インドの大手デジタル資産取引プラットフォームであるWazirXは、インドの暗号通貨コミュニティの根幹を揺るがした2億3000万ドルの暗号通貨資産盗難事件を受けて、国家会社法裁判所(NCLT)への申し立てに直面している。

注目すべきは、ハッキングが7月18日に発生し、イーサリアム上の取引所のSafe Multisigウォレットが攻撃者によって侵害された結果であることだ。これにより、取引所のセキュリティ対策とユーザーの資金の安全性に対して多くの疑問が投げかけられた。

このハッキングは、7月18日に、イーサリアム上の取引所のSafe Multisigウォレットが攻撃者によって侵害された結果発生しました。この事件は、WazirXのプラットフォームの完全性に影を落としただけでなく、ユーザーの資金の安全のために導入されているセキュリティプロトコルに対する懸念も高めています。

WazirX 包囲下

事情に詳しい情報筋によると、WazirX、そのインフラパートナーであるLiminal、およびその他の関連企業は、8月5日にインドのインドールで提出された請願書を受けて精査を受けている。請願書は、2013年会社法第213条(b)項および第221条を援用しており、経営不行き届きの疑いによる同社の内部事情の調査が開始される可能性がある。

一方、第221条では、請願者が会社の資産を凍結することを認めており、これはWazirXが苦境に立たされる可能性があり、そのユーザーは引き出しの問題に直面する可能性があることを意味する。「すべての回答者に同じことを通知するメールが送信されました」と情報筋は確認した。

請願書には、WazirX、Liminal、およびそれらの取締役や創設者に加え、内務省、財務省、企業省、重大詐欺捜査局など複数の回答者が名を連ねている。

請願書を提出したのは、インド最高裁判所の法律研修生であるインドール出身のガウランシュ・ヴィヤス氏であり、マネーコントロールに提出された声明の中で、ワジールXは請願書を認め、提出書類に記載されたすべての申し立てを否定した。ワジールXの広報担当者は次のように述べた。

「私たちはNCLTに対して法律で定められた手続きに従って対応します。NCLTは法的根拠に基づいて請願の重みを決定します。」

規制上の意味合い

WazirXのハッキングとそれに続く請願は、インドの仮想通貨コミュニティに深刻な影響を及ぼしている。インドの仮想通貨取引所KoinBXの最高戦略責任者であるウトカルシュ・ティワリ氏はインタビューで、最近のセキュリティ侵害について深い懸念を表明し、個人投資家や他の取引所を含む仮想通貨エコシステムに広範囲にわたる影響を及ぼしていると指摘した。

彼は、インドでのG20セッション中に、インド政府が世界的な仮想資産サービスプロバイダー(VASP)に対する包括的かつ標準化された規制を提唱したことを強調した。インドの規制の歴史を振り返り、ティワリ氏は投資家保護が常にインド政府の優先事項であったことを強調した。ワジールXへの返答として、ティワリ氏はインドのデジタル資産取引所がセキュリティインフラを大幅に強化すると予想し、この動きは投資家を保護するだけでなく、インドのデジタル資産市場の回復力と革新的精神を示すことになるだろうと付け加えた。

興味深いことに、インド政府は国際取引所に対して非常に厳格です。2023年12月28日、マネーロンダリング防止法に基づく金融犯罪の監視を担当するインド財務省の機関である金融情報ユニット(FIU)は、Binance、HTX、Kraken、Gate.io、KuCoin、Bitstamp、MEXC Global、Bittrex、Bitfinexを含むいくつかの外国の暗号通貨取引所に対し、インドで違法に運営されているとして非遵守通知を発行しました。

海外の仮想通貨取引所に対するこの取り締まりは、インドの仮想通貨取引コミュニティ、特にインド政府が仮想通貨取引の利益に課す30%の税金を回避するためにこれらのプラットフォームを利用していた人々に衝撃を与えた。約40億ドル相当の仮想通貨資産がこれらのオフショアプラットフォームに取り残され、Binanceがこれらの資産のほぼ80%を保有していた。この報告書はまた、インドのトレーダーが外国の取引所を利用することで、インド政府が年間約300億ルピー(約3億6100万ドル)の税収を失っていることを示す調査を強調した。

WazirXハッキングがインドの仮想通貨界にパニックを引き起こしたことで、政府がこれらのプラットフォームにセキュリティインフラの改善を強制する可能性が高まっている。インドのBharat Web3 Association(BWA)も、仮想通貨界におけるセキュリティレベルの向上と投資家の資金保護に取り組んでいる。報道によると、BWAはこれらのセキュリティ問題に対処し、将来同様の事件を防ぐために2つの新しい社内グループを結成した。

