印度頭部交易所 WazirX 被盜 2.3 億美元:曾因涉嫌洗錢被幣安切斷合作,年交易量下滑 90%
作者:Nancy,PANews
兩年前,WazirX因與幣安長達數月的收購糾紛被市場所關注。如今,這家印度加密交易所又因高達2.3億美元的被盜資產再度成為公眾熱議話題,也讓印度的加密市場發展備受關注。
近一半儲備資金被盜,推出白帽賞金計劃
7月18日,WazirX因多簽錢包出現安全漏洞導致價值2.3億美元的加密資產被盜,其中近一半資產為SHIB。根據WazirX披露的六月份透明度報告顯示,其資產持有量達5.03億美元,這也意味著該交易所損失了儲備金額的超45%。
次日,WazirX就攻擊事件發布初步調查結果稱,自2023年2月起, WazirX錢包使用Liminal的數字資產托管和錢包基礎設施服務進行運營。網絡攻擊源於Liminal界面上顯示的數據與交易的實際內容之間的差異。在網絡攻擊期間,Liminal界面上顯示的信息與實際簽名的內容不匹配。WazirX由此懷疑有效載荷被替換,以將錢包控制權轉移給攻擊者。
對於WazirX的"指責",Liminal Custody卻並不願意"背鍋"。Liminal Custody發文表示,其基礎設施沒有遭到破壞,所有錢包(包括WazirX的錢包)都是安全的。不幸的是,有三台受害者機器在交易中注入了惡意代碼,表明這是一場複雜且有計劃的針對某個Gnosis智能合約多簽名錢包的攻擊。據區塊鏈分析公司Elliptic分析稱,朝鮮有關的黑客可能是此次黑客事件的幕後黑手。
目前,WazirX黑客已將被盜資產全部售出為ETH,該攻擊者的ETH持有量已超5.9萬枚,價值現已超2億美元。為追蹤和追回被盜資金,WazirX已向金融情報部門(FIU)和印度計算機應急響應小組(CERT-In)報告此事件,並聯繫了超過500家交易所以封鎖已識別的地址。
同時,WazirX還推出了10%的白帽賞金計劃來追回資金,將邀請全球各地的白帽黑客、區塊鏈取證專家和網絡安全專業人士加入這項任務,行動計劃包括追蹤被盜資金、恢復客戶資產以及對網絡攻擊進行更深入的分析。
另外,由於網絡攻擊盜竊影響了WazirX維持1:1資產抵押的能力,因此該交易所已暫時暫停交易,以進行徹底數據檢查和安全審計程序,並努力儘快實現提現。
作為印度頭部加密交易所,如今WazirX的交易量也出現大幅下滑。根據WazirX官方此前披露的數據顯示,該交易所於2023年的交易量已降至約10億美元,較前一年同期下跌了超90%,較2022年更是下跌97%。當然,這與印度日益加劇的監管壓力和繁重的加密徵稅制度也有著重要關係。
因所有權與幣安"撕破臉",WazirX年交易量下滑超90%
WazirX第一次被外界熟知,是因為其曾是幣安進軍印度市場的合作方,曾是後者的收購對象。但WazirX在被印度監管機構指控涉嫌洗錢後,幣安與其"劃清界線",由此也引發了一場所有權糾紛。而這場糾紛的結局,也為這次被盜事件埋下了種子。
2022年,WazirX聲稱因印度對加密交易實施新稅收制度,將基地從印度搬至迪拜。但在不久後,WazirX被印度執法機構指控正在接受兩起洗錢和違反外匯規則的調查,聲稱該平台上涉及洗錢279億盧比(超3.5億美元),且還凍結了該交易所部分高管的數千萬美元資產。
幣安在2019年發文宣布稱"收購"了該交易所,而就在WazirX遭印度當局洗錢指控後,幣安創始人CZ立刻發文表示,這筆收購交易從未完成,Zanmai Labs是運營WazirX並由原始創始人建立的實體,幣安從未在任何時候擁有運營WazirX的實體Zanmai Labs的任何股份。幣安僅作為技術解決方案為WazirX提供錢包服務,還有使用鏈下交易的集成,以節省網絡費用WazirX負責WazirX交易所的所有其他方面,包括用戶註冊、KYC、交易和發起提現。
