Le principal exchange indien WazirX victime d'un piratage de 230 millions de dollars : déjà sanctionné pour blanchiment, Binance avait rompu avec lui, son volume annuel chute de 90 %
TechFlow SélectionTechFlow Sélection
Le principal exchange indien WazirX victime d'un piratage de 230 millions de dollars : déjà sanctionné pour blanchiment, Binance avait rompu avec lui, son volume annuel chute de 90 %
Plus de la moitié de ses fonds de réserve volés, et après un conflit avec Binance concernant la propriété, le volume annuel des transactions sur WazirX a chuté de plus de 90 %.
Dédié à des analyses Web3 approfondiesRédaction : Nancy, PANews
Il y a deux ans, WazirX avait attiré l'attention du marché en raison d'un long conflit de rachat avec Binance. Aujourd'hui, cet échange indien de cryptomonnaies redevient un sujet brûlant après le vol de 230 millions de dollars d'actifs, relançant également l'intérêt pour le développement du marché indien des cryptomonnaies.
Près de la moitié des fonds de réserve volés : mise en place d’un programme de prime aux casques blancs
Le 18 juillet, WazirX a subi une violation de sécurité sur son portefeuille multisignature entraînant le vol d’actifs cryptographiques d'une valeur de 230 millions de dollars, dont près de la moitié en SHIB. Selon le rapport de transparence de juin publié par WazirX, ses avoirs s'élevaient à 503 millions de dollars, ce qui signifie que l’échange a perdu plus de 45 % de ses réserves.
Le lendemain, WazirX a publié les résultats préliminaires de son enquête, précisant qu'à partir de février 2023, il utilisait les services d'infrastructure de portefeuille et de garde d'actifs numériques fournis par Liminal. L'attaque réseau serait due à une divergence entre les données affichées sur l'interface de Liminal et le contenu réel des transactions. Pendant l'attaque, les informations affichées sur l'interface de Liminal ne correspondaient pas au contenu effectivement signé. WazirX soupçonne donc que la charge utile a été remplacée afin de transférer le contrôle du portefeuille à l’attaquant.
Face aux « accusations » de WazirX, Liminal Custody refuse toutefois d’endosser la responsabilité. Liminal a déclaré que son infrastructure n’avait pas été compromise et que tous les portefeuilles, y compris celui de WazirX, étaient sécurisés. Malheureusement, trois machines victimes ont eu du code malveillant injecté dans leurs transactions, ce qui indique une attaque complexe et planifiée ciblant un portefeuille multisignature basé sur un contrat intelligent Gnosis. D’après l’analyse de l’entreprise d’analyse blockchain Elliptic, des hackers liés à la Corée du Nord seraient derrière cet incident.
À ce jour, le pirate de WazirX a vendu tous les actifs volés contre de l’ETH. Le montant détenu par l’attaquant dépasse désormais 59 000 ETH, soit plus de 200 millions de dollars. Pour tracer et récupérer les fonds volés, WazirX a signalé l’incident à la Direction du renseignement financier (FIU) et à l’équipe d’intervention d’urgence informatique indienne (CERT-In), tout en contactant plus de 500 bourses pour bloquer les adresses identifiées.
Par ailleurs, WazirX a lancé un programme de prime aux casques blancs offrant 10 % des fonds récupérés afin d’encourager le retour des actifs. Il entend mobiliser des hackers éthiques, des experts en forensic blockchain et des professionnels de la cybersécurité du monde entier pour suivre l’argent volé, restaurer les actifs clients et approfondir l’analyse de l’attaque.
En outre, l’attaque ayant compromis la capacité de WazirX à maintenir une couverture d’actifs à hauteur de 1:1, l’échange a temporairement suspendu les opérations de trading afin de procéder à une vérification complète des données et à une audit de sécurité, tout en s’efforçant de rétablir rapidement les retraits.
En tant que principal échange indien, WazirX connaît désormais un fort recul de son volume d’échanges. Selon les données publiées précédemment par WazirX, son volume d’échanges en 2023 est tombé à environ 1 milliard de dollars, soit une baisse de plus de 90 % par rapport à l’année précédente, et de 97 % par rapport à 2022. Cela s’explique aussi largement par la pression croissante des régulateurs indiens et un régime fiscal lourd imposé aux cryptomonnaies.
Conflit autour de la propriété avec Binance : chute de plus de 90 % du volume annuel de WazirX
La première notoriété de WazirX provient de son partenariat avec Binance pour pénétrer le marché indien, ainsi que des rumeurs de rachat par cette dernière. Toutefois, après que les autorités indiennes aient accusé WazirX de blanchiment d’argent, Binance a rompu publiquement les liens, déclenchant un conflit autour de la propriété. Ce différend a finalement posé les bases de l’attaque récente.
En 2022, WazirX a annoncé avoir transféré son siège social de l’Inde vers Dubaï en raison du nouveau régime fiscal imposé aux échanges de cryptomonnaies en Inde. Peu après, les autorités indiennes ont ouvert deux enquêtes contre WazirX pour blanchiment d’argent et violation des règles des changes, affirmant que la plateforme aurait traité 27,9 milliards de roupies (plus de 350 millions de dollars) d’argent sale, tout en gelant plusieurs dizaines de millions de dollars appartenant à certains cadres dirigeants de l’échange.
Binance avait annoncé en 2019 avoir « acquis » WazirX. Mais dès que les accusations de blanchiment sont apparues, le fondateur de Binance, CZ, a rapidement déclaré que cette acquisition n’avait jamais été finalisée. Selon lui, Zanmai Labs — la société exploitant WazirX, créée par les fondateurs initiaux — n’appartient pas à Binance. Binance n’aurait fourni qu’une solution technique, notamment un service de portefeuille et une intégration de transactions hors chaîne afin de réduire les frais réseau. Quant à WazirX, elle gère seule tous les autres aspects : inscription des utilisateurs, KYC, trading et initiation des retraits.
