주요 2억 3천만 달러 규모의 보안 침해 사건 이후 WazirX, 단계별 인도 루피 인출 계획 발표

사이버 공격으로 2억 3천만 달러를 잃은 지 몇 주 만에 고전 중인 인도 거래소 WazirX 가 인도 루피 (INR) 인출 재개를 발표했습니다.

암호화폐 거래소는 현재 INR 잔고를 보유한 사용자가 자산의 66%를 인출할 수 있도록 허용할 계획이지만, ongoing 한 분쟁과 수사 기관의 조사로 인해 34%는 동결된 상태입니다.

해당 거래소는 공개한 바에 따르면, 이용자는 2024 년 8 월 26 일부터 9 월 8 일까지 사용 가능한 잔액의 절반인 66% 를 인출할 수 있으며, 나머지 절반은 9 월 9 일부터 9 월 22 일 사이에 인출 가능하다고 밝혔습니다. 34% 잔액의 인출 시기와 가능성에 대해서는 명시하지 않았습니다.

와지르엑스(WazirX) 암호화폐 보유자들이 불리한 처지에 놓였습니다.

운영 법인인 자마이 랩스(Zanmai Labs)가 INR 잔고를 보유하고 해킹의 영향을 받지 않았기 때문에 거래소는 인도 루피를 분배할 수 있습니다. 그러나 사이버 공격으로 인해 ERC-20 토큰 대부분을 잃어버린 고객들은 암호화폐 잔고 보유자로서 더 열악한 상황에 직면해 있습니다.

이는 거래소 잔고가 고객의 자산을 충당하기에 부족하여 암호화폐 인출 재개를 불가능하게 만든다는 의미입니다.

거래소는 다음과 같이 밝혔습니다.

“사이버 공격과 도난으로 인한 상당량의 ERC-20 토큰 손실로 인해 플랫폼 사용자에게 지급해야 할 토큰 잔고에 따른 부채를 충족시킬 충분한 토큰 자산이 없습니다.”

거래소는 이제 싱가포르의 정리절차(Scheme of Arrangement) 제도에 따라 나머지 암호화폐 자산을 사용자에게 공정하게 분배할 계획입니다. 이 절차에 따라 사용자는 남은 자산을 서로 나누기 위한 구조조정 제안안에 대해 투표해야 합니다. 다만, 거래소는 사용자가 실제로 받을 것으로 예상되는 자산 비율은 아직 명시하지 않았습니다.

거래소는 해당 절차를 다음과 같이 설명했습니다:

우리는 암호화폐 자산의 공평하고 사용자 승인을 받은 분배를 위해 스키마에 따른 '싱가포르 스킴 오브 어레인지먼트'를 추진하기로 결정했습니다. 이 스킴은 플랫폼 사용자들이 공정하게 대우받고 사용자 선호도에 부합하도록 보장하며, 모든 관련 당사자에게 법적 구속력을 갖는 결과를 도출하기 위한 필수적인 단계입니다.

한편, WazirX는 사용자가 INR을 인출할 수 있도록 거래 수수료를 25 INR에서 10 INR로 인하했습니다. 또한 Zanmai Labs는 현재 어떤 조사도 받고 있지 않으며, 동결된 자금 34%는 예방 조치일 뿐이라고 밝혔습니다. 해당 거래소는 INR 사용자가 모든 자금을 인출할 수 있도록 절차를 신속히 진행하겠다고 약속했습니다.

WazirX, 싱가포르에서 구조조정 신청 예정

구조조정 계획의 일환으로 거래소는 싱가포르 고등법원에 신청하여 절차를 시작할 예정입니다. 이를 통해 계획을 수립할 충분한 시간과 여유를 확보할 수 있다고 설명했습니다. 구조조정에는 영향을 받은 고객들이 제안서에 동의하는 과정이 포함됩니다.

WazirX는 구체적인 프로세스를 명시하지 않았지만, 사용자를 참여시키고 지속적으로 업데이트해 줄 것을 약속했습니다:

"이 법적 절차는 저희와 자문진이 주도하되, 최종적으로 스킴이 발효되기 전에 사용자들이 구조조정 제안서를 투표하고 승인할 수 있게 됩니다. 이는 모든 주요 발전 사항에 대해 사용자를 지속적으로 업데이트하고, 여론 조사 및 토크쇼 등을 통해 사용자의 의견을 수렴한다는 의미입니다."

이전 사례들의 타임라인을 고려할 때, 어떤 재구조화 계획도 수년이 걸릴 가능성이 높습니다. Mt. Gox 도난 피해자들은 10 년 만에야 자산을 돌려받았습니다. 반면, FTX, Celsius, BlockFi, Gemini Trust 와 같은 최근 실패한 암호화폐 벤처의 피해자들은 거의 2 년이 지났음에도 아직 자산을 회복하지 못했습니다. 따라서 WazirX 도 다를 것이라고 보기는 어렵습니다.

여러 이용자가 이미 해당 제안에 대해 불만을 제기하며 이를 고객들의 고통을 가중시키는 것이라고 묘사했습니다. 그들은 거래소가 모든 INR 을 반환하지 않음으로써 상황을 악용하고 있다고 주장합니다. 다른 이들은 지적하기를, WazirX 는 사이버 공격의 타격을 전적으로 사용자가 감수하도록 강요하면서 아무런 기여도 없이 손실을 공유하고 있다고 말합니다.