Bảo mật và bảo vệ tiền của người dùng là trách nhiệm cơ bản của bất kỳ nền tảng tiền điện tử nào. Chúng tôi kêu gọi nhóm WazirX thuộc Zanmai/Zettai chịu trách nhiệm với người dùng WazirX và bồi thường cho họ về số tiền đã mất dưới sự quản lý của Zanmai/Zettai. Trách nhiệm của họ đối với người dùng WazirX không liên quan đến tranh chấp của họ với Binance. Những nỗ lực chuyển giao trách nhiệm của họ là một chiến thuật đánh lạc hướng đáng thất vọng, nhưng điều đó không nên làm mất tập trung của bất kỳ ai khỏi vấn đề nổi cộm cần được giải quyết ở đây: nhu cầu nhóm WazirX phải chịu trách nhiệm về số tiền của người dùng bị mất dưới sự quản lý của họ.
Vào ngày 18 tháng 7 năm 2024, nền tảng WazirX đã báo cáo rằng họ đã bị tấn công mạng vào một ví lưu trữ tiền của người dùng WazirX. Ví bị xâm phạm này là ví đa chữ ký có năm người ký tên từ nhóm WazirX và một người ký tên từ Liminal, một nhà cung cấp giải pháp lưu ký bên thứ ba do nhóm WazirX thuê. Binance không tham gia vào hoạt động của ví bị xâm phạm theo bất kỳ cách nào.
Nhóm WazirX và Nischal Shetty tiếp tục gây hiểu lầm cho khách hàng WazirX và thị trường về mối quan hệ giữa WazirX và Binance. Binance không sở hữu, kiểm soát hoặc vận hành WazirX tại bất kỳ thời điểm nào, bao gồm trước, trong hoặc sau cuộc tấn công tháng 7 năm 2024. Mặt khác, Zanmai, một công ty được thành lập tại Ấn Độ, là đơn vị đã đăng ký nền tảng WazirX với FIU Ấn Độ vào năm 2023 và được Cục Thực thi của Ấn Độ công nhận là chủ sở hữu của WazirX.
Binance không chịu trách nhiệm về hoạt động của nền tảng WazirX và hậu quả của vụ hack bị cáo buộc. Zanmai/Zettai và các chi nhánh của họ chấp nhận rằng họ vẫn điều hành WazirX và Binance không tham gia vào hoạt động của WazirX hoặc ví bị xâm phạm tại thời điểm xảy ra vụ tấn công.
Binance không phải là bên tham gia Thỏa thuận người dùng của WazirX và các tham chiếu đến Binance trong Thỏa thuận này là không được phép.
Lý lịch
Nền tảng WazirX do Zanmai điều hành đã báo cáo rằng họ đã bị tấn công mạng vào ngày 18 tháng 7 năm 2024, dẫn đến mất tiền của người dùng với giá trị thị trường khoảng 235 triệu đô la. Vụ tấn công bị cáo buộc đã thúc đẩy các yêu cầu rút tiền từ khách hàng của WazirX mà WazirX không thể đáp ứng cho đến ngày nay. Vào ngày 27 tháng 8 năm 2024, Zettai Pte Ltd, một pháp nhân được thành lập tại Singapore, đã nộp đơn lên Tòa án tối cao Singapore để xin lệnh hoãn trả nợ nhằm ngăn chặn các chủ nợ (tức là khách hàng của WazirX) thực hiện hành động tập thể chống lại công ty. Nischal Shetty, chủ sở hữu chính của Zettai, sau đó đã nộp hai bản tuyên thệ để hỗ trợ cho đơn xin này.
Ông Shetty xác nhận rằng cuộc tấn công mạng “là hành vi trộm cắp tài sản kỹ thuật số chiếm gần một nửa tài sản kỹ thuật số của Nền tảng” và “Nền tảng sẽ không thể đáp ứng” các yêu cầu rút tiền.
