¿Qué es WazirX? El hackeo del mayor exchange de criptomonedas de la India.

Durante la mayor parte de sus primeros seis años, WazirX era la respuesta cuando un inversor minorista indio preguntaba "¿dónde puedo comprar bitcoin en rupias indias?". Fundada en 2017, la plataforma creció durante el mercado alcista de 2020-2021 hasta convertirse en la mayor plataforma de comercio de criptomonedas del país y la mayor bolsa de criptomonedas por volumen en rupias indias, alcanzando una cuota de mercado máxima superior al 11 % y millones de usuarios registrados. Sin embargo, el 18 de julio de 2024, una sola transacción firmada por un usuario inexperto eliminó aproximadamente 235 millones de dólares de sus cuentas en cuestión de minutos.

El hackeo fue el mayor robo a una plataforma de intercambio de criptomonedas india de la historia. El grupo norcoreano Lazarus se apoderó de los fondos. La empresa matriz de WazirX en Singapur congeló las operaciones, canceló su primer plan de reembolso tras la protesta de los usuarios y se sometió a una reestructuración supervisada por los tribunales, conforme al artículo 210 de la Ley de Sociedades de Singapur. Las operaciones se reanudaron el 24 de octubre de 2025, más de 15 meses después del ataque, con una nueva custodia, sin comisiones y con un complejo sistema de reparto entre la recuperación de efectivo y los denominados Tokens de Recuperación.

Esta guía explica qué es WazirX, cómo funciona, qué sucedió realmente el 18 de julio de 2024, qué implica el plan de reestructuración para los usuarios y si conviene volver a operar con WazirX en 2026. También incluye un recorrido por el token WRX, la relación intermitente con Binance, el marco regulatorio en India y cómo se compara WazirX con el resto de las criptomonedas en el ecosistema indio tras el revés sufrido por CoinDCX en 2025.

¿Qué es WazirX y por qué es importante en India?

En resumen, WazirX es una plataforma de intercambio de criptomonedas india que permite operar con una amplia gama de criptomonedas en rupias indias (INR), incluyendo la compra de bitcoin y altcoins. La explicación más detallada es aún más interesante. La plataforma admite mercados al contado, operaciones P2P, cuentas KYC, depósitos y retiros en INR, y cuenta con una aplicación móvil para iOS y Android. Ofrece más de 250 pares de negociación, incluyendo BTC, ETH, USDT, Solana, XRP, Dogecoin y algunos NFT. Detrás de WazirX se encuentran dos entidades legales: Zanmai Labs Pvt Ltd en India, que gestiona los servicios en INR, y Zettai Pte Ltd en Singapur, que administra la infraestructura global de criptomonedas. En términos de marketing, la marca se ha posicionado como un puente fintech entre la banca india y el mundo de las criptomonedas, con cotizaciones en INR que buscan ofrecer precios competitivos.

¿Por qué es importante todo esto para el sector minorista? Porque durante cinco años, WazirX fue simplemente la plataforma donde los indios compraron su primer bitcoin. CoinGecko realizó un estudio en 2023 que estimó su cuota de mercado antes del hackeo en aproximadamente el 11,1% del mercado de intercambio del país, con CoinDCX en el 6,6% y ZebPay en el 3,1%. El hackeo de 2024 alteró rápidamente esas cifras, pero la marca aún se mantiene en los primeros puestos. Cuando un comprador primerizo busca en Google una plataforma de intercambio de criptomonedas de confianza o pregunta sobre los mejores activos digitales para comprar, WazirX sigue estando entre los tres primeros. En el mercado de criptomonedas en general y en el universo de criptomonedas en India, el nombre es simplemente imborrable.

Existe una segunda razón por la que la plataforma es importante. WazirX fue la prueba de fuego para determinar si una plataforma de intercambio de origen indio podía operar a la escala de Binance o Coinbase, a pesar del régimen fiscal indio de un impuesto fijo del 30%, las constantes redadas de la Dirección de Ejecución y un sistema bancario hostil a las criptomonedas desde 2018. La respuesta honesta en 2026 es: "apenas". El hackeo y la reestructuración eliminaron toda protección y también evidenciaron la escasa influencia que tiene una plataforma de intercambio cuando su custodia está externalizada y la confianza de los inversores minoristas es su único respaldo.

