La bolsa de criptomonedas india WazirX anunció el sábado un polémico plan para "socializar" la pérdida de $230 millones de su reciente brecha de seguridad entre todos sus clientes, una medida que ha sacudido a la comunidad local de criptomonedas.
La empresa con sede en Mumbai, que suspendió todas las actividades comerciales en su plataforma la semana pasada tras el ciberataque que comprometió casi la mitad de sus reservas en el mayor atraco de criptomonedas de la India, ha delineado una estrategia para reanudar las operaciones en una semana aproximadamente, al tiempo que implementa una "estrategia justa y transparente de pérdida socializada" para distribuir el impacto de manera "equitativa" entre su base de usuarios.
WazirX "reajustará" las carteras de los clientes en su plataforma, devolviendo solo el 55% de sus tenencias mientras bloquea el 45% restante en tokens equivalentes a USDT. Esto también afectará a los clientes cuyos tokens no fueron directamente afectados por la brecha, con la compañía afirmando que "los usuarios con el 100% de sus tokens en la categoría 'no robada' recibirán el 55% de esos tokens de vuelta."
La brecha de seguridad resultó en el robo de más de 200 criptomonedas diferentes, con la mayoría de las pérdidas concentradas en varios tokens populares, incluidos Shiba Inu (SHIB), Ethereum, MATIC de Polygon y la criptomoneda meme Pepe, según el análisis de datos de blockchain proporcionado por el explorador de terceros Lookonchain.
El ciberataque, que ocurrió el 18 de julio, explotó una discrepancia entre los datos mostrados en la interfaz del proveedor de monederos multisig Liminal y el contenido real de las transacciones, según WazirX.
WazirX ofrece a los usuarios dos opciones para seguir adelante. La Opción A permite a los clientes comerciar y mantener sus activos criptográficos con prioridad en los esfuerzos de recuperación, pero restringe los retiros. La Opción B permite el comercio y los retiros, pero coloca a los usuarios en una posición de menor prioridad para la recuperación. Los usuarios pueden cambiar entre estas opciones, aunque con ciertas condiciones.
"La Opción B le permite comerciar y retirar sus activos, pero los esfuerzos de recuperación se centrarán en aquellos que eligieron la Opción A primero. Puede cambiar a la Opción A en cualquier momento antes de realizar cualquier operación o retiro," añadió WazirX.
En una llamada unidireccional dirigida a la comunidad el viernes por la tarde, el fundador de WazirX, Nischal Shetty, confirmó que la empresa no aseguró los fondos de los clientes porque esas opciones no eran viables, dijo. Advirtió que un esfuerzo de recuperación puede o no funcionar y podría llevar años.
"WazirX en realidad está ejerciendo control sobre los activos criptográficos que tiene para los usuarios. Esto significa que no solo está actuando como un intercambio y un depositario, sino que realmente está accediendo a las carteras de los usuarios, sacando criptomonedas y dándoselas a otros. No puede pretender ser solo un intercambio," dijo Nikhil Pahwa, una destacada voz política y editor de MediaNama.
Muchos clientes de WazirX también preguntaron a la empresa el sábado por qué no está utilizando sus propias reservas de beneficios para indemnizar a los clientes o al menos mitigar el daño."
