Cryptobeurs WazirX krijgt te maken met overheidsonderzoek naar hack van $ 235 miljoen

De Indiase autoriteiten onderzoeken WazirX in verband met de hack van 235 miljoen dollar op de cryptobeurs. Hierdoor moest het bedrijf zijn activiteiten staken en gebruikerstegoeden bevriezen.

Volgens een lokaal mediabericht, dat een anonieme bron citeert, werken verschillende overheidsinstanties, waaronder de Financial Intelligence Unit (FIU), samen met WazirX om details te onthullen over de cyberaanval van juli.

Onderzocht te midden van herstructureringsinspanningen

De afgelopen weken heeft het management van de beurs naast de FIU ook vergaderingen gehad met de Intelligence Bureau en het Indian Computer Emergency Response Team (CERT-In).

De exchange zou serverlogs, transactiepaden en blockchainadressen die aan de hack zijn gekoppeld, met de autoriteiten hebben gedeeld. Er zijn echter geen fysieke activa, zoals laptops, in beslag genomen, maar WazirX blijft in frequente vergaderingen met overheidsinstanties terwijl het onderzoek vordert.

De omvang van de hack van de hot wallets van WazirX heeft geleid tot zorgen over de veiligheid en regulering van de cryptovalutasector, met name wat betreft de impact ervan op particuliere beleggers.

Tijdens de aanval werd meer dan 45% van de totale activa van de beurs weggesluisd, waardoor de beurs niet in staat was om een collateral ratio van 1:1 te handhaven met gebruikersholdings. Sindsdien hebben klachten van klanten de X-account van WazirX overspoeld met oproepen om de geblokkeerde activa terug te geven.

WazirX is ook een eigen onderzoek gestart, maar heeft tot nu toe geen bewijs gevonden van betrokkenheid van insiders, zo staat in het rapport.

Ondertussen hebben externe audits uitgevoerd door zowel WaziX als zijn voormalige beheerder, Liminal, beide platforms gezuiverd van eventuele infrastructurele kwetsbaarheden.

Tot nu toe is de beurs erin geslaagd om de INR-saldi van haar klanten terug te geven, en dat ook nog eens gedeeltelijk, waarbij investeerders toegang kregen tot slechts 66% van hun fiat-saldi terwijl hun crypto-bezittingen geblokkeerd bleven. Als zodanig hebben ontevreden gebruikers de Indiase autoriteiten aangespoord om in te grijpen.

Een andere bron merkte in het recente rapport op dat de instanties zich zorgen maken over de “omvang van de illegale overdracht” en dat zij contact hebben opgenomen met andere belanghebbenden in de sector om de bredere implicaties van de inbreuk te beoordelen. Daarbij wordt gekeken naar de manier waarop overdrachten plaatsvinden en de betrokken liquiditeitsstructuren.

WazirX heeft ermee ingestemd om zijn wallet-adressen en activabezittingen openbaar te maken middels gerechtelijke verklaringen. Ook heeft het bedrijf beloofd om vragen van gebruikers te beantwoorden om transparantie te behouden als onderdeel van een moratorium van vier maanden dat is ingediend bij het Hooggerechtshof van Singapore.

Bovendien is WazirX van plan om voor 9 oktober een commissie van 10 crediteuren te vormen, die de herstructureringsinspanningen zal begeleiden. De juridische vertegenwoordigers van WazirX hebben echter bevestigd dat de exchange slechts “55-57%” van de crypto-activa van haar klanten binnen de komende zes maanden zal kunnen teruggeven.

WazirX werkt ook samen met het externe beveiligingsbedrijf zeroShadow en het financiële en risicoadviesbedrijf Kroll. Deze bedrijven zullen helpen bij het bepalen van de waarschijnlijkheid van het terugkrijgen van de verloren fondsen en het aanbevelen van stappen voor de volgende fase van het herstel.

Andere uitdagingen

WazirX is ook verwikkeld in een juridisch conflict met Binance, dat voortkomt uit een onopgelost geschil over eigendom. Dit conflict zou kunnen bepalen of de schuldeisers van WazirX ook schuldeisers van Binance worden.

De relatie van Binance met WazirX dateert van november 2019, toen Binance aankondigde dat het de Indiase beurs had overgenomen. Echter, in augustus 2022 verklaarde de voormalige CEO van Binance, Changpeng Zhao, dat Binance nooit enig aandeel had gehad in Zanmai Labs, de entiteit die WazirX exploiteert, en geen controle had over de activiteiten van WazirX.

Binance noemt de beweringen van WazirX inmiddels 'buitengewoon misleidend'.

Ondertussen zijn de criminelen achter de inbraak van 18 juli doorgegaan met het witwassen van gestolen geld met behulp van de cryptomixer Tornado Cash.