Trong bản tuyên thệ của mình, ông Shetty đã đưa ra một số tuyên bố không chính xác về tranh chấp đang diễn ra giữa Zettai và Binance. Những cáo buộc của ông Shetty cho thấy rõ rằng ông đang cố gắng đổ lỗi và tuyên bố rằng Binance có thể bằng cách nào đó phải chịu trách nhiệm về những tổn thất mà người dùng và chủ nợ của WazirX phải chịu do cuộc tấn công mạng. Điều này là sai, và bất kỳ gợi ý nào tương tự đều là sự gây hiểu lầm một cách trắng trợn.
Binance cảm thấy cần phải sửa một số thông tin không chính xác để giúp cộng đồng người dùng thấy rõ hơn tình hình và các sự kiện chính. Tuy nhiên, nội dung sau đây không nhằm mục đích phản hồi đầy đủ các cáo buộc của ông Shetty hoặc các vấn đề đang tranh chấp với Zettai và các chi nhánh của họ. Binance bảo lưu mọi quyền đưa ra thêm bình luận trong diễn đàn phù hợp.
Sự thật
1. Binance không mua lại WazirX
Ông Shetty khẳng định rằng Binance đã mua lại quyền sở hữu và quyền kiểm soát WazirX.
Như chúng tôi đã tuyên bố trước đây, Binance chưa bao giờ mua lại hoặc kiểm soát WazirX. Mặc dù hợp đồng đã được ký kết giữa các bên, giao dịch được đề xuất chưa bao giờ kết thúc do Zettai không thực hiện nghĩa vụ của mình. Binance chưa bao giờ sở hữu, kiểm soát hoặc vận hành WazirX tại bất kỳ thời điểm nào, bao gồm trước, trong hoặc sau vụ tấn công bị cáo buộc.
Mặt khác:
Cục Thực thi pháp luật của Ấn Độ, sau khi điều tra sàn giao dịch WazirX, đã tuyên bố rằng Zanmai là chủ sở hữu của WazirX.
Mọi lúc, nhóm của ông Shetty vẫn giữ quyền sở hữu và kiểm soát WazirX. Zanmai, Zettai và ông Shetty thừa nhận rằng họ vẫn đang điều hành và luôn điều hành WazirX. Ví dụ, ông Shetty đã công khai tuyên bố trên tài khoản mạng xã hội của mình vào ngày 30 tháng 9 năm 2023 rằng “Tôi vẫn đang điều hành WazirX.”
2. Bất kể kết quả của tranh chấp là gì, Binance không sở hữu hoặc điều hành WazirX
Ông Shetty cho rằng kết quả của tranh chấp hiện tại giữa Zettai và Binance có thể dẫn đến phán quyết rằng Binance sở hữu WazirX và điều này sẽ dẫn đến việc các chủ nợ của Zettai trở thành chủ nợ của Binance, với ngụ ý rằng Binance sẽ chịu trách nhiệm bồi thường cho người dùng WazirX. Điều này là sai.
Ai sở hữu hoặc kiểm soát WazirX không phải là vấn đề sẽ được giải quyết trong tranh chấp đang diễn ra. Như chúng tôi đã nhiều lần làm rõ trước đây, Binance không sở hữu hoặc kiểm soát WazirX. Zettai và các chi nhánh của nó chấp nhận rằng họ vẫn điều hành WazirX. Trong tranh chấp, Zettai và các chi nhánh của nó không tìm kiếm tuyên bố rằng Binance là chủ sở hữu, người kiểm soát hoặc người điều hành WazirX.
Không có cơ sở pháp lý nào, trong bất kỳ trường hợp nào, để tuyên bố rằng Binance sẽ phải chịu trách nhiệm cho các khiếu nại chống lại Zettai (xem thêm bên dưới). Bất kỳ gợi ý nào của ông Shetty về vấn đề này đều không đúng.
