Tòa án tối cao Ấn Độ bác bỏ đơn thỉnh cầu của các nạn nhân bị hack yêu cầu hành động chống lại sàn giao dịch WazirX

• Tòa án tối cao Ấn Độ đã bác bỏ đơn thỉnh cầu của các nạn nhân bị hack yêu cầu khởi kiện sàn giao dịch WazirX vào thứ Tư.
• Tòa án trích dẫn lý do là Ấn Độ thiếu các quy định rõ ràng về tiền điện tử.
• Sàn giao dịch này đã bị tấn công vào tháng 7 năm 2024, gây ra thiệt hại 230 triệu đô la tiền điện tử.

Tòa án Tối cao Ấn Độ đã bác bỏ đơn thỉnh cầu của các nạn nhân bị hack yêu cầu hành động chống lại sàn giao dịch WazirX vào thứ Tư. Tòa án nêu lý do là Ấn Độ thiếu các quy định rõ ràng về tiền điện tử.

Sàn giao dịch đã bị hack vào tháng 7 năm 2024, dẫn đến mất 230 triệu đô la tiền điện tử. Để có thêm thông tin chi tiết, FXStreet đã phỏng vấn Arjun Vijay, CEO của nền tảng tiền điện tử Giottus, có trụ sở tại Ấn Độ.

Tòa án tối cao bác bỏ đơn thỉnh cầu, trích dẫn việc Ấn Độ thiếu các quy định về tiền điện tử

Tòa án tối cao Ấn Độ đã bác bỏ đơn thỉnh cầu vào thứ Tư do các nạn nhân của vụ tấn công WaziX trị giá 230 triệu đô la vào tháng 7 năm 2024 đệ trình. 54 người dùng WazirX đã yêu cầu tòa án điều tra nhà đồng sáng lập WazirX, Nischal Shetty, Binance và nhà cung cấp dịch vụ lưu ký Liminal.

Tòa án gồm hai thẩm phán, do Thẩm phán BR Gavai và Thẩm phán Augustine Masih đứng đầu, đã bác bỏ đơn thỉnh cầu, tuyên bố rằng quy định về tiền điện tử là vấn đề chính sách mà chính phủ giải quyết tốt nhất, không phải là ngành tư pháp. Phán quyết này cho thấy sự thiếu rõ ràng về quy định.

Vụ hack WazirX và hậu quả pháp lý: Dòng thời gian

Vào ngày 18 tháng 7 năm 2024, sàn giao dịch tiền điện tử Ấn Độ WazirX do Zanmai điều hành đã phải chịu một cuộc tấn công mạng khiến hơn 230 triệu đô la tiền của người dùng bị mất sau khi những kẻ tấn công xâm phạm ví đa chữ ký Ethereum của sàn. Sau vụ vi phạm, Zettai Pte Ltd, một thực thể có trụ sở tại Singapore có liên hệ với WazirX, đã đệ đơn xin hoãn trả nợ do tòa án chấp thuận vào ngày 27 tháng 8 để tái cấu trúc các khoản nợ phải trả theo luật phá sản của Singapore.

Trong khi đó, vào ngày 6 tháng 9, tin tặc đã rửa 7.200 ETH trị giá 17,3 triệu đô la thông qua Tornado Cash .

Giữa cuộc khủng hoảng, Binance đã phản hồi lại cáo buộc của WazirX và Zettai. Trong một bài đăng trên blog , Binance phủ nhận mọi quyền kiểm soát hoạt động đối với WazirX, tuyên bố rằng họ chỉ cung cấp cơ sở hạ tầng ví và không chịu trách nhiệm về vụ hack.

Binance kết luận bằng cách nói rằng, “Trước thông tin sai lệch đang diễn ra do Zettai và ông Shetty lan truyền, điều quan trọng là người dùng WazirX và thị trường nói chung phải hiểu rằng Binance chưa bao giờ sở hữu, kiểm soát hoặc vận hành WazirX tại bất kỳ thời điểm nào, kể cả trong vụ hack bị cáo buộc vào tháng 7 năm 2024. Binance không chịu trách nhiệm về hoạt động của nền tảng WazirX hoặc hậu quả của cuộc tấn công.”

FXStreet đã phỏng vấn Arjun Vijay, CEO của nền tảng tiền điện tử Giottus đến từ Ấn Độ, để có thêm thông tin chi tiết. Câu trả lời của họ được nêu dưới đây:

Câu hỏi 1: Bạn nghĩ gì về quyết định của Tòa án Tối cao bác bỏ lời biện hộ của nạn nhân WazirX? Điều này có tạo tiền lệ cho các nền tảng tiền điện tử khác của Ấn Độ không?

