WazirX redistribue une perte de 230 millions de dollars entre ses clients

C'est une annonce qui a secoué la communauté crypto indienne ce week-end. WazirX, le plus gros exchange de cryptomonnaies du pays, a dévoilé samedi un plan controversé pour répartir entre tous ses clients les pertes de 230 millions de dollars liées à un récent piratage massif. Un coup dur pour la plateforme basée à Mumbai, qui avait dû suspendre toutes les transactions la semaine dernière suite à cette cyberattaque sans précédent.

45% des avoirs des clients bloqués

Pour tenter de redémarrer ses activités d'ici une semaine, WazirX prévoit donc de "socialiser" ces pertes astronomiques en les distribuant de façon "équitable" à l'ensemble de ses utilisateurs. Concrètement, l'exchange ne restituera que 55% des avoirs de ses clients, gelant les 45% restants sous forme de tokens USDT. Une pilule difficile à avaler pour ceux dont les fonds n'avaient pas été directement touchés par le piratage.

Selon les données d'analyse de la blockchain fournies par l'explorateur tiers Lookchain, ce hack historique a permis le vol de plus de 200 cryptomonnaies différentes, avec des pertes concentrées sur des tokens populaires comme le Shiba Inu (SHIB), l'Ethereum, le MATIC de Polygon et la cryptomonnaie mème Pepe.

WazirX n'assurait pas les fonds de ses clients

Lors d'un appel communautaire vendredi soir, le fondateur de WazirX Nishal Shetty a avoué que sa société n'avait pas souscrit d'assurance pour protéger les avoirs de ses clients, jugeant cette option non viable. Il a aussi prévenu que les efforts de recouvrement des fonds volés pourraient prendre des années, sans garantie de succès.

WazirX exerce en fait un contrôle sur les cryptoactifs qu'il détient pour les utilisateurs. Cela signifie qu'il n'agit pas seulement comme un intermédiaire et un dépositaire, mais qu'il peut réellement piocher dans les portefeuilles des utilisateurs pour redistribuer leurs cryptos. Il ne peut pas prétendre être un simple exchange.

– analyse Nikhil Pahwa, éditeur de MediaNama et figure de la techpol indienne.

De nombreux clients ont aussi interpellé WazirX, lui demandant pourquoi il n'utilisait pas ses propres réserves de bénéfices pour indemniser intégralement les victimes, ou au moins atténuer les dégâts. Mais pour l'instant, la société campe sur ses positions.

Colère et inquiétudes de la communauté crypto indienne

L'annonce de ce plan de "socialisation des pertes" a provoqué un véritable tollé au sein de la communauté crypto indienne. Beaucoup dénoncent une mesure injuste et opaque, et s'inquiètent pour l'avenir de leurs avoirs sur la plateforme. La confiance envers WazirX semble durablement ébranlée.

Cet événement risque de porter un nouveau coup dur à l'écosystème crypto indien, déjà secoué ces derniers mois par plusieurs affaires de piratages et de fraudes. Il soulève aussi des questions sur la sécurité et la responsabilité des exchanges, qui concentrent une part croissante des avoirs en cryptomonnaies.

WazirX aura fort à faire dans les prochaines semaines pour rassurer ses clients et tenter de redorer son image. Mais ce piratage record et sa gestion pour le moins controversée laisseront sans doute des traces durables. Un nouveau rappel, s'il en fallait, des risques toujours élevés dans l'univers des cryptoactifs.