Mungkinkah tuduhan baru terhadap WazirX mengungkap kebenaran tentang peretasan bulan Juli, atau apakah pengguna yang frustrasi memicu teori konspirasi yang tidak berdasar?

Daftar isi

  • WazirX kembali menjadi sorotan

  • Domino yang mengarah pada peretasan

  • Jaringan tuduhan dan perbedaan pendapat

  • Rencana WazirX untuk mengembalikan uang pengguna

  • Penangkapan, tuduhan, dan pertanyaan yang belum terjawab

  • Sistem yang gagal melindungi rakyatnya

WazirX kembali menjadi sorotan

Pada 18 Juli, komunitas kripto India diguncang ketika WazirX, bursa kripto terbesar di negara itu, mengumumkan peretasan yang menghancurkan. Sekitar $235 juta (₹2.000 crore) dicuri dari satu dompet, dengan kecurigaan awal mengarah ke Lazarus Group yang terkenal dari Korea Utara.

Pertukaran tersebut dengan cepat mengaitkan pelanggaran tersebut dengan kekuatan eksternal, tetapi narasinya kemudian berubah secara tak terduga. Pada tanggal 26 November, sekelompok pengguna WazirX yang vokal, berunjuk rasa di bawah panji "Keadilan bagi Pengguna WazirX," menuduh di X bahwa ini mungkin bukan serangan siber internasional sama sekali — tetapi pekerjaan orang dalam.

Yakinkan saya bahwa peretasan WazirX itu nyata! Thread 1/ Februari 2022: India mengumumkan pajak kripto sebesar 30% Volume perdagangan WazirX anjlok, dan laba lenyap dalam semalam.

— Keadilan untuk Pengguna WazirX (@IndiasCrypto) 26 November 2024

Klaim mereka didukung oleh kronologi kejadian terperinci yang mengarah pada peretasan, menggambarkan platform bergulat dengan tekanan keuangan, pengawasan regulasi, dan kekacauan operasional, dengan alasan bahwa keadaan di sekitar pelanggaran tersebut terlalu kebetulan untuk diabaikan.

Mungkinkah ini benar-benar pekerjaan orang dalam? Atau apakah kecurigaan ini hanya hasil dari rasa frustrasi dan meningkatnya rasa tidak percaya? Mari kita telaah fakta dari setiap sudut dan lihat apa yang dapat mereka ungkapkan.

Domino yang mengarah pada peretasan

Menurut utas Twitter yang viral, masalah WazirX tidak dimulai dengan peretasan — masalah tersebut muncul pada Februari 2022, ketika pemerintah India mengenakan pajak sebesar 30% atas keuntungan kripto.

Bagi WazirX, kebijakan ini menyebabkan anjloknya pendapatan dalam semalam. Tiba-tiba, bursa yang dulu berkembang pesat itu bergulat dengan berkurangnya aktivitas pengguna dan menyusutnya laba — sebuah tanda yang meresahkan bagi bisnis apa pun di pasar kripto yang sangat kompetitif.

Dua bulan kemudian, pada April 2022, pendiri WazirX, Nischal Shetty dan Siddharth Menon, pindah secara permanen ke Dubai.

Dengan ekosistem kripto India yang berada di bawah pengawasan ketat, kepergian mereka memicu pertanyaan yang tidak mengenakkan: apakah ini upaya strategis untuk melindungi diri dari tekanan regulasi, atau sekadar langkah rutin yang disalahpahami publik?

Situasinya memburuk pada bulan Agustus 2022 ketika Direktorat Penegakan Hukum India membekukan aset WazirX senilai $8 juta, dengan tuduhan terlibat dalam pencucian uang. Meskipun WazirX membantah tuduhan ini, penggerebekan tersebut mencoreng reputasi bursa dan menambah beban operasional yang besar.

Pada bulan Januari 2023, tantangan semakin besar ketika Binance — raksasa kripto global dan mantan mitra WazirX — memutuskan semua hubungan dengan bursa tersebut. Mengutip sengketa tata kelola, Binance menuntut transfer dana, yang secara efektif memutus sistem pendukung yang penting.

