Em um comunicado na sexta-feira, a bolsa WazirX anunciou que está tomando novas medidas legais em resposta ao recente ataque cibernético que resultou em perdas de mais de US$ 230 milhões. Os planos de ação imediatos do WazirX incluem rastrear fundos roubados, recuperar ativos de clientes e realizar análises aprofundadas do ataque cibernético.
A bolsa relatou o incidente à Unidade de Inteligência Financeira da Índia (FIU-Índia) e à Equipe de Resposta a Emergências Informáticas da Índia (CERT-IN) e trabalhou com mais de 500 bolsas para bloquear endereços relacionados ao ataque. A equipe WazirX afirmou que está trabalhando ativamente com diversas exchanges para obter recursos adicionais para auxiliar em seus esforços de recuperação.
A WazirX está trabalhando em estreita colaboração com especialistas forenses digitais e agências de aplicação da lei para identificar os invasores e se concentrando na recuperação de fundos e na análise forense digital dos ataques. Na quinta-feira, a WazirX divulgou um ataque cibernético a uma de suas carteiras com múltiplas assinaturas, que resultou no roubo de mais de US$ 230 milhões. Como medida de precaução, o WazirX suspendeu todos os serviços de retirada de rúpias indianas e criptomoedas.
De acordo com WazirX, os invasores exploraram a discrepância entre os dados exibidos pela interface da carteira e os detalhes reais da transação para roubar fundos. O valor dos tokens SHIB de Shiba Inu caiu 8% após o ataque, que na época tinha aproximadamente US$ 100 milhões em SHIB na carteira do invasor. Os invasores então converteram algumas das altcoins em Ethereum (ETH). Dados da Arkham Intelligence mostram que a carteira contém atualmente 43.800 ETH, no valor de aproximadamente US$ 153 milhões.
A empresa de análise Blockchain Elliptic apontou que este ataque cibernético ao WazirX pode estar relacionado a hackers norte-coreanos. Este incidente destaca os desafios enfrentados pelas bolsas de criptomoedas em termos de proteção de segurança e também lembra aos reguladores a necessidade de reforçar a supervisão e a orientação neste campo emergente.
Um alerta para a regulamentação das criptomoedas na Índia
O hack do WazirX não apenas expôs as vulnerabilidades de segurança da bolsa, mas também destacou as deficiências da Índia na regulamentação das criptomoedas. Joanna Cheng, conselheira geral associada da Fireblocks, observou que o incidente destaca a necessidade de padrões claros de segurança, gestão de riscos e diretrizes de proteção ao consumidor.
Cheng enfatizou que, embora a Índia ainda não tenha regulamentações específicas para criptomoedas, é urgentemente necessária uma estrutura regulatória clara para o desenvolvimento da indústria de criptomoedas. Ela acredita que tal regulamentação não só estabeleceria padrões de conduta para as bolsas, mas também garantiria que estas fossem responsáveis perante os seus clientes. Ela disse em entrevista à mídia: “A intervenção da supervisão fará com que as bolsas tenham a correspondente responsabilidade pelas suas ações ou omissões, o que é crucial para proteger os consumidores”.
Cheng também questionou a caracterização do hack pelo WazirX como um “evento de força maior”. Ela observou que a aplicabilidade de uma cláusula de força maior depende de o evento ser realmente inesperado e inevitável. A cláusula de força maior pode não se aplicar se a WazirX pudesse ter tomado medidas para prevenir ou mitigar o ataque. Ela acrescentou: “Se o WazirX pudesse razoavelmente ter evitado ou mitigado o ataque, então eles não poderiam invocar a cláusula de força maior para excluir a responsabilidade”.
Cheng observou ainda que o WazirX tentou usar uma cláusula de força maior para suspender as retiradas, mas se o ataque fosse previsível e pudesse ter sido evitado ou mitigado por precauções razoáveis, então a cláusula não pode ser usada como desculpa para fugir da responsabilidade. Ela concluiu acrescentando: “Este incidente destaca a importância da clareza regulatória e da supervisão, que são fundamentais para estabelecer mecanismos básicos de responsabilização e proteger os investidores”.
Através deste incidente, tanto os reguladores indianos como a indústria das criptomoedas devem reconhecer a importância de reforçar a supervisão e melhorar os padrões de segurança para garantir o desenvolvimento saudável da indústria e a proteção dos direitos do consumidor.
Conclusão:
O incidente de hacking do WazirX não é apenas um teste para uma única exchange, mas também um alerta para toda a indústria de criptomoedas. Isso nos lembra que, à medida que as criptomoedas ganham popularidade e crescem, medidas de segurança e sistemas regulatórios mais rigorosos devem ser estabelecidos.
Só desta forma poderemos garantir o desenvolvimento sustentável da indústria, proteger os interesses dos consumidores e promover um ambiente de mercado saudável e transparente.
Ao mesmo tempo, os reguladores na Índia e noutros países devem tomar medidas para desenvolver e implementar políticas eficazes para enfrentar os riscos e desafios em evolução no espaço das criptomoedas. #WazirX #黑客攻击 #加密货币 #网络安全