ユーザーの資金が危険にさらされる

WazirXは7月18日のハッキング直後に引き出しを停止した。その後、同取引所は損失を取引所の全ユーザーに均等に分配し、1人のユーザーが同じ負担を負わないようにする「社会化」損失戦略を考案した。このプロセスでは、ユーザーの暗号資産の55%以上が取引可能になるが、45%はステーブルコインのTether USDに変換され、取引所でロックされる。

この計画は強く批判され、コミュニティのメンバーはWazirXに透明性を保ち、このような解決策を考え出さないように求めました。一方、CEOのNischal Shetty氏は、実質的な計画のためにコミュニティにさらなる時間を求め続けました。

最終的に同社は、7月18日午後1時IST時点の残高を全ユーザーの残高に戻すことを決定し、その結果、多くのユーザーが喜び、ある程度の不安が和らぎました。WazirXは投稿で次のように述べています。

「この決定は軽々しく下されたものではなく、2024年7月18日に発生したサイバー攻撃の結果として生じた異常事態を受けて、当社のプラットフォームの完全性を保護し、ユーザーにとって公平な結果を促進することを目的としています。

WazirXは安全ですか?

Web3セキュリティ企業Cyversは7月18日、イーサリアム上のWazirXのSafe Multisigウォレットに関連する「複数の疑わしい取引」を発見した。Xの投稿によると、インドの暗号通貨取引所のSafe Multisigウォレットから2億3,490万ドル相当の資金が新しいアドレスに送金されたようだ。注目すべきは、これらの取引のそれぞれが、プライベート取引を促進することで知られる分散型プロトコルであるTornado Cashを通じて資金提供されていたことだ。

新しいアドレスは、テザー(USDT)、ペペ(PEPE)、ガラ(GALA)を含む移転資産をイーサ(ETH)に変換しました。「Investigations by ZachXBT」チャンネル内のTelegramの投稿で、有名な暗号調査員​​ZachXBTは、主な容疑者のアドレスにはまだ売却されていない1億400万ドル以上の資産が残っていることを明らかにしました。

侵害されたウォレットには当初、約1億ドル相当のShiba Inu(SHIB)、5,200万ドル相当のETH、1,100万ドル相当のPolygon(MATIC)が含まれていました。また、470万ドル相当のFLOKI、320万ドル相当のFantom(FTM)、280万ドル相当のChainlink(LINK)、230万ドル相当のFetch.ai(FET)のほか、さまざまなトークンも保管されていました。

セキュリティ侵害を受けて、WazirXはプラットフォーム上での仮想通貨とインドルピーの引き出しを一時的に停止した。同取引所はXの公式投稿を通じて、ユーザーに対し「事件を積極的に調査中」であり、状況が進展するにつれて最新情報を提供すると保証した。

コミュニティの反応

暗号通貨コミュニティはWazirXのハッキングに不満を抱いており、Xを通じて懸念を表明した。反発の大部分は、WazirXの「社会化された」損失戦略と、ユーザーの資金の一部をステーブルコインに変換することによるものだった。

彼らは私たちが苦労して稼いだお金を奪った。よくもそんなことができたものだ。これは単に資金の問題ではなく、私たちの権利と正義のための戦いの問題だ。私たちは誰かが私たちを救ってくれるのを待つことはできない。これは私たちが勝つべき戦いだ。どうか目を覚まして私たちに加わってください。

ドバイに住むWazirXのユーザーは、ドバイの同社に対して行動を起こし、デジタル資産取引プラットフォームに責任を取らせるための議論を行った。Xユーザーの中には、インド政府が仮想通貨投資家の資金回収を支援しないのであれば、ドバイ政府が支援するだろうと言う者もいる。

もしドバイに住んでいる wazirx ユーザーがいるなら、彼らは wazirx ドバイ政府に対して直接法的苦情を申し立てることができます。直ちに厳しい措置が取られ、その後 wazirx とチームはいずれにしてもすべての資金を解放しなければなりません @cryptoamanclub @CryptooAdy @CryptooIndia#JusticeForWazirXUsers@IndiasCrypto

— ウディット・ウダイ・アガルワル (@udituday11) 2024 年 8 月 8 日

Xの投稿によると、WazirXとCEOのShettyに対して公益訴訟(PIL)が提起される予定であり、法的草案の非公式コピーもXで共有されている。デジタル資産セクターがWazirXによるエクスプロイトの処理方法に満足していないことは明らかだ。

WazirX ハッキングの解説: 何が起こったのか、そして今後はどうなるのかという記事が Coin Edition に最初に掲載されました。