WazirX는 2억 3천만 달러 규모의 대형 보안 침해 사고 이후 인도 루피화 단계적 인출 계획을 발표했습니다

사이버 공격으로 2억 3천만 달러의 손실을 입은 인도 거래소 와지르엑스(WazirX)가 몇 주 만에 인도 루피(INR) 출금 서비스를 재개한다고 발표했습니다.

해당 암호화폐 거래소는 현재 INR 잔액을 보유한 사용자들이 자산의 66%를 인출할 수 있도록 허용할 계획이지만, 나머지 34%는 진행 중인 분쟁 및 사법 당국의 조사로 인해 동결된 상태로 남아 있습니다.

거래소는 밝혔습니다 . 나머지 절반인 34%는 2024년 9월 9일부터 9월 22일 사이에 인출 가능합니다. 하지만 나머지 34%의 인출 가능 시점이나 인출 가능 여부에 대해서는 구체적으로 언급하지 않았습니다.

WazirX 암호화폐 보유자들이 손해를 보고 있다

거래소는 운영 법인인 잔마이 랩스(Zanmai Labs)가 인도 루피(INR) 잔액을 보유하고 있어 해킹의 영향을 받지 않았기 때문에 인도 루피를 지급할 수 있었습니다. 그러나 암호화폐 잔액을 보유한 고객들은 이번 사이버 공격으로 인해 더 심각한 상황에 처해 있습니다. 거래소가 보유하고 있던 ERC-20 토큰의 대부분을 잃었기 때문입니다.

이는 고객의 자산을 충당하기에 환전 잔액이 부족하여 암호화폐 출금이 불가능하다는 것을 의미합니다.

거기에는 이렇게 적혀 있었습니다:

"사이버 공격으로 인해 상당량의 ERC-20 토큰이 도난당하면서, 플랫폼 사용자에게 지급해야 할 토큰 잔액 관련 부채를 충당할 수 있는 토큰 자산이 부족한 상황입니다."

거래소는 이제 싱가포르 기업 구조조정 제도(Singapore Scheme of Arrangement)에 따라 남은 암호화폐 자산을 사용자들에게 공평하게 분배할 계획입니다. 이 제도에 따라 사용자들은 남은 자산을 자신들끼리 나누는 구조조정안에 대해 투표해야 합니다. 하지만 거래소는 사용자들이 각각 얼마만큼의 자산을 받게 될지는 밝히지 않았습니다.

그 내용은 다음과 같이 설명되었습니다

"저희는 공정하고 사용자들이 승인한 방식으로 암호화폐 자산을 배분하기 위해 싱가포르 기업회생절차(Scheme of Arrangement)를 추진하기로 결정했습니다. 이 절차는 플랫폼 사용자들이 공정하게 대우받고 사용자 선호도에 부합하는 방식으로 자산이 배분되도록 보장하며, 모든 관련 당사자에게 법적 구속력을 갖도록 하는 데 필요한 단계입니다."

한편, 와지르엑스(WazirX)는 사용자들이 루피(INR)를 인출할 수 있도록 거래 수수료를 25 INR에서 10 INR로 인하했습니다. 또한 잔마이 랩스(Zanmai Labs)는 어떠한 조사 대상도 아니며, 동결된 자금의 34%는 예방 조치일 뿐이라고 밝혔습니다. 와지르엑스는 루피 사용자들이 모든 자금을 인출할 수 있도록 절차를 신속하게 처리하겠다고 약속했습니다.

WazirX, 싱가포르에서 기업 구조조정 신청 예정

거래소는 구조조정 계획의 일환으로 싱가포르 고등법원에 절차 개시 신청을 할 예정입니다. 이는 계획을 수립하는 데 충분한 시간과 여유를 확보하기 위한 조치라고 밝혔습니다. 구조조정에는 영향을 받는 고객들이 제안에 동의하도록 하는 과정이 포함될 것입니다.

WazirX는 구체적인 절차를 밝히지는 않았지만, 사용자들에게 지속적으로 정보를 제공하고 상황을 업데이트하겠다고 약속했습니다

"이 법적 절차는 저희와 저희 자문단이 주도할 것이며, 최종적으로 사용자들은 계획이 발효되기 전에 구조조정 제안에 대한 투표 및 승인 절차를 거칠 수 있습니다. 즉, 사용자들은 모든 중요한 진행 상황에 대해 지속적으로 정보를 제공받을 것이며, 설문조사 및 주민 공청회를 통해 여러분의 의견을 수렴할 것입니다."

과거 사례들을 보면 구조조정 계획은 수년이 걸릴 가능성이 높습니다. 마운트dent(Mt. Gox) 해킹 사건 피해자들은 10년 만에야 자산을 되찾았습니다. 반면, FTX, 셀시우스(Celsius), 블록파이(BlockFi), 제미니 트러스트(Gemini Trust) 등 최근 실패한 암호화폐 벤처 기업의 피해자들은 거의 2년이 지난 지금도 자산을 회복하지 못했습니다. 와지르엑스(WazirX) 역시 크게 다르지 않을 것으로 예상됩니다.

이미 여러 사용자가 해당 제안에 대해 불만을 제기하며 가중시키는 . 이들은 거래소가 모든 INR(인도 루피)을 반환하지 않음으로써 상황을 악용하고 있다고 주장합니다. 또한, 와 지적합니다 지르엑스(WazirX)가 아무런 지원도 없이 사이버 공격의 피해를 사용자에게 전가함으로써 손실을 사회화하고 있다고