Pertukaran kripto WazirX menghadapi penelitian kerajaan terhadap penggodaman $235 juta

Pihak berkuasa India telah menyiasat WazirX berhubung penggodaman $235 juta pada pertukaran mata wang kripto yang memaksanya untuk menggantung operasi dan membekukan aset pengguna.

Menurut laporan media tempatan yang memetik sumber yang tidak dinamakan, beberapa agensi kerajaan, termasuk Unit Perisikan Kewangan (FIU), bekerjasama dengan WazirX untuk mendedahkan butiran berkaitan serangan siber Julai.

Disiasat di tengah-tengah usaha penstrukturan semula

Sejak beberapa minggu lalu, pengurusan bursa juga telah mengadakan pertemuan dengan Biro Perisikan dan Pasukan Tindak Balas Kecemasan Komputer India (CERT-In) bersama FIU.

Pertukaran itu dilaporkan telah berkongsi log pelayan, laluan urus niaga, dan alamat blockchain yang terikat dengan penggodaman dengan pihak berkuasa. Bagaimanapun, tiada aset fizikal, seperti komputer riba, telah dirampas, tetapi WazirX kekal kerap mengadakan pertemuan dengan badan-badan kerajaan semasa siasatan dijalankan.

Skala penggodaman dompet panas WazirX telah menimbulkan kebimbangan mengenai keselamatan dan kawal selia industri mata wang kripto, terutamanya kesannya terhadap pelabur runcit.

Semasa serangan itu, lebih 45% daripada jumlah aset bursa telah disedut, menyebabkan bursa tidak dapat mengekalkan nisbah cagaran 1:1 dengan pegangan pengguna. Sejak itu, aduan pelanggan telah mengatasi akaun X WazirX dengan panggilan untuk memulangkan aset yang dikunci.

WazirX juga telah memulakan siasatannya sendiri tetapi tidak menemui bukti penglibatan orang dalam setakat ini, tambah laporan itu.

Sementara itu, audit luaran yang dijalankan oleh WaziX dan bekas penjaganya, Liminal, telah membersihkan kedua-dua platform daripada sebarang kelemahan infrastruktur.

Sehingga kini, bursa telah berjaya mengembalikan baki INR pelanggannya, yang juga sebahagiannya, dengan pelabur mendapat akses kepada hanya 66% daripada baki fiat mereka sementara pegangan crypto mereka kekal terkunci. Oleh itu, pengguna yang tidak berpuas hati telah mendesak pihak berkuasa India untuk mengambil bahagian.

Satu lagi sumber menyatakan dalam laporan baru-baru ini bahawa agensi berkenaan mengambil berat tentang "saiz pemindahan haram" dan telah menghubungi pihak berkepentingan industri lain untuk menilai implikasi pelanggaran yang lebih luas, melihat bagaimana pemindahan berlaku dan struktur kecairan yang terlibat.

WazirX telah bersetuju untuk mendedahkan secara terbuka alamat dompet dan pegangan asetnya melalui afidavit mahkamah dan komited untuk menjawab pertanyaan pengguna untuk mengekalkan ketelusan sebagai sebahagian daripada moratorium empat bulan yang difailkan dengan Mahkamah Tinggi Singapura.

Tambahan pula, WazirX bercadang untuk membentuk jawatankuasa pemiutang 10 ahli menjelang 9 Okt, yang akan membimbing usaha penstrukturan semulanya. Walau bagaimanapun, wakil undang-undang WazirX telah mengesahkan bahawa bursa hanya akan dapat memulangkan “55-57%” daripada aset kripto pelanggannya dalam tempoh enam bulan akan datang.

WazirX juga bekerjasama dengan firma keselamatan luar, zeroShadow dan firma penasihat kewangan dan risiko Kroll. Syarikat-syarikat ini akan membantu dalam menentukan kemungkinan mendapatkan semula dana yang hilang dan mengesyorkan langkah untuk fasa pemulihan seterusnya.

Cabaran lain

WazirX juga terlibat dalam konflik undang-undang dengan Binance yang berpunca daripada pertikaian pemilikan yang tidak dapat diselesaikan, yang boleh menentukan sama ada pemiutang WazirX mungkin juga menjadi pemiutang Binance.

Hubungan Binance dengan WazirX bermula sejak November 2019, apabila Binance mengumumkan ia telah memperoleh bursa India. Walau bagaimanapun, menjelang Ogos 2022, bekas CEO Binance, Changpeng Zhao, menyatakan bahawa Binance tidak pernah memiliki sebarang ekuiti dalam Zanmai Labs, entiti yang mengendalikan WazirX, dan tidak mempunyai kawalan ke atas operasi WazirX.

Binance sejak itu telah memanggil dakwaan WazirX "sangat mengelirukan."

Sementara itu, pelakon jahat di sebalik pelanggaran 18 Julai telah terus mencuci dana yang dicuri menggunakan pengadun kripto Tornado Cash.