CZ的澄清言論立刻遭到WazirX首席執行官Nischal Shetty反駁,他表示,WazirX被幣安收購,Zanmai Labs是一個印度實體,由Nischal Shetty和其聯合創始人擁有。Zanmai Labs獲得了幣安的許可,可以在WazirX中運營印度盧比和加密貨幣的交易對。幣安運營加密貨幣交易對,處理加密貨幣提現。用戶可以通過訪問WazirX的TOS(服務條款)來驗證這一事實。此外,幣安擁有WazirX域名、AWS伺服器的根訪問權、所有的加密貨幣資產、所有的加密貨幣利潤,不要混淆Zanmai和WazirX。
隨後,雙方更是爆發長達數月的口水戰,各執一詞。幣安認為WazirX就其不當行為推卸責任,CZ主張用戶應該將其在WazirX上的資金轉移到幣安,並表示幣安在2022年2月要求轉移WazirX系統源代碼、部署、操作,但被WazirX拒絕了,幣安無法控制他們的系統。且幣安還在不久後停止支持WazirX與幣安之間的鏈下轉賬功能。而另一方的Zanmai Labs則被曝尋求通過法律途徑處理與幣安的所有權糾紛。
且這場所有權爭議更是在2023年進一步升級。2023年1月,幣安發出"最後通牒",要求WazirX就雙方誤導性關係發布澄清聲明,收回Nischal Shetty前關於幣安擁有WazirX的聲明並刪除服務條款中所有幣安相關內容,否則幣安可能會在2月3日之前終止WazirX的服務協議。但這一要求遭到WazirX的拒絕,並表示所謂"澄清聲明"是"不道德的",幣安試圖利用"媒體壓力和威脅迫使Zanmai發布虛假和誤導性的聲明作為"澄清"。不僅如此,WazirX還表示,幣安指控是虛假且未經證實的,其在對交易所的控制中獲得了豐厚的利潤,這一點也WazirX也在2023年5月的推文強調稱,幣安控制著WRX代幣(幣安Launchpad項目)並持有所有IE0收益,在過去5個季度(即自2022年1月起)沒有進行過季度銷毀。
最終,幣安宣布停止向WazirX提供錢包和相關技術服務以進行反擊,後者用戶無法再使用幣安錢包服務。自此,這對合作方算是徹底分道揚鑣。
印度高採用率吸引加密企業佈局,監管環境出現變化
但在與WazirX停止合作後,幣安並未放慢佈局印度市場的步伐,如今已佔據該國40億美元加密持有量的近90%,印度市場利潤豐厚是幣安等加密企業佈局的重要原因。
根據區塊鏈分析平台Chainalysis發布的《2023年全球加密貨幣採用指數》顯示,印度在加密貨幣採用方面名列榜首,足以可見印度在加密市場仍佔據著重要份額,甚至印度證券交易委員會為了吸引投資者,還在今年宣布計劃2025年正式引入T+0,以與加密貨幣競爭。
不僅如此,印度對加密市場不友好的監管政策也正出現鬆口。今年1月,幣安、Kraken等交易所APP因不遵守印度的反洗錢規則,被印度金融情報機構要求封鎖,從印度蘋果應用商店中下架。但在今年5月,幣安與KuCoin一起成為首個獲得印度金融情報部門 (FIU) 批准的離岸加密相關實體,條件是在與FIU聽證會後支付罰款。
此外,印度繁重的加密稅制也出現調整的可能。眾所周知,30%的巨額所得稅打擊著該國加密交易的發展,比如自印度尼西亞因引入加密貨幣稅制的部分徵收期後,導致其在2023年的加密貨幣稅收收入下降63%至3170萬美元。不過,印度尼西亞也在今年擬重新評估針對加密交易徵收的所得稅和增值稅,背後的原因是加密貨幣有望在不久的將來成為印度尼西亞整體經濟不可或缺的一部分。
但需要注意的是,印度市場仍面臨監管的不確定性。印度財政部長不久前曾表示加密貨幣監管需要全球共識,且印度儲備銀行也提交了其對加密貨幣的看法,並強調與加密貨幣相關的宏觀經濟風險,以及與逃稅和財政穩定相關的問題。
總的來說,高採用率以及嚴監管態度的鬆動或將帶動印度市場進一步發展,而WazirX的被盜事件也或將為其他加密交易所提供更多市場空間。