L'échange de crypto-monnaies WazirX fait l'objet d'un examen minutieux du gouvernement pour un piratage de 235 millions de dollars

Les autorités indiennes enquêtent sur WazirX concernant le piratage de 235 millions de dollars sur la bourse de crypto-monnaie qui l'a obligé à suspendre ses opérations et à geler les actifs des utilisateurs.

Selon un rapport des médias locaux citant une source anonyme, plusieurs agences gouvernementales, dont la Financial Intelligence Unit (FIU), collaborent avec WazirX pour découvrir des détails liés à la cyberattaque de juillet.

Enquête dans le cadre des efforts de restructuration

Au cours des dernières semaines, la direction de la bourse a également eu des réunions avec le Bureau du renseignement et l'équipe indienne d'intervention d'urgence informatique (CERT-In) aux côtés de la FIU.

Selon certaines informations, la plateforme d'échange aurait partagé avec les autorités les journaux de serveur, les traces de transactions et les adresses de blockchain liées au piratage. Cependant, aucun bien physique, tel qu'un ordinateur portable, n'a été confisqué, mais WazirX continue de participer à des réunions fréquentes avec les organismes gouvernementaux à mesure que l'enquête progresse.

L'ampleur du piratage des portefeuilles chauds de WazirX a suscité des inquiétudes quant à la sécurité et à la réglementation du secteur des crypto-monnaies, en particulier son impact sur les investisseurs particuliers.

Au cours de l'attaque, plus de 45 % des actifs totaux de la bourse ont été détournés, ce qui a rendu la bourse incapable de maintenir un ratio de garantie de 1:1 avec les avoirs des utilisateurs. Depuis lors, les plaintes des clients ont submergé le compte X de WazirX avec des appels demandant la restitution des actifs bloqués.

WazirX a également lancé ses propres enquêtes mais n'a trouvé jusqu'à présent aucune preuve d'implication d'initiés, ajoute le rapport.

Entre-temps, des audits externes menés par WaziX et son ancien dépositaire, Liminal, ont débarrassé les deux plateformes de toute vulnérabilité infrastructurelle.

À ce jour, la bourse a réussi à restituer les soldes en INR de ses clients, et ce en partie, les investisseurs n'ayant accès qu'à 66 % de leurs soldes en monnaie fiduciaire tandis que leurs avoirs en cryptomonnaies restent bloqués. Les utilisateurs mécontents ont donc exhorté les autorités indiennes à intervenir.

Une autre source a noté dans le récent rapport que les agences sont préoccupées par « l’ampleur du transfert illégal » et ont contacté d’autres parties prenantes du secteur pour évaluer les implications plus larges de la violation, en examinant la manière dont les transferts se produisent et les structures de liquidité impliquées.

WazirX a accepté de divulguer publiquement ses adresses de portefeuille et ses actifs par le biais d'affidavits judiciaires et s'est engagé à répondre aux questions des utilisateurs pour maintenir la transparence dans le cadre d'un moratoire de quatre mois déposé auprès de la Haute Cour de Singapour.

En outre, WazirX a l'intention de former un comité de créanciers composé de 10 membres d'ici le 9 octobre, qui guidera ses efforts de restructuration. Cependant, les représentants légaux de WazirX ont confirmé que la bourse ne pourrait restituer que « 55 à 57 % » des actifs cryptographiques de ses clients au cours des six prochains mois.

WazirX travaille également avec la société de sécurité externe ZeroShadow et la société de conseil financier et de gestion des risques Kroll. Ces sociétés aideront à déterminer la probabilité de récupérer les fonds perdus et recommanderont des mesures pour la prochaine phase de récupération.

Autres défis

WazirX est également engagé dans un conflit juridique avec Binance découlant d'un différend non résolu sur la propriété, qui pourrait déterminer si les créanciers de WazirX pourraient également devenir les créanciers de Binance.

La relation de Binance avec WazirX remonte à novembre 2019, lorsque Binance a annoncé avoir acquis la bourse indienne. Cependant, en août 2022, l'ancien PDG de Binance, Changpeng Zhao, a déclaré que Binance n'avait jamais détenu de participation dans Zanmai Labs, l'entité exploitant WazirX, et n'avait aucun contrôle sur les opérations de WazirX.

Binance a depuis qualifié les affirmations de WazirX de « scandaleusement trompeuses ».

Pendant ce temps, les mauvais acteurs derrière la violation du 18 juillet ont continué à blanchir les fonds volés en utilisant le crypto-mixeur Tornado Cash.