Fundadores de WazirX, financiación y la saga de Binance

Tres nombres figuran en la lista de fundadores: Nischal Shetty, Siddharth Menon y Sameer Mhatre. Comenzaron a desarrollar el producto en 2017 y lo lanzaron desde Mumbai en marzo de 2018. Shetty aparece como cofundador y CEO en todos los artículos de prensa. Antes de convertirse en la imagen pública de la marca, era programador y transformó el hashtag "#IndiaWantsCrypto" en una campaña de Twitter que duró casi mil días. Menon y Mhatre se encargaron de la parte menos glamurosa: la ingeniería, la infraestructura de trading, así como la selección de tecnologías blockchain que aún hoy definen el funcionamiento de WazirX. Un apunte rápido, ya que suele generar confusión: ninguno de ellos es Sumit Gupta. Él cofundó CoinDCX, otra plataforma de intercambio.

Luego está el capítulo de Binance, que es realmente confuso. Noviembre de 2019: Binance anuncia una adquisición. CZ escribe una entrada de blog. Los medios informan que se ha completado. Pasan los años. Luego, en agosto de 2022, con la Dirección de Ejecución de la India investigando activamente a WazirX, CZ aclara repentinamente en público que Binance "nunca había completado" la adquisición y que, de todos modos, solo proporcionaba servicios de monedero. Los líderes de WazirX se defendieron con vehemencia. Argumentaron que Binance poseía el dominio de WazirX, el acceso raíz de AWS, los criptoactivos y las ganancias, así que ¿qué era exactamente lo que no se había completado? La disputa nunca llegó a los tribunales. Binance interrumpió los servicios de monedero en febrero de 2023. WRX finalmente fue eliminado de la lista de Binance el 25 de diciembre de 2024.

¿Qué sucedió realmente? WazirX ha sido operada desde su fundación en India a través de Zanmai Labs y su empresa matriz en Singapur a través de Zettai Pte Ltd. La "adquisición" de Binance funcionó más como una alianza de marketing y tecnología que como una compraventa directa. En cuanto surgieron las presiones regulatorias, ambas partes se retiraron discretamente.

Cómo funciona WazirX: Trading, P2P, acceso a INR

La plataforma WazirX en India ofrece tres servicios conectados en una sola cuenta. El primero es una plataforma estándar de intercambio al contado con libros de órdenes, pares de negociación frente a USDT, BTC e INR, y una lista de tokens nativos. El segundo es una plataforma P2P que conecta automáticamente a compradores y vendedores de INR fuera del libro de órdenes. El tercero es la propia plataforma de acceso a INR, que históricamente ha sido el eslabón más vulnerable. La experiencia combinada está diseñada para ser intuitiva y fácil de usar, con un proceso de incorporación sencillo para los inversores novatos en criptomonedas.

El sistema P2P surgió inicialmente como una solución provisional. En abril de 2018, el Banco de la Reserva de la India prohibió a los bancos prestar servicios a empresas de criptomonedas, interrumpiendo así las transferencias directas a rupias indias (INR). Ese mismo año, WazirX respondió lanzando su plataforma P2P de emparejamiento automático, donde un usuario vende USDT por INR mediante transferencia bancaria directa a otro usuario, con WazirX actuando como depositario en la parte de la transacción de criptomonedas. En marzo de 2020, el Tribunal Supremo de la India declaró inconstitucional la prohibición bancaria del Banco de la Reserva de la India, pero la plataforma P2P se mantuvo operativa, ya que el acceso bancario para las empresas de criptomonedas indias nunca se ha restablecido por completo.

