttäjien kyselyihin avoimuuden säilyttämiseksi osana Singaporen korkeimpaan oikeuteen jätettyä neljän kuukauden moratoriota.

Lisäksi WazirX aikoo muodostaa 10-jäsenisen velkojien komitean 9. lokakuuta mennessä, joka ohjaa sen uudelleenjärjestelypyrkimyksiä. WazirX:n lailliset edustajat ovat kuitenkin vahvistaneet, että pörssi pystyisi palauttamaan vain ”55-57 %” asiakkaansa kryptovaroista seuraavan kuuden kuukauden aikana.

WazirX tekee myös yhteistyötä ulkopuolisen turvayrityksen, zeroShadow- sekä talous- ja riskineuvontayhtiö Krollin kanssa. Nämä yritykset auttavat määrittämään menetettyjen varojen takaisinperimisen todennäköisyyttä ja suosittelevat toimenpiteitä seuraavaa takaisinperimisvaihetta varten.

Muita haasteita

WazirX on myös mukana Binancen kanssa oikeudellisessa ristiriidassa, joka johtuu ratkaisemattomasta omistuskiistasta, mikä saattaa määrittää, voivatko WazirX:n velkojat tulla myös Binancen velkojia.

Binancen ja WazirX:n suhde alkoi marraskuussa 2019, jolloin Binance ilmoitti ostaneensa Intian pörssin. Kuitenkin elokuuhun 2022 mennessä Binancen entinen toimitusjohtaja Changpeng Zhao ilmoitti, että Binance ei koskaan omistanut osakkeita Zanmai Labsissa, WazirX:ää operoivassa yksikössä, eikä sillä ollut määräysvaltaa WazirX:n toiminnassa.

Binance on sittemmin kutsunut WazirX:n väitteitä "järkevän harhaanjohtaviksi".

Tällä välin heinäkuun 18. päivän rikkomuksen takana olevat pahat toimijat ovat jatkaneet varastettujen varojen pesua kryptosekoittimella Tornado Cash.