Hack do WazirX: novas alegações reacendem o debate sobre trabalho interno versus ataque cibernético

Em 18 de julho de 2024, a WazirX, a maior exchange de criptomoedas da Índia, sofreu uma violação significativa, com US$ 235 milhões (₹ 2.000 crore) desviados de uma única carteira.

Inicialmente atribuído ao grupo norte-coreano Lazarus, o hack gerou alarmes em todo o setor de criptomoedas da Índia.

Alegações de usuários e discrepâncias na gestão financeira do WazirX levaram a especulações de usuários do X de que o incidente pode ter sido um trabalho interno.

Com as suspeitas aumentando e as evidências surgindo, ainda restam dúvidas sobre se isso foi um ataque cibernético ou uma manobra calculada em meio à turbulência financeira.

A tensão financeira e os obstáculos regulamentares preparam o cenário para o desastre

Os problemas do WazirX começaram muito antes do hack de julho. Em fevereiro de 2022, o imposto de 30% sobre criptomoedas da Índia fez com que a atividade do usuário e os lucros despencassem.

Dois meses depois, os fundadores Nischal Shetty e Siddharth Menon se mudaram para Dubai, levantando suspeitas sobre o futuro da bolsa em meio a um escrutínio cada vez maior.

Em agosto de 2022, alegações de lavagem de dinheiro levaram a Diretoria de Fiscalização da Índia a congelar US$ 8 milhões em ativos da WazirX.

Isso marcou o início de uma tensão operacional significativa. No início de 2023, a Binance, sua antiga parceira, cortou laços, criando lacunas de governança e cortando suporte vital.

Em janeiro de 2024, a proibição da Binance na Índia forçou os usuários a consolidar fundos de volta no WazirX, aumentando as reservas.

Isso levou a uma centralização arriscada de US$ 235 milhões em uma única carteira, tornando-a um alvo fácil — ou uma responsabilidade intencional, como sugerem os críticos.

Hack expõe negligência operacional ou jogo sujo intencional?

O hack de julho de 2024 eliminou os US$ 235 milhões concentrados na carteira central do WazirX.

Os críticos questionaram a lógica por trás da consolidação de uma quantia tão grande em um só lugar. Foi uma má gestão de risco ou uma ação deliberada disfarçada de negligência?

Uma análise mais aprofundada revelou números inconsistentes em relação aos fundos roubados.

A reivindicação inicial da WazirX de US$ 570 milhões em reservas, com US$ 234 milhões roubados, foi posteriormente revisada para US$ 546 milhões e 45% perdidos.

Essas discrepâncias apontavam para controles internos fracos e maiores suspeitas de crime.

Alegações de má gestão financeira aumentam

Auditorias financeiras expuseram práticas preocupantes na WazirX. Em 2022, a exchange gastou US$ 79 milhões — quase 80% de sua receita — em marketing, sem detalhamento.

Outros US$ 15 milhões em custos administrativos e US$ 23 milhões em passivos vagos categorizados como “Outros” levantaram suspeitas.

O descontentamento aumentou quando o WazirX propôs uma moratória em Cingapura, reestruturando as obrigações após o hack.

Com apenas 0,01% dos usuários apoiando esse plano, as preocupações com transparência e confiança do usuário aumentaram.

Para piorar a situação, a CoinSwitch, uma plataforma rival, processou a WazirX em setembro de 2024 para recuperar fundos supostamente presos após o hack, citando segurança inadequada da carteira.

Essas batalhas jurídicas retratam uma plataforma atolada no caos operacional.

Usuários enfrentam perdas enquanto WazirX lança plano de reembolso

Sob pressão para restaurar a confiança, a WazirX revelou um esquema de reembolso.

Uma “calculadora de rebalanceamento” agora permite que os usuários reivindiquem fundos, embora com uma perda de 48%. Os Recovery Tokens, representando $1 cada, servirão como marcadores de posição para saldos pendentes, com o reembolso vinculado a receitas futuras.

A WazirX planeja reiniciar as operações, incluindo o lançamento de uma exchange descentralizada e a reformulação de sua plataforma centralizada para gerar receita.

No entanto, os céticos questionam se essas medidas serão suficientes para recuperar a confiança dos usuários.

Investigações revelam potencial envolvimento de pessoas privilegiadas

O Tribunal Superior de Déli e a polícia local começaram a investigar alegações de negligência interna.

As alegações incluem fusão de fundos de contas hackeadas e não afetadas, violação de acordos de usuários e transferência de ativos roubados para Cingapura.

Para dar mais peso a essas alegações, a prisão de um suspeito ligado à violação introduziu um novo ângulo.

Investigadores alegam que o suspeito vendeu contas falsas usadas para se infiltrar nos sistemas do WazirX.

Apesar disso, ainda há dúvidas se isso foi apenas um crime cibernético ou uma operação interna orquestrada.

Um sistema quebrado deixa os usuários em desespero

Para muitos usuários do WazirX, as consequências do hack foram devastadoras.

Histórias de ruína financeira abundam, enquanto as vítimas lutam contra dívidas, perdas de economias e incertezas sobre a recuperação.

Enquanto isso, a resposta regulatória da Índia tem sido criticada por sua lentidão, deixando os usuários dependentes do sistema legal de Cingapura para obter reparação.

Com milhões em jogo e nenhuma resolução clara à vista, o hack do WazirX serve como um conto de advertência para a indústria de criptomoedas.

Ainda não se sabe se foi um trabalho interno ou um ataque cibernético sofisticado, mas as consequências para a confiança do usuário e a responsabilização da plataforma já são claras.