Kryptobörsen WazirX står inför granskning av regeringen över $235 miljoner hack

Indiska myndigheter har undersökt WazirX angående hacket på 235 miljoner dollar på kryptovalutabörsen som tvingade den att avbryta verksamheten och frysa användartillgångar.

Enligt en lokal mediarapport som citerar en icke namngiven källa, samarbetar flera statliga myndigheter, inklusive Financial Intelligence Unit (FIU), med WazirX för att avslöja detaljer relaterade till cyberattacken i juli.

Undersökt mitt i omstruktureringsarbetet

Under de senaste veckorna har börsens ledning också haft möten med Intelligence Bureau och Indian Computer Emergency Response Team (CERT-In) vid sidan av FIU.

Exchange har enligt uppgift delat serverloggar, transaktionsspår och blockchain-adresser kopplade till hacket med myndigheterna. Däremot har inga fysiska tillgångar, såsom bärbara datorer, beslagtagits, men WazirX förblir i täta möten med statliga organ allt eftersom utredningen fortskrider.

Omfattningen av hacket på WazirX:s heta plånböcker har väckt oro över säkerheten och regleringen av kryptovalutaindustrin, särskilt dess inverkan på privata investerare.

Under attacken hävertades över 45 % av börsens totala tillgångar, vilket gjorde att börsen inte kunde upprätthålla ett säkerhetsförhållande på 1:1 med användarinnehav. Sedan dess har kundklagomål överväldigat WazirX:s X-konto med uppmaningar för att återlämna de låsta tillgångarna.

WazirX har också inlett sina egna undersökningar men har hittills inte hittat några bevis för insiderinblandning, tillade rapporten.

Samtidigt har externa revisioner utförda av både WaziX och dess tidigare vårdnadshavare, Liminal, rensat båda plattformarna från eventuella infrastrukturella sårbarheter.

Hittills har börsen lyckats returnera sina kunders INR-saldon, alltför delvis, med investerare som får tillgång till endast 66% av sina fiat-saldon medan deras kryptoinnehav förblir låsta. Som sådan har missnöjda användare uppmanat indiska myndigheter att gå in.

En annan källa noterade i den senaste rapporten att byråerna är oroade över "storleken på den illegala överföringen" och har nått ut till andra branschintressenter för att bedöma de bredare konsekvenserna av överträdelsen, titta på hur överföringar sker och de likviditetsstrukturer som är involverade.

WazirX har gått med på att offentligt avslöja sina plånboksadresser och tillgångar genom domstolsförsäkran och har förbundit sig att svara på användarfrågor för att upprätthålla transparens som en del av ett moratorium på fyra månader som lämnats in till Singapores högsta domstol.

Dessutom avser WazirX att bilda en 10-medlemskommitté av borgenärer senast den 9 oktober, som kommer att vägleda dess omstruktureringsarbete. WazirXs juridiska representanter har dock bekräftat att börsen endast skulle kunna returnera "55-57%" av sin kunds kryptotillgångar inom de närmaste sex månaderna.

WazirX arbetar också med extern säkerhetsfirma, zeroShadow och finans- och riskrådgivningsföretaget Kroll. Dessa företag kommer att hjälpa till med att fastställa sannolikheten för att få tillbaka de förlorade medlen och rekommendera steg för nästa återhämtningsfas.

Andra utmaningar

WazirX är också engagerad i en juridisk konflikt med Binance som härrör från en olöst tvist om ägande, vilket kan avgöra om WazirX borgenärer också kan bli Binances borgenärer.

Binances relation med WazirX går tillbaka till november 2019, när Binance meddelade att de hade förvärvat den indiska börsen. I augusti 2022 uppgav dock Binances tidigare VD, Changpeng Zhao, att Binance aldrig ägde några aktier i Zanmai Labs, den enhet som driver WazirX, och inte hade någon kontroll över WazirX verksamhet.

Binance har sedan dess kallat WazirX:s påståenden "upprörande vilseledande."

Under tiden har de dåliga aktörerna bakom intrånget den 18 juli fortsatt att tvätta de stulna medlen med kryptomixern Tornado Cash.