Los depósitos y retiros de INR en WazirX han sido intermitentes desde entonces. En abril de 2022, la ambigüedad de NPCI sobre si UPI podía usarse para transacciones de criptomonedas obligó a WazirX a deshabilitar los depósitos UPI, junto con CoinSwitch. Las transferencias bancarias también se interrumpieron durante períodos. En agosto de 2022, la Dirección de Ejecución congeló aproximadamente 646,70 millones de rupias (unos 8,16 millones de dólares) de activos de WazirX bajo la Ley de Prevención del Blanqueo de Capitales (PMLA), alegando que la plataforma ayudó a 16 empresas de préstamos fintech a blanquear fondos. Las cuentas se descongelaron en septiembre de 2022 después de que WazirX cooperara. El director ejecutivo, Nischal Shetty, y el cofundador, Siddharth Menon, trasladaron su sede a Dubái a principios de ese mismo abril de 2022.

La estructura de comisiones de negociación ha sido sencilla. WazirX cobraba una comisión spot del 0,2 % tanto para creadores como para tomadores de mercado, y los usuarios que pagaban comisiones en WRX obtenían descuentos de hasta el 50 % en las comisiones de negociación. Tras el relanzamiento en octubre de 2025, todas las comisiones spot se redujeron a cero bajo el modelo "WazirX Zero". Al momento de redactar este informe, no se ha aclarado si el modelo de comisiones cero es permanente o una promoción de reactivación.

WRX: Explicación del token de utilidad nativo de WazirX

WRX, abreviatura de WazirX Token, es el token de utilidad nativo de la plataforma. Su lanzamiento tuvo lugar en febrero de 2020 en Binance Launchpad, con un precio de IEO de 0,02 dólares. El suministro total se limitó a mil millones de tokens. De estos, el 10%, es decir, 100 millones de WRX, se distribuyó en la IEO, recaudando aproximadamente 2 millones de dólares. WRX comenzó como un token BEP-2 en Binance Chain y posteriormente migró a BEP-20 en BNB Smart Chain. La migración fue sencilla y permitió que el token se integrara en una red mucho más activa con soporte DEX adecuado.

¿Para qué servía realmente el token? Era un paquete estándar de tokens de utilidad. Al tener WRX, se obtenía participación en la plataforma de lanzamiento, descuentos en las comisiones de negociación, recompensas por staking y señales de gobernanza. En 2020, los diversos beneficios parecían razonables. La propuesta envejeció mal después del 5 de abril de 2021. Ese día, WRX alcanzó los 5,81 dólares, llegó a su máximo y nunca se recuperó. A finales de 2024, había caído alrededor del 98 % desde su máximo.

El 18 de diciembre de 2024, Binance publicó un aviso de exclusión: WRX sería eliminado de su plataforma el 25 de diciembre de 2024. En la misma hora en que se publicó el anuncio, el precio cayó aproximadamente un 60%. Esto coincidió con la disputa aún sin resolver sobre la propiedad entre Binance y WazirX, y en la práctica, WRX perdió la plataforma de mayor liquidez en la que jamás había operado.

Para los nuevos usuarios en 2026, WRX se entiende mejor como un token de utilidad tradicional cuya función principal de soporte reside en la propia plataforma de intercambio WazirX. No es un activo de tesorería, ni una cobertura, ni una inversión popular fuera de la plataforma. Es un token de descuento en comisiones y de acceso vinculado a una plataforma, y su volatilidad sigue más el sentimiento de la plataforma que los ciclos generales de las criptomonedas. Para los usuarios de criptomonedas de WazirX, el caso de uso de WRX consiste principalmente en reducir las comisiones de negociación y desbloquear ventajas de acceso.

Tarifas, depósitos y retiros de WazirX

El modelo de comisiones de Wazir X y el flujo de caja en rupias indias son los puntos que generan mayor confusión entre los minoristas, especialmente después del relanzamiento.