Pada Januari 2024, keadaan menjadi lebih rumit ketika India secara langsung melarang Binance, yang memaksa banyak pengguna India untuk mentransfer dana mereka kembali ke WazirX, sehingga meningkatkan cadangannya ke tingkat yang sangat besar.

Bursa tersebut dilaporkan memusatkan $235 juta (₹2.000 crore) dalam satu dompet sambil mendistribusikan $333 juta (₹2.500) crore lainnya ke 250.000 dompet yang lebih kecil. Bagi sebagian orang, ini adalah bom waktu, mengingat risiko yang melekat dalam memusatkan sejumlah besar uang di satu tempat.

Peretasan itu sendiri terjadi pada bulan Juli 2024, yang mengakibatkan hilangnya $235 juta yang tersimpan dalam satu dompet tersebut. Namun, para kritikus dengan cepat mengajukan pertanyaan yang mencolok. Mengapa WazirX menggabungkan jumlah yang begitu besar dalam satu lokasi yang rentan?

Apakah ini sekadar kelalaian — atau sesuatu yang jauh lebih diperhitungkan, bahkan mungkin peretasan yang direncanakan?

Jaringan tuduhan dan perbedaan pendapat

Dampak dari peretasan WazirX semakin memburuk dari hari ke hari karena tuduhan baru dan ketidaksesuaian keuangan terus bermunculan.

Di tengah meningkatnya rasa frustrasi, saluran YouTube Crypto India menganalisis pernyataan tertulis kedua dan laporan keuangan WazirX pada bulan September, mengungkap berbagai masalah penting terkait operasi dan transparansi platform tersebut.

Salah satu pengungkapan utama dari pernyataan tertulis WazirX adalah aplikasi moratoriumnya di Singapura, yang bertujuan untuk merestrukturisasi kewajibannya setelah peretasan. Awalnya, platform tersebut melaporkan bahwa total nilai dana selama peretasan adalah $570 juta, dengan $234 juta dicuri — tingkat pencurian sebesar 42%. Angka ini kemudian direvisi menjadi $546 juta, yang sekarang menunjukkan bahwa 45% dana telah dicuri.

🚨 Trik Menyesatkan Baru WazirX Terbongkar! • Diretas pada: 18 Juli '24 • Laporan Awal: 42% dana diretas • Laporan Terakhir: 45% diretas • Sisa 3% masih disembunyikan! 🔹Pengguna berharap akan adanya solusi, sementara WazirX tampaknya lebih fokus untuk meraih sisanya… pic.twitter.com/eDzQZn8zSN

— Misteri Kripto (@Mysteryofcrypt) 25 September 2024

Perbedaan tersebut muncul karena WazirX awalnya memasukkan saldo INR yang dikelola oleh Zanmai Labs, entitasnya di India, dalam pembukuan Zettai, cabangnya yang berpusat di Singapura, yang menyoroti lemahnya pengendalian internal, sehingga semakin mengikis kepercayaan pengguna.

Selain itu, dari 4,2 juta pengguna, hanya 431 yang menyatakan dukungan terhadap moratorium, yang mewakili hanya 0,01% dari total basis pengguna. Secara finansial, pengguna yang mendukung ini menanggung kewajiban sebesar $9,2 juta — jauh di bawah ambang batas $410 juta yang dibutuhkan untuk persetujuan moratorium.

Yang menambah keraguan adalah revisi penting dalam laporan keuangan WazirX. Situasinya menjadi lebih suram saat meneliti laporan keuangan WazirX. Zettai melaporkan pendapatan sebesar $108 juta pada tahun 2022 dan $12 juta pada tahun 2023, tetapi pola pengeluarannya mengkhawatirkan.

Misalnya, $79 juta — hampir 80% dari pendapatannya di tahun 2022 — dihabiskan untuk penjualan dan pemasaran, tanpa perincian terperinci tentang bagaimana atau di mana dana tersebut digunakan. $15 juta lainnya tercantum sebagai biaya administrasi, namun angka-angka ini masih samar dan tidak dijelaskan.

