A bolsa de criptomoedas WazirX enfrenta escrutínio do governo por causa de um hack de US$ 235 milhões

As autoridades indianas estão investigando o WazirX em relação ao hack de US$ 235 milhões na bolsa de criptomoedas que o obrigou a suspender as operações e congelar os ativos dos usuários.

De acordo com uma reportagem da mídia local citando uma fonte não identificada, várias agências governamentais, incluindo a Unidade de Inteligência Financeira (FIU), estão colaborando com o WazirX para descobrir detalhes relacionados ao ataque cibernético de julho.

Investigado em meio a esforços de reestruturação

Nas últimas semanas, a administração da bolsa também se reuniu com o Intelligence Bureau e a Indian Computer Emergency Response Team (CERT-In), além da FIU.

A exchange teria compartilhado logs de servidor, trilhas de transações e endereços de blockchain vinculados ao hack com as autoridades. No entanto, nenhum ativo físico, como laptops, foi confiscado, mas a WazirX continua em reuniões frequentes com órgãos governamentais conforme a investigação avança.

A escala do hack das carteiras quentes da WazirX levantou preocupações sobre a segurança e a regulamentação do setor de criptomoedas, particularmente seu impacto sobre os investidores de varejo.

Durante o ataque, mais de 45% dos ativos totais da exchange foram desviados, deixando a exchange incapaz de manter uma taxa de garantia de 1:1 com as participações dos usuários. Desde então, reclamações de clientes sobrecarregaram a conta X da WazirX com chamadas para devolver os ativos bloqueados.

O WazirX também iniciou suas próprias investigações, mas não encontrou nenhuma evidência de envolvimento interno até agora, acrescentou o relatório.

Enquanto isso, auditorias externas conduzidas pela WaziX e seu antigo custodiante, Liminal, eliminaram quaisquer vulnerabilidades de infraestrutura de ambas as plataformas.

Até o momento, a exchange conseguiu devolver os saldos de INR de seus clientes, isso também parcialmente, com os investidores obtendo acesso a apenas 66% de seus saldos fiduciários enquanto seus ativos cripto permanecem bloqueados. Como tal, usuários descontentes têm pedido às autoridades indianas que intervenham.

Outra fonte observou no relatório recente que as agências estão preocupadas com o “tamanho da transferência ilegal” e entraram em contato com outras partes interessadas do setor para avaliar as implicações mais amplas da violação, observando como as transferências acontecem e as estruturas de liquidez envolvidas.

A WazirX concordou em divulgar publicamente os endereços de sua carteira e ativos por meio de declarações judiciais e se comprometeu a responder às dúvidas dos usuários para manter a transparência como parte de uma moratória de quatro meses registrada no Tribunal Superior de Cingapura.

Além disso, a WazirX pretende formar um comitê de 10 membros de credores até 9 de outubro, que orientará seus esforços de reestruturação. No entanto, os representantes legais da WazirX confirmaram que a exchange só seria capaz de devolver “55-57%” dos criptoativos de seus clientes nos próximos seis meses.

A WazirX também está trabalhando com a empresa de segurança externa, zeroShadow, e a empresa de consultoria financeira e de risco Kroll. Essas empresas ajudarão a determinar a probabilidade de recuperar os fundos perdidos e recomendarão etapas para a próxima fase de recuperação.

Outros desafios

A WazirX também está envolvida em um conflito legal com a Binance decorrente de uma disputa não resolvida sobre propriedade, o que pode determinar se os credores da WazirX também podem se tornar credores da Binance.

O relacionamento da Binance com a WazirX remonta a novembro de 2019, quando a Binance anunciou que havia adquirido a exchange indiana. No entanto, em agosto de 2022, o ex-CEO da Binance, Changpeng Zhao, declarou que a Binance nunca teve nenhuma participação na Zanmai Labs, a entidade que opera a WazirX, e não tinha controle sobre as operações da WazirX.

Desde então, a Binance chamou as alegações da WazirX de "escandalosamente enganosas".

Enquanto isso, os criminosos por trás da violação de 18 de julho continuaram a lavar os fundos roubados usando o misturador de criptomoedas Tornado Cash.