Antes del hackeo, la plataforma cobraba una comisión del 0,2 % al creador y del 0,2 % al tomador en el mercado spot, con un 50 % de descuento en las comisiones por transacción al pagar en WRX. Los depósitos en INR a través de UPI y banca en línea eran gratuitos, pero a veces se aplicaban cargos bancarios. Los retiros en INR tenían un costo de ₹5,90 por solicitud y se procesaban en días hábiles bancarios.

Tras el relanzamiento (a partir del 24 de octubre de 2025), las comisiones por operaciones al contado se redujeron a cero en todos los mercados bajo el modelo "WazirX Zero". Esto se aplicó tanto a los pares de criptomonedas como a los pares con rupias indias (INR). Los retiros de INR estuvieron parcialmente disponibles al reiniciarse la plataforma, aunque algunos usuarios reportaron problemas de bloqueo. A finales de 2025, los retiros de criptomonedas seguían restringidos, a la espera de la resolución completa del plan de reestructuración. Las reclamaciones de los usuarios se procesaron por fases, con aproximadamente el 25 % de los mercados de tokens habilitados diariamente durante el reinicio gradual.

También existe una capa impositiva específica de la India que se aplica independientemente de la plataforma de intercambio que se utilice. Se aplica un impuesto fijo del 30 % a las ganancias en criptomonedas según la Sección 115BBH de la Ley del Impuesto sobre la Renta, más una retención en origen del 1 % sobre las transferencias superiores a 10 000 rupias desde 2022. A partir del 7 de julio de 2025, el GST se aplica además a las comisiones por servicio de las plataformas de intercambio. La declaración obligatoria de activos digitales virtuales (VDA) en la declaración de la renta comienza a partir del ciclo fiscal 2025-2026. Las cifras de ingresos multimillonarias que las empresas indias de criptomonedas reportaron en 2021 reflejan en parte las transacciones realizadas antes de que este régimen se endureciera.

El hackeo de WazirX de 2024: Lázaro, Liminal, 235 millones de dólares

Si WazirX tiene una fecha clave, es el 18 de julio de 2024. Ese día, aproximadamente 234,9 millones de dólares en criptomonedas fueron sustraídos de una billetera multifirma custodiada por Liminal. En rupias, esto equivalía a unos 2000 millones de rupias. El análisis en cadena de Elliptic reveló detalles inquietantemente específicos: SHIB fue la criptomoneda más afectada, con 96,7 millones de dólares, seguida de Ether con 52,6 millones, MATIC con 11 millones, PEPE con 7,6 millones, USDT con 5,79 millones, además de una larga lista de más de 200 tokens adicionales. Los ladrones intercambiaron inmediatamente la mayor parte de este dinero por ETH a través de exchanges descentralizados. Este intercambio a ETH mediante DEX es la técnica de lavado de dinero que el Grupo Lazarus de Corea del Norte ha utilizado en casi todos los grandes robos en exchanges desde 2022.

¿Cómo funcionó realmente el ataque? Ingeniería social clásica, ejecutada contra una multifirma. La billetera tenía seis firmantes en total: cinco en WazirX y uno en Liminal. Para autorizar una transacción se necesitaban tres firmas de WazirX más la de Liminal. Los hackers mostraron a los firmantes de WazirX una versión falsificada de la interfaz de firma de Liminal. La pantalla mostraba una transacción aparentemente inofensiva. Los bytes que se cifraron y firmaron activaron una función de contrato inteligente malicioso que entregó el control de la billetera a direcciones propiedad de los atacantes. Una vez alcanzado el umbral, los atacantes reemplazaron el contrato inteligente que gobernaba la billetera fría y vaciaron lo que quedaba.

La atribución se fue concretando durante los siguientes seis meses. Elliptic vinculó los fondos con Corea del Norte el 19 de julio. El investigador en cadena ZachXBT confirmó el rastro de forma independiente. El 14 de enero de 2025, Estados Unidos, Japón y Corea del Sur emitieron una declaración conjunta atribuyendo formalmente la brecha de seguridad de WazirX al Grupo Lazarus de la RPDC, junto con otros 659 millones de dólares en robo de criptomonedas vinculados al mismo grupo. Chainalysis informó posteriormente que actores de la RPDC robaron 1340 millones de dólares en 47 incidentes solo en 2024, lo que representa el 61 % de todos los robos de criptomonedas de ese año y un aumento del 103 % con respecto a 2023. A finales de 2025, la cifra había ascendido a aproximadamente 2020 millones de dólares, un récord.