Yang lebih meresahkan lagi, kewajiban senilai $23 juta dimasukkan ke dalam kategori ambigu “Lainnya,” yang mencakup 99% dari total kewajiban — sebuah tanda bahaya yang mencolok dalam pelaporan keuangan yang menunjukkan potensi pengaburan.

Kontroversi ini telah meluas menjadi tindakan hukum, dengan platform saingannya CoinSwitch mengajukan gugatan terhadap WazirX pada bulan September untuk memulihkan dana yang diduga terperangkap di platform tersebut setelah peretasan.

🚨Harus baca pernyataan tertulis yang diajukan oleh CoinSwitch terhadap#WazirXTheymengklaim Zettai berusaha menyembunyikan pelanggaran dan potensi pengeluaran yang curang oleh promotornya. pic.twitter.com/Y4RW2k79DT

— Keadilan untuk Pengguna WazirX (@IndiasCrypto) 23 September 2024

CoinSwitch, mantan mitra Zanmai Labs, mengklaim WazirX gagal memberikan kejelasan apakah tokennya disimpan di dompet aman atau dompet yang diretas.

Meskipun WazirX mengklaim memiliki infrastruktur yang tidak terganggu, tidak adanya laporan audit atau analisis insiden yang terperinci membuat pengguna tidak tahu apa yang sebenarnya terjadi — atau apakah aset mereka yang tersisa aman.

Rencana WazirX untuk mengembalikan uang pengguna

Di tengah meningkatnya tekanan dan pertanyaan yang belum terjawab setelah peretasan pada bulan Juli, WazirX telah memperkenalkan rencana terstruktur untuk memberikan kompensasi kepada para kreditornya. Meskipun rencana tersebut menjanjikan pembayaran kembali pada akhirnya, rencana tersebut disertai dengan ketentuan yang mengharuskan pengguna untuk menanggung kerugian langsung.

Inti dari upaya ini adalah peluncuran "kalkulator penyeimbangan kembali" yang kini tersedia di platform, yang menghitung jumlah pasti yang harus dibayarkan kepada setiap kreditor. Namun, pengguna menghadapi pemotongan dana sebesar 48% — kerugian yang menurut WazirX akan diatasi secara bertahap dari waktu ke waktu.

Selama rapat umum keempat perusahaan pada tanggal 6 November, WazirX membagikan rincian rencana pembayarannya. Bursa berencana untuk menyelesaikan 52% dari total klaim kreditur menggunakan aset likuidnya saat ini.

Jumlah ini akan didistribusikan secara pro-rata, yang berarti pengguna akan menerima persentase dari apa yang menjadi hak mereka berdasarkan ukuran klaim mereka.

Untuk mengatasi sisa 48% kewajiban yang tidak dapat segera dilunasi, WazirX akan menerbitkan Token Pemulihan kepada kreditor. Setiap token akan mewakili $1 dan bertindak sebagai pengganti dana yang belum dilunasi.

Token ini dapat dicairkan di masa mendatang, bergantung pada keberhasilan WazirX memulai kembali operasinya dan menghasilkan pendapatan.

Untuk mencapai hal ini, bursa telah menguraikan strategi multi-cabang yang mencakup peluncuran inisiatif bisnis baru dan peningkatan aktivitas perdagangan.

CEO WazirX, Nischal Shetty, juga telah mengisyaratkan rencana untuk meluncurkan bursa terdesentralisasi, yang ia yakini dapat menjadi bursa terbesar di India dalam waktu satu tahun.

Selain DEX, WazirX bermaksud melanjutkan operasi pada platform terpusatnya, bertaruh pada lonjakan volume perdagangan selama pasar bullish saat ini untuk mendorong pendapatan.

Penangkapan, tuduhan, dan pertanyaan yang belum terjawab

Pada bulan Oktober, Pengadilan Tinggi Delhi mendengarkan petisi yang diajukan oleh investor Jaivir Bains, yang menuduh bahwa WazirX menggabungkan dana dari akun yang diretas dan tidak diretas untuk mengurangi kerugian — sebuah pendekatan yang dilaporkan memengaruhi investor yang tidak terpengaruh.