3. Binance không phải là bên tham gia Thỏa thuận người dùng của WazirX với người dùng WazirX
Ông Shetty khẳng định rằng Zanmai chỉ vận hành các dịch vụ liên quan đến INR trên WazirX, trong khi Binance vận hành các dịch vụ liên quan đến tiền điện tử và chỉ ra Thỏa thuận người dùng WazirX làm bằng chứng. Điều này là không đúng. Đáng chú ý, Cơ quan thực thi pháp luật của Ấn Độ đã phát hiện rằng Zanmai đã đưa ra "những câu trả lời mâu thuẫn và mơ hồ" về chủ đề này để "trốn tránh sự giám sát của các cơ quan quản lý của Ấn Độ".
Binance không cung cấp và chưa bao giờ cung cấp các dịch vụ liên quan đến tiền điện tử cho người dùng WazirX như được mô tả trong Thỏa thuận người dùng WazirX. Như chúng tôi đã nói trước đây, Binance trước đây đã cung cấp dịch vụ ví Zanmai như một giải pháp công nghệ cho hoạt động của sàn giao dịch WazirX, giống như chúng tôi làm cho nhiều bên thứ ba khác. Binance chưa bao giờ vận hành WazirX.
Việc cung cấp các dịch vụ ví này cho Zanmai không phải là duy nhất – nó tương tự như các thỏa thuận mà chúng tôi có với nhiều nhà cung cấp dịch vụ tài sản ảo (VASP) khác trên toàn cầu, bao gồm thông qua chương trình Binance Link của chúng tôi. Các VASP này sử dụng công nghệ và cơ sở hạ tầng của chúng tôi để tự điều hành doanh nghiệp của họ. Các VASP khác này không có quyền tuyên bố rằng Binance đang cung cấp dịch vụ cho khách hàng của họ hoặc coi Binance là đối tác hợp đồng với người dùng của họ.
Thỏa thuận người dùng WazirX cho rằng Binance cung cấp dịch vụ cho người dùng WazirX là không đúng và gây hiểu lầm. Các tham chiếu đến Binance trong Thỏa thuận người dùng WazirX chưa bao giờ được Binance cho phép hoặc đồng ý. Binance đã phản đối mạnh mẽ các tham chiếu trái phép đến Binance trong Thỏa thuận người dùng WazirX và yêu cầu xóa các tham chiếu đến Binance khỏi Thỏa thuận người dùng WazirX. Tuy nhiên, ông Shetty, Zanmai và các thực thể liên quan, những người kiểm soát WazirX, đã bỏ qua những yêu cầu này.
Vì Binance không sở hữu hoặc kiểm soát nền tảng WazirX, như chúng tôi đã giải thích ở trên, nên Binance không thể sửa đổi Thỏa thuận người dùng WazirX.
Hơn nữa, tranh chấp giữa Zettai và Binance sẽ không dẫn đến việc Binance trở thành một bên tham gia Thỏa thuận người dùng WazirX. Zettai không tìm kiếm bất kỳ tuyên bố nào liên quan đến Thỏa thuận người dùng WazirX.
4. Binance không giữ bất kỳ khoản tiền nào của người dùng WazirX
Như chúng tôi đã giải thích ở trên, giống như nhiều sàn giao dịch tiền điện tử khác, WazirX trước đây đã sử dụng ví tiền điện tử được lưu trữ trên Binance. WazirX đã làm như vậy ngay cả trước khi Binance có khả năng mua lại WazirX, nhưng cuối cùng điều đó đã không bao giờ xảy ra.
Vào tháng 1 năm 2023, Binance đã thông báo cho Zanmai và một chi nhánh khác của Zanmai rằng họ phải rút tiền từ một số ví tiền điện tử Binance (bao gồm cả tiền của người dùng WazirX). Khi ông Shetty chấp nhận trong bản tuyên thệ của mình, nhóm của ông đã rút tiền. Từ thời điểm đó trở đi, không còn tiền của người dùng WazirX nào còn lại trong Binance.