¿Quién es responsable de qué? Aún no se ha resuelto. Liminal encargó una auditoría independiente a Grant Thornton, que no encontró fallos de seguridad en sus sistemas y señaló a responsables externos. Por otro lado, la unidad IFSO de la Policía de Delhi alegó que Liminal había ocultado registros y datos técnicos cruciales a los investigadores. A mediados de 2026, ningún tribunal había emitido un fallo definitivo sobre la responsabilidad, y dada la naturaleza transfronteriza del caso, esto podría tardar años.

Reestructuración en Singapur y el Plan de Recuperación

El primer plan de reembolso de WazirX, anunciado a finales de 2024, habría bloqueado el 45 % de la billetera de cada usuario y reanudado las operaciones con el 55 % restante. El argumento de la "pérdida socializada" no prosperó tras el contacto con la base de usuarios. Después de semanas de críticas, el plan fue descartado.

El acuerdo de reestructuración se formalizó conforme al artículo 210 de la Ley de Sociedades de Singapur, presentado por Zettai Pte Ltd. Kroll Pte Ltd fue contratada como asesora financiera y Rajah & Tann Singapore LLP como asesora legal. En una votación inicial en abril de 2025, el 93,1 % de los acreedores aprobaron el acuerdo por número y el 94,6 % por valor. Tras las modificaciones, una nueva votación en agosto de 2025 arrojó un 95,7 % de aprobación por número de acreedores, con aproximadamente 149.000 acreedores que representaban reclamaciones por valor de 206,9 millones de dólares, de los cuales 195,7 millones votaron a favor. El Tribunal Superior de Singapur aprobó el acuerdo el 13 de octubre de 2025. La orden judicial se presentó ante la ACRA el 15 de octubre de 2025, lo que hizo efectivo el acuerdo.

Los aspectos económicos del plan son, aproximadamente:

• Aproximadamente el 55% del crédito de cada acreedor se devuelve en forma de distribuciones directas de activos durante el período de implementación del plan.
• El 45% restante se emite como Tokens de Recuperación (RT), canjeables proporcionalmente a las ganancias futuras de la plataforma, los activos ilíquidos recuperados y cualquier recuperación legal futura de terceros.
• El objetivo es recuperar entre el 75 % y el 85 % de los saldos previos al ciberataque en un plazo de dos a tres años.

La plataforma de intercambio reanudó sus operaciones el 24 de octubre de 2025, en una implementación gradual. Se reactivó aproximadamente el 25 % de los mercados de tokens diariamente, comenzando con los pares de criptomonedas y USDT/INR. La custodia se migró de Liminal a BitGo, el custodio institucional estadounidense, que ofrece almacenamiento en frío multifirma y una cobertura de seguro de hasta 250 millones de dólares. Los retiros de INR se habilitaron parcialmente al reiniciarse la plataforma, aunque los usuarios reportaron problemas de bloqueo periódicos. A finales de 2025, los retiros de criptomonedas seguían restringidos.

¿Es seguro WazirX en 2026? Custodia, KYC, BitGo

¿Es seguro WazirX? Esta es la primera pregunta que se hacen todos los usuarios minoristas indios en 2026, y la respuesta es ambigua. La plataforma que perdió 235 millones de dólares en 2024 no es la misma que opera hoy en día. Sin embargo, sigue estando dirigida por el mismo equipo y la misma entidad legal, y el proceso de recuperación aún está en marcha.

