Die indische Kryptowährungsbörse WazirX kündigte am Samstag einen umstrittenen Plan an, den durch die jüngste Sicherheitsverletzung entstandenen Verlust von 230 Millionen Dollar auf alle ihre Kunden zu verteilen – ein Schritt, der in der lokalen Krypto-Community für Schockwellen sorgte.
Das in Mumbai ansässige Unternehmen, das letzte Woche nach dem Cyberangriff, bei dem bei Indiens größtem Kryptoraub fast die Hälfte seiner Reserven kompromittiert wurde, alle Handelsaktivitäten auf seiner Plattform eingestellt hatte, hat skizzierte eine Strategie den Betrieb innerhalb von etwa einer Woche wieder aufzunehmen und gleichzeitig eine „faire und transparente Strategie zur Sozialisierung von Verlusten“ umzusetzen, um die Auswirkungen „gerecht“ auf die Benutzerbasis zu verteilen.
WazirX wird die Kundenportfolios auf seiner Plattform „neu ausbalancieren“ und nur 55 % ihrer Bestände zurückgeben, während die verbleibenden 45 % in USDT-äquivalenten Token gesperrt werden. Dies wird sich auch auf Kunden auswirken, deren Token nicht direkt von dem Verstoß betroffen waren, wobei das Unternehmen erklärt, dass „Benutzer, deren Token zu 100 % in der Kategorie ‚nicht gestohlen‘ sind, 55 % dieser Token zurückerhalten werden.“
Die Sicherheitsverletzung führte zum Diebstahl von über 200 verschiedenen Kryptowährungen, wobei sich der Großteil der Verluste auf mehrere beliebte Token konzentrierte, darunter Shiba Inu (SHIB), Ethereum, Polygons MATIC und die Meme-Kryptowährung Pepe, so Blockchain-Datenanalyse bereitgestellt vom Drittanbieter-Explorer Lookchain.
Bei dem Cyberangriff, der am 18. Juli stattfand, wurde laut WazirX eine Diskrepanz zwischen den auf der Benutzeroberfläche des Multisignatur-Wallet-Anbieters Liminal angezeigten Daten und dem tatsächlichen Inhalt der Transaktionen ausgenutzt.
WazirX bietet seinen Nutzern in Zukunft zwei Optionen. Option A ermöglicht es Kunden, ihre Krypto-Assets zu handeln und zu halten, wobei sie bei Wiederherstellungsbemühungen Priorität haben, aber Abhebungen sind eingeschränkt. Option B erlaubt Handel und Abhebungen, räumt den Nutzern bei der Wiederherstellung jedoch eine niedrigere Priorität ein. Benutzer können zwischen diesen Optionen wechseln, allerdings unter bestimmten Bedingungen.
„Mit Option B können Sie handeln und Ihr Vermögen abheben, aber die Wiederherstellungsbemühungen konzentrieren sich auf diejenigen, die zuerst Option A gewählt haben. Sie können jederzeit zu Option A wechseln, bevor Sie irgendwelche Trades oder Abhebungen vornehmen“, fügte WazirX hinzu.
In einem Telefonat mit der Community am Freitagabend bestätigte WazirX-Gründer Nishal Shetty, dass das Unternehmen die Gelder der Kunden nicht versichert habe, weil solche Optionen nicht praktikabel seien, sagte er. Ein Wiederherstellungsversuch könne erfolgreich sein, müsse es aber nicht, und könne Jahre dauern, warnte er.
„WazirX übt tatsächlich Kontrolle über Krypto-Assets aus, die es für Benutzer hält. Das bedeutet, dass es nicht nur als Austausch- und Verwahrstelle fungiert, sondern tatsächlich in die Wallets der Benutzer eingreift, Krypto herausnimmt und an andere weitergibt. Es kann nicht behaupten, nur eine Börse zu sein.“ sagte Nikhil Pahwa, eine führende politische Stimme und Herausgeber von MediaNama.
Viele WazirX-Kunden fragten das Unternehmen am Samstag auch, warum es nicht auf seine eigenen Gewinnreserven zurückgreift, um die Kunden zu entschädigen oder zumindest den Schaden zu verringern.