5. Binance không chịu trách nhiệm về hậu quả của cuộc tấn công mạng
Ông Shetty cho rằng Binance phải chịu trách nhiệm về hậu quả của cuộc tấn công mạng, vì Binance đã yêu cầu xóa tiền của người dùng WazirX khỏi ví Binance. Điều này là không đúng. Binance không chịu trách nhiệm về hậu quả của vụ hack bị cáo buộc.
Binance không có nghĩa vụ phải giữ tiền của người dùng WazirX và đã thông báo rõ ràng rằng tiền của người dùng WazirX phải được chuyển khỏi ví của Binance từ lâu trước khi cuộc tấn công xảy ra, và nhóm của ông Shetty đã thực hiện điều đó.
Sau khi tiền của người dùng WazirX bị rút khỏi Binance, ông Shetty và Zettai đã chọn nhà cung cấp giải pháp lưu ký Liminal để nắm giữ các tài sản này. Binance không được tham khảo ý kiến về thỏa thuận này và không biết về nó. Việc lựa chọn đơn vị lưu ký mới hoàn toàn là quyết định của ông Shetty và Zettai. Hơn nữa, nhóm WazirX đã xác nhận rằng họ và Liminal (không phải Binance) là bên ký kết ví và ví bị xâm phạm được vận hành bằng cách sử dụng các dịch vụ của Liminal chứ không phải Binance.
Binance vẫn chưa thể xác minh được cuộc tấn công mạng bị cáo buộc. Chúng tôi đã yêu cầu nhóm WazirX cung cấp cho chúng tôi các báo cáo của họ về sự cố bao gồm tất cả các báo cáo nội bộ cũng như báo cáo được cho là của Mandiant từ ngày 14 tháng 8 năm 2024, trong đó nêu chi tiết nguyên nhân của cuộc tấn công và xác minh số tiền và tỷ lệ tiền của người dùng bị ảnh hưởng, nhưng những yêu cầu này vẫn chưa được trả lời. Chúng tôi một lần nữa mời nhóm WazirX cung cấp các báo cáo của họ về các chi tiết của cuộc tấn công.
Theo Liminal, một cuộc điều tra của Grant Thornton đã "khẳng định" tính bảo mật của cơ sở hạ tầng giao diện và nền tảng của Liminal" và kết luận rằng cuộc tấn công mạng "có nguồn gốc từ bên ngoài cơ sở hạ tầng của Liminal". Bạn có thể tìm hiểu thêm thông tin chi tiết tại đây và tại đây.
6. Những tuyên bố của ông Shetty là không chính xác và gây hiểu lầm
Zettai và ông Shetty tiếp tục lừa dối khách hàng WazirX và thị trường và duy trì một câu chuyện không chính xác, bao gồm cả trong các bản tuyên thệ được nộp lên Tòa án tối cao Singapore.
Trước thông tin sai lệch liên tục được Zettai và ông Shetty lan truyền, điều quan trọng đối với người dùng WazirX và thị trường nói chung là phải hiểu rằng Binance chưa bao giờ sở hữu, kiểm soát hoặc vận hành WazirX tại bất kỳ thời điểm nào, kể cả trong vụ hack bị cáo buộc vào tháng 7 năm 2024. Binance không chịu trách nhiệm về hoạt động của nền tảng WazirX hoặc hậu quả của cuộc tấn công.
Bất chấp những nỗ lực của ông Shetty nhằm đổ lỗi và vu khống Binance, sự thật vẫn rõ ràng: Binance không phải là bên tham gia Thỏa thuận người dùng của WazirX, chưa bao giờ sở hữu hoặc vận hành WazirX và không nắm giữ bất kỳ khoản tiền nào của người dùng WazirX. Chúng tôi kêu gọi cộng đồng người dùng hãy luôn cập nhật thông tin và đánh giá một cách nghiêm túc những tuyên bố gây hiểu lầm của ông Shetty, vì Binance vẫn cam kết minh bạch và bảo vệ người dùng. Chúng tôi tin tưởng rằng người dùng có thể tự đưa ra kết luận của riêng mình dựa trên những sự thật này.
