WazirX 计划分担 2.3 亿美元黑客损失

印度领先的加密货币交易所 WazirX 最近分享了一项有争议的计划，即在发生重大安全漏洞后向其用户分担 2.3 亿美元的损失。

这家总部位于孟买的公司上周停止了交易。一次网络攻击导致其近一半的储备受损，这是印度迄今为止最大的加密货币盗窃案。

WazirX 计划与用户分担 2.3 亿美元的违约损失
7 月 18 日，区块链安全公司 Cyvers检测到以太坊网络上 WazirX 的 Safe Multisig钱包存在可疑活动。Cyvers 担心有恶意实体可能已经入侵了该钱包。

入侵事件发生后，该可疑地址进行了多次加密货币交换。作为回应，WazirX 暂停了其平台运营，提交了警方报告，并通知了金融情报部门 (FIU) 和 CERT-In。

为了解决这一后果，WazirX计划在一周内恢复运营，实施“公平透明的社会化损失策略”。这种方法将涉及重新平衡客户投资组合。交易所将仅归还其 55% 的持股，并将剩余的 45% 锁定为 USDT 等值代币。值得注意的是，这甚至会影响那些资产未直接被盗的用户。
WazirX 提供两种恢复选项。选项 A 允许用户交易和持有资产，在恢复工作中优先考虑这些资产，但限制提款。选项 B 允许交易和提款，但将用户的恢复优先级降低。用户可以在进行任何交易或提款之前在这些选项之间切换。

该交易所创始人 Nishal Shetty向社区发表讲话，称该公司没有为客户资金提供保险，因为没有可行的选择。他警告说，恢复可能需要数年时间，而且可能无法完全弥补损失。

包括政策专家尼基尔·帕瓦 (Nikhil Pahwa) 在内的批评人士认为，WazirX 的行为超出了交易所的一般职责，本质上是在用户之间重新分配资产。客户还质疑该公司为什么不使用利润储备来弥补损失。
“WazirX 实际上正在控制它为用户持有的加密资产。这意味着它不仅仅是一个交易所和托管人，而且实际上可以进入用户钱包，取出加密货币并将其交给其他人。它不能声称自己只是一个交易所，”Pahwa说。
据 BeInCrypto此前报道，事件发生三天后，WazirX 启动了一项赏金计划。该计划向黑客提供 2300 万美元，以归还被盗资金。此外，该交易所还向任何能够提供可操作情报以冻结被盗资产的人提供高达 10,000 美元的 USDT 奖励。

最初，WazirX 提供了 5% 的悬赏金额，即 1150 万美元。然而，链上调查员 ZachXBT 建议提高悬赏金额，因为朝鲜的 Lazarus 组织可能参与其中。

“如果确实是 Lazarus 集团所为，那么 1000 万美元的赏金就毫无意义，因为他们不会直接交出资金，也不会被找到并追究法律责任。5% 低于 10% 以上的行业标准，”他 表示。