Lo scambio di criptovalute WazirX affronta l'esame del governo per un hack da 235 milioni di dollari

Le autorità indiane hanno indagato su WazirX in merito all'attacco informatico da 235 milioni di dollari ai danni dell'exchange di criptovalute, che ha costretto l'azienda a sospendere le operazioni e a congelare i beni degli utenti.

Secondo quanto riportato da un media locale che cita una fonte anonima, diverse agenzie governative, tra cui la Financial Intelligence Unit (FIU), stanno collaborando con WazirX per scoprire dettagli relativi al cyberattacco di luglio.

Indagato durante gli sforzi di ristrutturazione

Nelle ultime settimane, la direzione della borsa ha anche tenuto degli incontri con l'Intelligence Bureau e l'Indian Computer Emergency Response Team (CERT-In), oltre che con la FIU.

Secondo quanto riferito, l'exchange ha condiviso con le autorità i log dei server, i percorsi delle transazioni e gli indirizzi blockchain collegati all'hacking. Tuttavia, non sono stati confiscati beni fisici, come i laptop, ma WazirX continua a tenere frequenti incontri con gli enti governativi mentre le indagini procedono.

La portata dell'attacco informatico ai portafogli elettronici di WazirX ha sollevato preoccupazioni sulla sicurezza e sulla regolamentazione del settore delle criptovalute, in particolare per quanto riguarda l'impatto sugli investitori al dettaglio.

Durante l'attacco, oltre il 45% degli asset totali dell'exchange è stato sottratto, lasciando l'exchange incapace di mantenere un rapporto collaterale di 1:1 con le partecipazioni degli utenti. Da allora, i reclami dei clienti hanno travolto l'account X di WazirX con richieste di restituzione degli asset bloccati.

Anche WazirX ha avviato le proprie indagini, ma finora non ha trovato prove del coinvolgimento di soggetti interni, aggiunge il rapporto.

Nel frattempo, gli audit esterni condotti sia da WaziX che dal suo ex custode, Liminal, hanno eliminato ogni vulnerabilità infrastrutturale da entrambe le piattaforme.

Ad oggi, l'exchange è riuscito a restituire i saldi INR dei suoi clienti, anche se in parte, con gli investitori che hanno ottenuto l'accesso solo al 66% dei loro saldi fiat mentre i loro possedimenti in criptovalute rimangono bloccati. Pertanto, gli utenti scontenti hanno sollecitato le autorità indiane a intervenire.

Un'altra fonte ha osservato nel recente rapporto che le agenzie sono preoccupate per la "dimensione del trasferimento illegale" e hanno contattato altri stakeholder del settore per valutare le implicazioni più ampie della violazione, esaminando come avvengono i trasferimenti e le strutture di liquidità coinvolte.

WazirX ha accettato di divulgare pubblicamente gli indirizzi dei suoi portafogli e le partecipazioni azionarie tramite dichiarazioni giurate in tribunale e si è impegnata a rispondere alle domande degli utenti per mantenere la trasparenza, nell'ambito di una moratoria di quattro mesi depositata presso l'Alta Corte di Singapore.

Inoltre, WazirX intende formare un comitato di creditori composto da 10 membri entro il 9 ottobre, che guiderà i suoi sforzi di ristrutturazione. Tuttavia, i rappresentanti legali di WazirX hanno confermato che l'exchange sarà in grado di restituire solo il "55-57%" delle criptovalute dei suoi clienti entro i prossimi sei mesi.

WazirX sta anche collaborando con la società di sicurezza esterna, zeroShadow e la società di consulenza finanziaria e sui rischi Kroll. Queste società aiuteranno a determinare la probabilità di recuperare i fondi persi e a consigliare i passaggi per la fase successiva del recupero.

Altre sfide

WazirX è inoltre coinvolta in un conflitto legale con Binance derivante da una disputa irrisolta sulla proprietà, che potrebbe determinare se i creditori di WazirX diventino anche creditori di Binance.

La relazione di Binance con WazirX risale a novembre 2019, quando Binance annunciò di aver acquisito l'exchange indiano. Tuttavia, ad agosto 2022, l'ex CEO di Binance, Changpeng Zhao, dichiarò che Binance non aveva mai posseduto alcuna quota di Zanmai Labs, l'entità che gestiva WazirX, e non aveva alcun controllo sulle operazioni di WazirX.

Da allora Binance ha definito le affermazioni di WazirX "oltraggiosamente fuorvianti".

Nel frattempo, i malintenzionati responsabili della violazione del 18 luglio hanno continuato a riciclare i fondi rubati utilizzando il crypto-mixer Tornado Cash.