WazirX предлагает выбрать: поддержка DEX или ожидание возврата средств до пяти лет

Недавний шаг индийской криптобиржи WazirX вызвал бурное возмущение среди пользователей: им предлагается поддержать новый план децентрализованной биржи (DEX) или ждать возвращения своих средств до пяти лет.

Birzha WazirX, потерявшая сотни миллионов долларов в результате взлома в 2024 году, снова привлекла внимание. На посте в X от 4 февраля биржа изложила «разъяснение того, что произойдет» в зависимости от поддержки ее предложения сообществом. Пользователям предлагаются два варианта: поддержать создание новой децентрализованной биржи или готовиться к ожиданию своих денег — как минимум — до пяти лет.

WazirX неоднократно подчеркивала, что если ее кредиторы отвергнут вариант с DEX, у них не будет четкого графика возврата средств, и процесс может «потенциально затянуться». Биржа также отметила, что любой возврат, скорее всего, будет в фиатной валюте и займет «значительно» больше времени, чем процесс реструктуризации.

Если кредиторы выберут реструктуризацию, WazirX планирует создать свою собственную DEX. Однако на посте в X все еще неясно, когда именно платформа будет запущена. В отличие от варианта возврата в фиатной валюте, у плана DEX есть хотя бы одна конкретная дата: апрель 2025 года, когда WazirX ожидает, что суд Сингапура примет решение о его утверждении, при условии, что кредиторы поддержат предложение.

Несмотря на то, что диаграмма визуально изображает реструктуризацию как лучший вариант — отмеченный зеленым, а отклонение — красным, по-прежнему нет четкого графика возврата средств жертв взлома. Вместо этого WazirX обещает делиться будущими прибылями DEX с кредиторами, хотя не уточнила, какой процент, как часто или кто именно будет компенсирован.

Представитель WazirX сообщил crypto.news, что «если большинство голосующих выберет ‘Проголосовать за’ Схему, и она станет эффективной, первый раунд распределения средств будет происходить примерно через 10 рабочих дней. Все распределения будут происходить на пропорциональной основе. Для оставшихся средств будут выпущены токены восстановления на основе стоимости требований каждого пользователя. В течение следующих 36 месяцев прибыли платформы будут использоваться для компенсации пользователям остальной суммы средств».

Пост в X с диаграммой реструктуризации отключил комментарии, однако кажется, что криптосообщество не верит в это. Некоторые быстро назвали схему «абсолютной шуткой», другие призывают команду WazirX продать свое имущество и «все, что угодно», чтобы вернуть средства клиентов «как можно скорее».

Основанная в 2018 году Нишалом Шетти, Сиддхартом Меноном и Самиром Мхатре, WazirX когда-то была одной из крупнейших криптобирж в Индии по объему торгов. В декабре 2021 года она сообщила о годовом объеме торгов более 43 миллиардов долларов, что на 1,735% больше по сравнению с 2020 годом.

Однако в июле 2024 года WazirX потеряла более 234 миллионов долларов в нескольких криптоактивах. Атака была связана с государственным хакерским группировкой Северной Кореи, Группой Лазаря, согласно пресс-релизу Госдепартамента США за январь. Эта же группа также была вовлечена в взлом CoinEx в сентябре 2023 года, когда была добыта у биржи 54 миллиона долларов.

После атаки WazirX попыталась внедрить «стратегию социального распределения убытков», благодаря которой пользователи бы получили доступ к 55% своих средств, а оставшиеся 45% удерживались бы биржей в токенах, эквивалентных Tether. Однако предложение встретило широкое негодование, и пользователи обвинили биржу в попытке избежать полной ответственности за убытки, понесенные в результате взлома. В результате WazirX была вынуждена отказаться от плана, прося больше времени для работы над решением.

Незадолго до взлома WazirX, которая с тех пор перевела свои активы в новые мультиподписные кошельки, первоначально указала на несоответствия между интерфейсом Liminal Custody — ее партнером по хранению перед взломом — и данными транзакций. Аудит Grant Thornton позже не нашел доказательств компрометации инфраструктуры Liminal, хотя хранитель не поделился результатами аудита. Не делая детального посмертного анализа, WazirX вместо этого выбрала избежать ответственности, публично обвинив Liminal через пост в социальных сетях всего через несколько часов после инцидента — пост, который впоследствии был отозван.

По словам Liminal Custody, WazirX, вероятно, была взломана через скомпрометированную мультиподписную систему, аналогично инциденту с Radiant Capital. Атака, по-видимому, включала вредоносное ПО, которое инфицировало устройства, используемые для подписания транзакций, позволяя злоумышленникам манипулировать данными транзакций на этапе подписания.

Атака также связана с несоответствием подписей и ошибками отклонения транзакций, что указывает на то, что злоумышленники манипулировали подписанными транзакциями перед их передачей в блокчейн, как предполагает криптохранитель.