Kryptoutveksling WazirX står overfor regjeringens gransking over $235 millioner hack

Indiske myndigheter har etterforsket WazirX angående hacket på 235 millioner dollar på kryptovalutabørsen som tvang den til å stanse driften og fryse brukereiendeler.

Ifølge en lokal medierapport som siterer en ikke navngitt kilde, samarbeider flere offentlige etater, inkludert Financial Intelligence Unit (FIU), med WazirX for å avdekke detaljer knyttet til nettangrepet i juli.

Undersøkt midt i restruktureringsarbeidet

I løpet av de siste ukene har sentralens ledelse også hatt møter med etterretningsbyrået og Indian Computer Emergency Response Team (CERT-In) sammen med FIU.

Børsen har angivelig delt serverlogger, transaksjonsspor og blokkjedeadresser knyttet til hacket med myndighetene. Ingen fysiske eiendeler, som bærbare datamaskiner, har imidlertid blitt konfiskert, men WazirX forblir i hyppige møter med statlige organer mens etterforskningen skrider frem.

Omfanget av hacket til WazirX sine hot wallets har skapt bekymringer om sikkerheten og reguleringen av kryptovalutaindustrien, spesielt dens innvirkning på detaljinvestorer.

Under angrepet ble over 45 % av børsens totale eiendeler sugd, noe som gjorde at børsen ikke var i stand til å opprettholde et sikkerhetsforhold på 1:1 med brukerbeholdning. Siden den gang har kundeklager overveldet WazirXs X-konto med oppfordringer for å returnere de låste eiendelene.

WazirX har også satt i gang sine egne undersøkelser, men har ikke funnet noen bevis for innsideengasjement så langt, la rapporten til.

I mellomtiden har eksterne revisjoner utført av både WaziX og dets tidligere depotmottaker, Liminal, renset begge plattformene for eventuelle infrastrukturelle sårbarheter.

Til dags dato har børsen klart å returnere kundens INR-saldo, altfor delvis, med investorer som får tilgang til bare 66% av fiat-saldoene mens deres kryptobeholdning forblir låst. Som sådan har misfornøyde brukere oppfordret indiske myndigheter til å gå inn.

En annen kilde bemerket i den nylige rapporten at byråene er bekymret for "størrelsen på den ulovlige overføringen" og har kontaktet andre interessenter i industrien for å vurdere de bredere implikasjonene av bruddet, og se på hvordan overføringer skjer og de involverte likviditetsstrukturene.

WazirX har gått med på å offentliggjøre sine lommebokadresser og eiendeler gjennom rettserklæringer og har forpliktet seg til å svare på brukerforespørsler for å opprettholde åpenhet som en del av et fire måneders moratorium innlevert til Singapore High Court.

Videre har WazirX til hensikt å danne en kreditorkomité med 10 medlemmer innen 9. oktober, som vil lede restruktureringsarbeidet. Imidlertid har WazirXs juridiske representanter bekreftet at børsen bare vil kunne returnere "55-57%" av kundens kryptoaktiva innen de neste seks månedene.

WazirX jobber også med eksternt sikkerhetsfirma, zeroShadow og finans- og risikorådgivningsfirmaet Kroll. Disse selskapene vil hjelpe til med å bestemme sannsynligheten for å få tilbake de tapte midlene og anbefale trinn for neste fase av utvinning.

Andre utfordringer

WazirX er også engasjert i en juridisk konflikt med Binance som stammer fra en uløst tvist om eierskap, som kan avgjøre om WazirXs kreditorer også kan bli Binances kreditorer.

Binances forhold til WazirX går tilbake til november 2019, da Binance kunngjorde at de hadde kjøpt den indiske børsen. Innen august 2022 uttalte imidlertid Binances tidligere administrerende direktør, Changpeng Zhao, at Binance aldri eide noen aksjer i Zanmai Labs, enheten som driver WazirX, og ikke hadde noen kontroll over WazirXs virksomhet.

Binance har siden kalt WazirX sine påstander "opprørende misvisende."

I mellomtiden har de dårlige aktørene bak bruddet 18. juli fortsatt å hvitvaske de stjålne midlene ved å bruke kryptomikseren Tornado Cash.