價值2.33 億美元的WazirX 駭客事件的受害者正準備在全國消費者論壇上起訴這家加密貨幣交易所,要求賠償損失,此前該公司位於新加坡的母公司贏得了該城邦法律訴訟的四個月暫停。
已經向德里高等法院提交了兩份針對該交易所的請願書,其中一份由CoinSwitch 聯合創始人Ashish Singhal 於8 月28 日提出,指控WazirX 存在安全漏洞;另一份由投資者Jaivir Bains 於10月18 日提出,尋求對駭客事件進行調查。
印度最大的加密貨幣交易所之一的 WazirX 報告稱,7 月 18 日遭受了價值 2.33 億美元的駭客攻擊,其所有以太幣被盜,導致約 400 萬用戶陷入困境。
據一群受害者和律師稱,新訴訟預計將向國家消費者糾紛補救委員會(NCDRC)提起 薄荷 交談過。
「我們正在向全國消費者論壇提起集體訴訟,理由是交易所用戶和 WazirX 之間的協議是與 Zanmai Labs Pvt.有限公司——總部位於印度,」最高法院律師阿曼·雷哈恩·汗 (Aman Rehaan Khan) 表示,他正在 NCDRC 出庭參加集體訴訟。
“因此,WazirX 通過 Zettai Pte Ltd(WazirX 的母公司)申請法律解決方案並重組其在新加坡的資產在法律上是不合理的。”
另請閱讀 | 為什麼 WazirX 會發現很難恢復被盜的加密貨幣
Zanmai Labs 是 WazirX 在印度的所有現金存款控股子公司。另一方面,總部位於新加坡的Zettai是WazirX的加密貨幣代幣持有實體,持有該交易所的所有加密貨幣資產。
該集體訴訟預計將於 11 月中旬提起,目前有 30 名受害者尋求追回價值超過 100 萬美元的加密資產。 $5千萬盧比(60萬美元)。
汗預計在提起訴訟時會有更多受害者加入。
「Zettai 從來都不是用戶協議的一方。此外,我們正在尋求恢復整個加密貨幣餘額以供提款,而不是 55%,」Khan 補充道。「對於現金餘額,WazirX 在事件發生之前也沒有通知用戶法人實體正在凍結一個-這是另一次違反用戶信任的行為,我們正在尋求賠償、罰款和賠償。 $這場衝突有 5 千萬盧比。
WazirX 在 9 月表示,將允許客戶提取 55% 的加密貨幣代幣持有量和 66% 的現金存款持有量。
同時,德里高等法院於 10 月 18 日向執法局和金融情報部門發出通知,調查貝恩斯提起的案件中 WazirX 的管理層。
WazirX 沒有立即回應 薄荷的詢問,並表示其法律團隊正在審查該公司的立場。未能聯繫到 WazirX 錢包提供商 Liminal Custody 的代表發表評論。駭客事件的安全審計師 Mandiant Inc. 拒絕對此事發表評論。
誰來負責?
用戶對 WazirX 處理這一事件的方式感到不滿,聲稱該交易所正試圖「遠離追回被盜資金,並尋找一種方法來擺脫責任」。
這些法律行動旨在迫使 WazirX 向用戶提供明確的路線圖,以撤回其持有的加密貨幣並允許全額撤回現金。
「作為 WazirX 最大的投資者之一,我們認為該交易所在駭客攻擊後的溝通並沒有完全起到幫助作用。這就是我們在印度和新加坡尋求對該公司採取法律解決方案的原因之一。
加密貨幣交易聚合商的共同創辦人於 8 月 28 日表示,CoinSwitch 所持加密貨幣的 2%(總計 960 萬美元)是透過 WazirX 進行投資的。 Singhal 補充說,WazirX 處理不當的資產價值超過 7,000 萬美元。
另請閱讀 |WazirX 遭駭客攻擊價值 2.3 億美元:監管漏洞導致 400 萬印度人陷入困境
Telegram 群組「為 WazirX 用戶伸張正義」擁有 2,000 多名成員,其中一些聲稱面臨超過 $1 千萬盧比(13 萬美元)。
另一個由 11 名不願透露姓名的用戶組成的團體表示,他們正在等待禁令到期,以尋求針對新加坡交易所的法律解決方案。