Cette clarification de CZ a été aussitôt contestée par Nischal Shetty, PDG de WazirX, qui affirme que WazirX a bien été acquise par Binance. Zanmai Labs est une entité indienne détenue par Nischal Shetty et ses cofondateurs. Cette entité a obtenu une licence de Binance pour exploiter des paires de trading entre la roupie indienne et les cryptomonnaies sur WazirX. Binance gère les paires en cryptomonnaies et traite les retraits en cryptomonnaies. Les utilisateurs peuvent vérifier ces faits via les conditions d’utilisation (TOS) de WazirX. De plus, Binance possède le nom de domaine WazirX, l’accès racine aux serveurs AWS, tous les actifs cryptographiques et tous les bénéfices issus des cryptomonnaies. Il ne faut pas confondre Zanmai et WazirX.
Les deux parties se sont alors livrées à une guerre médiatique de plusieurs mois, chacune campant sur ses positions. Binance accuse WazirX de rejeter la faute sur autrui. CZ insiste sur le fait que les utilisateurs devraient transférer leurs fonds de WazirX vers Binance, affirmant que Binance avait demandé en février 2022 le transfert du code source, du déploiement et du contrôle système de WazirX, mais que cette demande avait été refusée. Binance n’aurait donc aucun contrôle sur le système. Par ailleurs, Binance a rapidement cessé de prendre en charge la fonctionnalité de transfert hors chaîne entre WazirX et Binance. De son côté, Zanmai Labs aurait envisagé de régler le litige juridiquement.
Ce conflit s’est encore aggravé en 2023. En janvier, Binance a lancé un « ultimatum », exigeant que WazirX publie une déclaration de clarification sur leur relation trompeuse, retire les déclarations antérieures de Nischal Shetty selon lesquelles Binance possédait WazirX, et supprime tout contenu relatif à Binance dans ses conditions d’utilisation. À défaut, Binance menaçait de résilier le contrat de service de WazirX avant le 3 février. WazirX a refusé cette exigence, qualifiant cette « clarification » de « contraire à l’éthique », accusant Binance de tenter d’exercer une pression médiatique et des menaces pour forcer Zanmai à publier une déclaration fausse et trompeuse. WazirX a également affirmé que les accusations de Binance étaient infondées, soulignant que Binance tirait des profits substantiels du contrôle de l’échange. Dans un tweet de mai 2023, WazirX a insisté sur le fait que Binance contrôle le jeton WRX (projet du Launchpad de Binance) et perçoit tous les revenus des IE0, sans avoir effectué la destruction trimestrielle prévue pendant cinq trimestres consécutifs depuis janvier 2022.
Finalement, Binance a annoncé mettre fin aux services de portefeuille et aux technologies connexes fournis à WazirX, mettant ainsi fin à la collaboration. Les utilisateurs de WazirX n’ont plus pu utiliser les services de portefeuille de Binance. Les deux anciens partenaires ont ainsi pris des chemins séparés.
Une adoption élevée attire les entreprises de cryptomonnaies ; évolution progressive du cadre réglementaire indien
Malgré la rupture avec WazirX, Binance n’a pas ralenti son expansion sur le marché indien. Elle détient aujourd’hui près de 90 % des 4 milliards de dollars de cryptomonnaies détenus en Inde, un marché très lucratif qui motive fortement Binance et d'autres acteurs du secteur.
Selon l’indice mondial de l’adoption des cryptomonnaies 2023 publié par la plateforme d’analyse blockchain Chainalysis, l’Inde arrive en tête mondial de l’adoption des cryptomonnaies. Cette position stratégique est clairement visible, au point que la Bourse indienne envisage même d’introduire le T+0 dès 2025 pour concurrencer les cryptomonnaies et attirer davantage d’investisseurs.
De plus, le cadre réglementaire indien, auparavant peu favorable aux cryptomonnaies, commence à s’assouplir. En janvier, les applications d’échanges comme Binance et Kraken ont été retirées de l’App Store indien sur ordre de la Direction du renseignement financier (FIU), accusées de non-respect des règles anti-blanchiment. Toutefois, en mai, Binance et KuCoin sont devenus les premières entités offshore liées aux cryptomonnaies à obtenir l’approbation de la FIU indienne, sous réserve de payer une amende après une audience.
En outre, le régime fiscal lourd imposé aux cryptomonnaies en Inde pourrait être revu. Bien connue, l’imposition de 30 % sur les revenus en cryptomonnaies freine fortement l’activité de trading dans le pays. Par exemple, en Indonésie, l’introduction d’un régime fiscal sur les cryptomonnaies a conduit à une chute de 63 % des recettes fiscales en 2023, ramenant celles-ci à 31,7 millions de dollars. Toutefois, l’Indonésie envisage désormais de réévaluer l’imposition des transactions en cryptomonnaies, car les cryptomonnaies pourraient devenir prochainement une composante essentielle de son économie.
Néanmoins, le marché indien reste entouré d’incertitudes réglementaires. Récemment, le ministre des Finances indien a souligné que la régulation des cryptomonnaies nécessite un consensus mondial. La Réserve bancaire de l’Inde (RBI) a également présenté son analyse, insistant sur les risques macroéconomiques liés aux cryptomonnaies, ainsi que sur les problèmes d’évasion fiscale et de stabilité budgétaire.
En résumé, le taux élevé d’adoption et l’assouplissement progressif de la réglementation pourraient stimuler davantage le développement du marché indien. Par ailleurs, le vol subi par WazirX pourrait offrir de nouvelles opportunités aux autres échanges de cryptomonnaies.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
PANews
