Kripto para borsası WazirX, 235 milyon dolarlık saldırı nedeniyle hükümet incelemesiyle karşı karşıya

Hindistan makamları, kripto para borsası WazirX'in faaliyetlerini askıya almasına ve kullanıcı varlıklarını dondurmasına neden olan 235 milyon dolarlık saldırıyla ilgili olarak WazirX'i soruşturuyor.

İsmi açıklanmayan bir kaynağa dayandırılan yerel medya haberine göre, Mali İstihbarat Birimi (FIU) de dahil olmak üzere çeşitli devlet kurumları, Temmuz ayındaki siber saldırıyla ilgili ayrıntıları ortaya çıkarmak için WazirX ile iş birliği yapıyor.

Yeniden yapılandırma çabaları sırasında soruşturma başlatıldı

Borsanın yönetimi, son haftalarda FIU'nun yanı sıra İstihbarat Bürosu ve Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In) ile de toplantılar yaptı.

Borsanın, hack'e bağlı sunucu günlüklerini, işlem izlerini ve blok zinciri adreslerini yetkililerle paylaştığı bildirildi. Ancak dizüstü bilgisayarlar gibi fiziksel varlıklara el konulmadı, ancak WazirX soruşturma ilerledikçe hükümet organlarıyla sık sık toplantılar yapmaya devam ediyor.

WazirX'in sıcak cüzdanlarına yapılan saldırının boyutu, kripto para sektörünün güvenliği ve düzenlenmesi, özellikle de perakende yatırımcılar üzerindeki etkisi konusunda endişeleri artırdı.

Saldırı sırasında borsanın toplam varlıklarının %45'inden fazlası zimmete geçirildi ve borsanın kullanıcı varlıklarıyla 1:1 teminat oranını koruması imkansız hale geldi. O zamandan beri, müşteri şikayetleri WazirX'in X hesabını kilitli varlıkları iade etme çağrılarıyla doldurdu.

Raporda, WazirX'in de kendi soruşturmalarını başlattığı ancak şu ana kadar içeriden birinin dahil olduğuna dair bir kanıt bulunamadığı belirtildi.

Bu arada, hem WaziX hem de eski saklama kuruluşu Liminal tarafından gerçekleştirilen dış denetimler, her iki platformda da tüm altyapısal güvenlik açıklarının bulunduğunu tespit etti.

Borsa bugüne kadar müşterilerinin INR bakiyelerini kısmen de olsa iade etmeyi başardı, yatırımcılar kripto varlıkları kilitli kalırken itibari bakiyelerinin yalnızca %66'sına erişebildi. Bu nedenle, hoşnutsuz kullanıcılar Hindistan yetkililerini devreye girmeye çağırıyor.

Son raporda bir başka kaynak, kurumların "yasadışı transferin boyutu" konusunda endişe duyduğunu ve ihlalin daha geniş etkilerini değerlendirmek, transferlerin nasıl gerçekleştiğini ve ilgili likidite yapılarını incelemek için diğer sektör paydaşlarıyla iletişime geçtiğini belirtti.

WazirX, mahkeme beyanları aracılığıyla cüzdan adreslerini ve varlık varlıklarını kamuoyuna açıklamayı kabul etti ve Singapur Yüksek Mahkemesi'ne sunulan dört aylık moratoryumun bir parçası olarak şeffaflığı korumak için kullanıcı sorularını yanıtlamayı taahhüt etti.

Ayrıca WazirX, yeniden yapılandırma çabalarına rehberlik edecek 10 üyeli bir alacaklılar komitesi kurmayı planlıyor. Ancak WazirX'in yasal temsilcileri, borsanın önümüzdeki altı ay içinde müşterilerinin kripto varlıklarının yalnızca "%55-57"sini iade edebileceğini doğruladı.

WazirX ayrıca harici güvenlik firması zeroShadow ve finansal ve risk danışmanlık firması Kroll ile de çalışmaktadır. Bu şirketler, kaybedilen fonların kurtarılma olasılığının belirlenmesinde ve bir sonraki kurtarma aşaması için adımlar önerilmesinde yardımcı olacaktır.

Diğer zorluklar

WazirX ayrıca, mülkiyet konusundaki çözülmemiş bir anlaşmazlıktan kaynaklanan ve WazirX'in alacaklılarının Binance'in alacaklıları olup olmayacağını belirleyebilecek Binance ile hukuki bir anlaşmazlık içerisinde.

Binance'in WazirX ile ilişkisi, Binance'in Hindistan borsasını satın aldığını duyurduğu Kasım 2019'a kadar uzanıyor. Ancak Ağustos 2022'de Binance'in eski CEO'su Changpeng Zhao, Binance'in WazirX'i işleten kuruluş olan Zanmai Labs'da hiçbir zaman hisse senedine sahip olmadığını ve WazirX'in operasyonları üzerinde hiçbir kontrolünün olmadığını belirtti.

Binance, WazirX'in iddialarını "aşırı derecede yanıltıcı" olarak nitelendirdi.

Bu arada, 18 Temmuz'daki saldırının arkasındaki kötü niyetli kişiler, kripto para karıştırıcı Tornado Cash'i kullanarak çalınan fonları aklamaya devam etti.