TLDR

  • WazirX, un exchange di criptovalute indiano, ha perso 230 milioni di dollari (il 45% dei fondi dei clienti) in un attacco informatico il 18 luglio 2024.

  • L'exchange sta valutando varie opzioni per il recupero dei fondi, incluso il contatto con altri scambi e progetti per chiedere aiuto.

  • WazirX ha proposto un controverso piano per distribuire l'impatto della perdita tra tutti gli utenti, anche quelli non direttamente colpiti dall'hacking.

  • Il fornitore di servizi di custodia Liminal nega che la sua infrastruttura sia stata compromessa nell'hacking, contraddicendo le affermazioni di WazirX.

  • WazirX non aveva un'assicurazione per i fondi dei clienti, citando la mancanza di opzioni praticabili.

L'exchange di criptovalute indiano WazirX è alle prese con le conseguenze di una significativa violazione della sicurezza avvenuta il 18 luglio 2024.

L’hacking ha comportato la perdita di 230 milioni di dollari, pari a circa il 45% dei fondi dei clienti detenuti sulla piattaforma. Mentre l’exchange lavora per affrontare la situazione, deve affrontare molteplici sfide, tra cui determinare il percorso migliore per il recupero dei fondi e mantenere la fiducia degli utenti.

Il cofondatore di WazirX, Nischal Shetty, ha dichiarato a CoinDesk che l'exchange sta esplorando tutte le possibili opzioni per recuperare i fondi rubati. Ciò include il contatto con altri scambi e progetti di criptovaluta per ricevere assistenza. Shetty ha sottolineato che questi sforzi di sensibilizzazione “saranno cruciali” nel processo di ripresa.

L'exchange ha proposto una controversa "strategia di perdita socializzata" per distribuire l'impatto dell'hacking su tutti gli utenti.

Secondo questo piano, il 55% degli asset sarebbe disponibile per scambi e prelievi per tutti gli utenti, compresi quelli non direttamente colpiti dall'hacking. Il restante 45% sarebbe bloccato, con la tempistica per lo sblocco che dipenderebbe dagli sforzi di ripresa in corso.

Questa proposta ha dovuto affrontare critiche da parte di clienti e colleghi del settore. Alcuni sostengono che ciò abbia un impatto ingiusto sugli utenti i cui fondi non sono stati rubati. WazirX sostiene che il piano mira a fornire una soluzione più rapida e flessibile rispetto a situazioni in cui gli utenti affrontano anni di incertezza e accesso limitato ai fondi.

In aggiunta alla complessità della situazione, c'è una controversia tra WazirX e il suo fornitore di servizi di custodia, Liminal. L’indagine interna di WazirX afferma che l’hacking ha coinvolto l’infrastruttura di Liminal.

Tuttavia, Liminal ha respinto queste accuse, affermando che i suoi sistemi non sono stati compromessi e che il portafoglio interessato "proveniva da una fonte esterna".

Un fattore che contribuisce alla gravità della situazione è la mancanza di assicurazione per i fondi dei clienti.

Shetty ha confermato che WazirX non aveva un'assicurazione, citando la mancanza di opzioni praticabili. Questa assenza di assicurazione significa che l’exchange e i suoi utenti devono sopportare l’intero peso delle perdite, portando alla proposta strategia di perdita socializzata.

WazirX ha adottato diverse misure in risposta all'hacking. L'exchange ha sospeso le negoziazioni e i prelievi, ha presentato una denuncia alla polizia a Mumbai e ha segnalato l'incidente all'Indian Computer Emergency Response Team (CERT-In). Shetty ha anche detto che varie autorità indiane e internazionali lo hanno contattato, anche se non ha rivelato nomi specifici.

L’exchange sta attualmente attraversando due fasi parallele: il rilancio immediato per sbloccare asset collateralizzati per i clienti e la ricerca di modi per colmare il vuoto lasciato dai fondi rubati. WazirX ha lanciato un programma di taglie e sta esplorando la potenziale assistenza da parte dei team di progetto e i loro fondi di emergenza.

L’exchange prevede di prendere decisioni basate sul consenso della comunità, come evidenziato dal sondaggio d’opinione condotto per raccogliere il feedback degli utenti sul piano di ripresa proposto. Tuttavia, WazirX ha sottolineato che nessuna decisione unilaterale verrà presa senza il giusto consenso da parte dei suoi utenti.

Al 31 luglio 2024, WazirX non ha annunciato una tempistica definitiva per la ripresa delle operazioni o l'attuazione del suo piano di recupero.

L'exchange continua a indagare sull'hacking ed esplorare varie opzioni per il recupero dei fondi, lasciando gli utenti in uno stato di incertezza sul futuro dei loro asset sulla piattaforma.

Il post WazirX esplora le opzioni di recupero dopo un hack da 230 milioni di dollari è apparso per la prima volta su Blockonomi.