Tôi nghĩ vấn đề chính liên quan đến Wazirx hiện tại không phải là về vụ hack mà là cách họ xử lý sau vụ hack. Nếu Singapore là nơi có thẩm quyền phù hợp để hoãn lệnh, rút ​​tiền của khách hàng cho các mục đích sử dụng khác. Tôi không nghĩ điều này tạo ra tiền lệ. Tôi nghĩ điều này sẽ chỉ thúc đẩy Chính phủ đưa ra các quy định rõ ràng sớm thôi.

Câu hỏi 2: Ông đánh giá thế nào về lỗ hổng bảo mật trong vụ tấn công WazirX và các sàn giao dịch tại Ấn Độ nên học được gì từ sự cố này?

Tin tặc luôn rình rập, tìm kiếm điểm yếu. Trong hệ sinh thái này, chỉ những kẻ hoang tưởng về bảo mật mới sống sót. Các sàn giao dịch nên lưu trữ hầu hết tài sản của mình trong kho lạnh được bảo hiểm. Các khoản tiền khác bên ngoài ví lạnh cần được tách biệt trong nhiều ví có khóa khác nhau. Mỗi vụ tấn công mới nên được coi là một cảnh báo và CISO nên kiểm tra xem nền tảng của họ có thể gặp phải cùng một góc tấn công hay không. Trong trường hợp của Wazirx, chúng tôi nói rằng Wazirx không phải là sàn giao dịch đầu tiên hoặc cuối cùng gặp phải sự cố trong cấu hình Ví an toàn. Nếu Bybit chuyển từ Ví an toàn, họ đã không mất hàng nghìn Ethereum đó.

Câu hỏi 3: Liệu sự cản trở pháp lý này và vụ tấn công mạng có thể đẩy nhanh quá trình tháo chạy vốn khỏi các nền tảng tiền điện tử của Ấn Độ sang các nền tảng toàn cầu không?

Không nhất thiết. Chúng tôi cũng thấy Bybit bị hack trong năm nay. Tự lưu ký là lựa chọn tốt nhất cho những người dùng hiểu và có thể tuân thủ các biện pháp bảo mật tốt nhất. Những người khác lý tưởng nhất nên sử dụng các nền tảng của Ấn Độ đã tồn tại trong nhiều năm mà không gặp bất kỳ vấn đề nào như vậy. Nếu bất kỳ sự kiện bất ngờ nào xảy ra với một nền tảng quốc tế, sẽ không có biện pháp pháp lý nào và không có sự rõ ràng về cách thức thanh lý hoặc phân phối tiền có thể diễn ra. Các sàn giao dịch của Ấn Độ an toàn hơn nhiều theo cách đó.

Câu hỏi 4: Điều này có thể tác động như thế nào đến niềm tin của nhà bán lẻ vào các sàn giao dịch của Ấn Độ và làm thế nào để xây dựng lại niềm tin đó?

Mỗi khi có điều gì đó không may xảy ra, lòng tin sẽ bị phá vỡ và cần nỗ lực chung từ hệ sinh thái để xây dựng lại. Chúng ta đã thấy hệ sinh thái trỗi dậy từ đáy sau vụ hack FTX. Điều này cũng sẽ qua, nhưng điều rất quan trọng là phải học hỏi từ những sai lầm của chúng ta và không bao giờ để những sai lầm trong quá khứ lặp lại. Chúng ta cũng thấy tiền điện tử đang trở nên phổ biến hơn và chúng ta đang tiến gần hơn đến các quy định của Ấn Độ.

Câu hỏi 5: Các cơ quan quản lý hiện nay nên đóng vai trò gì—giám sát nhiều hơn, hướng dẫn rõ ràng hơn hay các yêu cầu bảo mật chặt chẽ hơn?

Việc thành lập một cơ quan quản lý chịu trách nhiệm cho hệ sinh thái, tiếp theo là các quy định và giấy phép rõ ràng với sự rõ ràng về tính hợp pháp của tài sản tiền điện tử, là con đường phía trước. Cơ quan quản lý có thể theo dõi chặt chẽ lĩnh vực này và tinh chỉnh các quy tắc theo yêu cầu của hệ sinh thái.

Manish Chhetri