WazirX

Eventi documentati con conseguenze non ancora chiuse. Ogni voce ha fonte e data.

1. 18 lug 2024 Hack / furto di fondi Critico 235 Mln USD ● aperto

   Furto di ~234,9 milioni di dollari dal portafoglio multifirma in custodia Liminal, attribuito al Lazarus Group: prelievi bloccati ~15 mesi, rimborsato l'85% del credito, il restante ~15% è in token condizionati a profitti futuri

   Il 18 luglio 2024 WazirX ha subito il furto di circa 234,9 milioni di dollari in asset digitali (oltre 2.000 crore di rupie) da un portafoglio multifirma tenuto in un accordo di custodia con Liminal Custody: lo schema richiedeva tre firme WazirX su cinque più una di Liminal, ma durante un'operazione di firma il contratto che governava il portafoglio è stato sostituito, e da quel momento l'attaccante ha potuto disporre dei fondi senza più bisogno delle chiavi dell'exchange. L'attribuzione al Lazarus Group nordcoreano non è di parte: è stata confermata da una dichiarazione congiunta di Stati Uniti, Corea del Sud e Giappone del gennaio 2025. Sulle responsabilità della custodia le due società si accusano a vicenda e nessuna versione è accertata: WazirX ha indicato Liminal, Liminal ha respinto l'addebito appoggiandosi a una revisione da lei commissionata a Grant Thornton e rinviando a vulnerabilità lato WazirX, mentre l'unità IFSO della polizia di Delhi ha sostenuto che Liminal non avrebbe fornito log e dati tecnici relativi al giorno della violazione. I prelievi sono rimasti bloccati per circa quindici mesi. Il rimborso è passato per una procedura concorsuale a Singapore sulla Zettai Pte Ltd: lo schema di ristrutturazione è stato approvato dal 95,7% dei creditori per numero e dal 94,6% per valore, omologato dall'Alta Corte di Singapore il 13 ottobre 2025, e la piattaforma ha riaperto agli scambi il 24 ottobre 2025. Entro dieci giorni lavorativi dalla riapertura gli utenti ammessi hanno ricevuto una prima distribuzione pari a circa l'85% del credito riconosciuto. Il restante ~15% NON è stato rimborsato: è rappresentato da «Recovery Token» assegnati agli aventi diritto, che l'azienda stessa dichiara non negoziabili e riacquistabili solo in futuro «subordinatamente alla disponibilità di profitti e recuperi sufficienti», in cicli di valutazione trimestrali che scattano al raggiungimento di almeno 10 milioni di dollari di valore recuperato. Il caso resta quindi aperto: una promessa di riacquisto condizionata ai profitti futuri non è un rimborso.

   ↗ fonte

verificato il 21 set 2026

Media ponderata sul numero di recensioni di 3 piattaforme pubbliche (722.220 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.