Esto es lo que realmente cambió para mejor:

• La custodia pasó de Liminal a BitGo, un custodio institucional estadounidense regulado. BitGo ofrece monederos multifirma de almacenamiento en frío y, según se informa, una cobertura de seguro de hasta 250 millones de dólares, el nivel más alto entre los custodios de criptomonedas.
• El modelo de negociación "WazirX Zero" eliminó las comisiones de creador y tomador al reiniciar la plataforma, lo que redujo las dificultades para los usuarios que la probaban con saldos más pequeños.
• Tras la reanudación de las operaciones, se reforzaron los procesos KYC (Conozca a su cliente), y se exigieron nuevas comprobaciones de identidad para las cuentas que anteriormente estaban inactivas.
• El plan de reestructuración ofreció a los acreedores una vía de recuperación supervisada por el tribunal, en lugar de depender de las promesas de la dirección.

Lo que no ha cambiado:

• La recuperación es parcial. La devolución directa de activos cubre aproximadamente el 55% de las reclamaciones, y el resto se emite en forma de tokens de recuperación cuyo canje depende de las ganancias futuras y de la venta de activos ilíquidos.
• Los retiros de criptomonedas seguían restringidos al reiniciarse a finales de 2025 y se estaban implementando por fases.
• La disputa sobre la propiedad de Binance y la cuestión abierta de la responsabilidad por el hackeo de 2024 siguen sin resolverse.
• La posición de mercado de WazirX ha cambiado; CoinDCX, ZebPay y Mudrex han absorbido cuota de mercado desde la filtración de datos.

Para un nuevo usuario indio en 2026, la respuesta práctica es: la infraestructura reconstruida es probablemente más segura que la que estaba en funcionamiento en julio de 2024, pero aún se está recuperando la confianza en WazirX, y cualquier usuario que haya perdido fondos en el hackeo se encuentra en medio de un proceso de recuperación que puede durar varios años. Considere los saldos en la plataforma como saldos operativos, no como inversiones a largo plazo.

WazirX frente a otros exchanges de criptomonedas en India

El mercado indio de criptomonedas alcanzó aproximadamente los 2.000 millones de dólares en 2025, y según las previsiones de IMARC, llegará a los 16.800 millones de dólares en 2034. Dentro de este mercado, WazirX ya no es la opción obvia. Antes del hackeo, CoinGecko estimaba que WazirX representaba el 11,1% de la cuota de mercado de criptomonedas en India. Tras el ataque, esta cuota se dispersó y los competidores sufrieron importantes pérdidas.

Tomemos como ejemplo CoinDCX, fundada por Sumit Gupta en 2018. Según las estimaciones, para 2025 contaba con entre 16 y 20 millones de usuarios. El 19 de julio de 2025, exactamente un año y un día después de la filtración de WazirX, CoinDCX sufrió un robo de 44,2 millones de dólares proveniente de una billetera Solana operativa. La diferencia radica en que CoinDCX absorbió la pérdida con sus propios fondos, mantuvo intactos los saldos de los usuarios y ofreció una recompensa de un millón de dólares por los fondos robados. Su reputación frente a los usuarios se mantuvo prácticamente intacta, ya que la empresa asumió la pérdida en lugar de repercutirla.

ZebPay es el operador más antiguo. Cuenta con aproximadamente 6 millones de usuarios históricos. Su volumen de operaciones acumulado asciende a unos 22 mil millones de dólares. Su historial de seguridad es impecable. Bitbns ha estado involucrado en litigios por un presunto encubrimiento de un hackeo ocurrido en 2022 y por la congelación de fondos de usuarios. Mudrex se sitúa en un segmento diferente como plataforma de cartera de estilo cuantitativo. KoinX es una herramienta fiscal, no una plataforma de intercambio completa. CoinSwitch es la plataforma minorista multiactivos más comparable a WazirX.

Para un usuario que elija una plataforma de intercambio india en 2026, la decisión dependerá de si la prioridad es la recuperación de usuarios (WazirX), un historial operativo impecable (ZebPay, CoinDCX tras el programa de recompensas) o la variedad de activos compatibles (CoinSwitch, CoinDCX). Ninguna de las opciones disponibles ofrece la misma facilidad de uso que WazirX en 2021.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.