與交談 薄荷一位不願透露姓名的 WazirX 高級高管表示,交易所申請的暫停對於「確定正確的前進方向並為用戶提供結構化解決方案來回報投資」至關重要。
「我們也反對開放部分加密貨幣提款,因為大多數投資者投資組合都持有多種代幣。這意味著很難衡量我們可以允許提款多少用戶持有量,」該高層表示。
這位人士補充說,雖然只持有比特幣的投資者可能會覺得這是不公平的,因為他們不持有任何以太幣,但任何因錢包黑客而導致資金被盜的用戶都會因為不平衡的提款政策而感到受到了傷害。
該高層還堅稱,向用戶退款的責任也可能在於幣安控股有限公司,並聲稱後者於 2020 年接管了 Zettai。
9 月 17 日,幣安表示:「我們敦促 Zanmai/Zettai 旗下的 WazirX 團隊對 WazirX 用戶負責,並賠償他們在其管理下損失的資金。他們對 WazirX 用戶的責任與他們與幣安的糾紛無關……他們試圖轉移責任是一種令人失望的轉移策略。
另請閱讀 | 幣安、庫幣重返印度已做好準備
關於 WazirX 安全措施的疑問
本土競爭對手 Giottus 聯合創始人 Vikram Subburaj 表示,這次駭客攻擊也引發了人們的疑問,即 WazirX 是否已採取充分措施來保護其持股和資金。
「WazirX 的駭客攻擊發生在一個託管錢包上,該錢包持有其全部以太坊 ERC-20 代幣。這也是一個熱錢包,這意味著它連接到交易所的即時伺服器。這是一個錯誤的策略,因為通常情況下,在任何給定時間點,安全的做法是將 90% 的資產保留在「冷」錢包中,這樣可以避免網路洩露,」他說。
加密貨幣研究公司 Crebaco 執行長 Siddharth Sogani 對此表示同意,他表示,需要質疑 WazirX 為確保資金安全所做的努力是否足夠。
「WazirX 首先試圖將責任歸咎於錢包基礎設施提供者 Liminal,然後 Liminal 試圖歸咎於 WazirX。完全缺乏透明度,WazirX所追求的所謂『決議』根本不利於用戶利益。
另請閱讀 | 價值 2.3 億美元的 WazirX 駭客事件:您的加密貨幣有多安全?
在 9 月 2 日的 WazirX 市政廳上,執行長 Nischal Shetty 表示,該交易所擁有 2.84 億美元的加密貨幣代幣資產,而該平台 430 萬用戶的淨用戶資產負債高達 5.46 億美元。
10 月 24 日,WazirX 發布了一份儲備證明文件,聲稱其持有的加密貨幣目前價值 2.98 億美元。
「在最近的一次市政廳會議上,該交易所的官員表示,由於各種法律訴訟,用戶持有的現金有三分之一被扣留。這不僅表明WazirX 正在利用客戶的資金來打自己的仗,而且在這樣做的同時又不讓用戶全額提取自己的資金。的法律訴訟。
這位高層補充說,一個基本問題完全不明確:客戶什麼時候能夠從交易所取出大部分資金? “所有這些都無助於提升用戶對 WazirX 以及整個加密行業的信心。”
另一位高管和四名因都在對WazirX 採取法律行動而要求匿名的用戶表示,通訊中充滿了「沉重的行話,以「我們關心您」為藉口,這是WazirX 自2017 年以來一直在兜售的。我們幾乎沒有看到任何實際追回資金的行動」。
Giottus 的 Subburaj 補充說,WazirX 進行的網路安全審計“是為了查看其係統中是否存在任何惡意軟體”,這並沒有完全解決有關駭客攻擊的任何其他問題。
同時,這次駭客事件也讓尋求該國加密貨幣監管的聲音更加大膽。
Cyril Amarchand 律師事務所合夥人Uttkarsh Bhatnagar 表示:「如果沒有法規,使用者只能尋求二級立法,例如消費者法院,但這種立法並不有效,因為消費者訴訟法規需要多年的時間和大量資金。 」曼加爾達斯說:「有了專門的法規,用戶將有一個明確的方法可以在發生違規情況時採取行動。
另請閱讀 | 比特幣的創造者中本聰是誰?這並非無關緊要。