Kuasa hukum pemohon berpendapat bahwa tindakan tersebut melanggar perjanjian pengguna dan standar regulasi bursa, serta mendesak dilakukannya investigasi oleh Unit Intelijen Keuangan (FIU) dan ED.

Petisi tersebut juga mengangkat kekhawatiran tentang kecukupan mekanisme pengawasan, menyoroti bahwa dana yang dicuri telah ditransfer ke Singapura, yang berpotensi mempersulit upaya pemulihan.

Walaupun mengakui beratnya tuduhan tersebut, pengadilan mencatat kurangnya bukti prima facie untuk menentukan apakah peretasan tersebut direncanakan secara eksternal atau merupakan upaya menutup-nutupi yang dilakukan sendiri.

Pengadilan menyimpulkan bahwa keluhan seperti penggabungan dana dan pembatasan penarikan dana merupakan masalah perdata yang lebih cocok untuk diselesaikan di pengadilan perdata. Namun, pengadilan mengarahkan Asisten Komisaris Polisi untuk menyelidiki pengaduan tersebut dan melibatkan otoritas regulasi jika ditemukan bukti baru.

Menambah alur cerita yang semakin seru, Sel Khusus Kepolisian Delhi baru-baru ini menangkap SK Masud Alam, seorang warga Benggala Barat, yang terkait dengan serangan siber tersebut.

Menurut dakwaan, Alam diduga membuat akun palsu dengan nama samaran “Souvik Mondal” dan menjualnya di Telegram kepada orang lain, M. Hasan, yang dilaporkan menggunakannya untuk membobol sistem WazirX.

Petisi tersebut juga mengklaim bahwa otoritas negara, termasuk FIU, telah gagal bertindak tegas, yang mungkin disebabkan oleh campur tangan birokrasi. Dengan jutaan dolar yang dipertaruhkan dan kepercayaan yang dipertaruhkan, kasus WazirX semakin rumit dari waktu ke waktu.

Sistem yang gagal melindungi rakyatnya

Kasus peretasan WazirX masih diselimuti ambiguitas. Apakah itu serangan eksternal yang canggih atau pekerjaan internal yang disamarkan sebagai serangan, kebenarannya belum terungkap.

Namun, insiden ini tidak hanya mengungkap kerentanan pada platform kripto tetapi juga menyoroti kurangnya sistem regulasi dan hukum India dalam mengelola krisis semacam itu secara efektif.

Sejak peretasan pada bulan Juli 2024, jutaan pengguna mengalami kesulitan, banyak di antaranya yang menghadapi kebangkrutan finansial. Media sosial kini dipenuhi dengan kisah-kisah memilukan dari para investor yang berjuang mengatasi hilangnya tabungan hidup mereka.

Telah muncul laporan tentang korban yang menggunakan cara-cara ekstrem, termasuk terlilit utang besar untuk menutupi kerugian mereka, menjual aset pribadi seperti rumah dan kendaraan, dan, dalam kasus tragis, bahkan berpikir untuk bunuh diri.

Hampir lima bulan setelah peretasan tersebut, badan-badan regulasi dan penegakan hukum India lamban dalam bertindak. FIU dan ED, yang bertugas dalam kepatuhan keuangan dan menyelidiki pencucian uang, sebagian besar hanya berdiam diri.

Sementara itu, fokus kasus ini telah bergeser ke luar negeri. Dengan program restrukturisasi WazirX yang sedang ditinjau oleh Pengadilan Tinggi Singapura, keputusan penting tentang pembayaran kembali pengguna dan masa depan platform tersebut dibuat di luar yurisdiksi India.

Ironisnya, basis pengguna yang sebagian besar berasal dari India kini mencari keadilan melalui sistem hukum di belahan dunia lain, sementara pemerintah mereka sendiri tertinggal.

Apakah peretasan tersebut merupakan pelanggaran eksternal atau pekerjaan internal, mungkin butuh waktu berbulan-bulan — atau bahkan bertahun-tahun — untuk memastikannya. Untuk saat ini, penderitaan para pengguna menjadi pengingat serius tentang konsekuensi kegagalan sistemik.