Qu`est-ce que WazirX ? Au cœur du plus grand piratage de plateforme d`échange de cryptomonnaies en Inde

Pendant la majeure partie de ses six premières années, WazirX était la réponse à la question d'un investisseur particulier indien : « Où puis-je acheter du bitcoin en roupies indiennes ? » Fondée en 2017, la plateforme a connu une croissance fulgurante durant le marché haussier de 2020-2021, devenant ainsi la plus importante plateforme d'échange de cryptomonnaies du pays et la plus importante en volume en roupies indiennes, avec une part de marché culminant à plus de 11 % et des millions d'utilisateurs inscrits. Puis, le 18 juillet 2024, une simple transaction, signée par une personne non autorisée, a effacé près de 235 millions de dollars de ses comptes en quelques minutes.

Ce piratage a constitué le plus important vol jamais perpétré contre une plateforme d'échange de cryptomonnaies indienne. Le groupe nord-coréen Lazarus s'est emparé des fonds. La société mère de WazirX, basée à Singapour, a suspendu les transactions, abandonné son premier plan de remboursement suite à la fronde des utilisateurs et entamé une restructuration sous contrôle judiciaire en vertu de l'article 210 de la loi singapourienne sur les sociétés. Les transactions ont repris le 24 octobre 2025, plus de 15 mois après la violation de données, avec un nouveau système de conservation des actifs, la suppression des frais et une répartition complexe entre le remboursement en espèces et les jetons de récupération.

Ce guide explique ce qu'est réellement WazirX, comment il fonctionne, ce qui s'est réellement passé le 18 juillet 2024, ce que le plan de restructuration signifie pour les utilisateurs et s'il est judicieux de recommencer à trader sur WazirX en 2026. Il comprend également une présentation du jeton WRX, la relation intermittente avec Binance, le contexte réglementaire en Inde et comment WazirX se compare aux autres cryptomonnaies de l'écosystème indien après le coup dur porté à CoinDCX en 2025.

Qu'est-ce que WazirX et pourquoi est-ce important en Inde ?

En résumé, WazirX est une plateforme d'échange de cryptomonnaies indienne permettant de trader un large éventail de cryptomonnaies en roupies indiennes (INR), notamment le Bitcoin et d'autres cryptomonnaies. Une description plus détaillée est toutefois plus intéressante. La plateforme prend en charge les marchés au comptant, le trading P2P, les comptes KYC, les dépôts et retraits en INR, et propose une application WazirX pour iOS et Android. Elle offre plus de 250 paires de trading, incluant le BTC, l'ETH, l'USDT, le Solana, le XRP, le Dogecoin et quelques NFT. Deux entités juridiques la sous-tendent : Zanmai Labs Pvt Ltd en Inde, qui gère les services en INR, et Zettai Pte Ltd à Singapour, qui détient l'infrastructure mondiale d'échange de cryptomonnaies. Côté marketing, la marque se positionne comme un pont fintech entre le secteur bancaire indien et le marché mondial des cryptomonnaies, avec des cotations en INR qui s'efforcent de proposer les meilleurs prix.

Pourquoi tout cela est-il important pour le commerce de détail ? Parce que pendant cinq ans, WazirX était tout simplement la plateforme où les Indiens ont acheté leur premier bitcoin. Une étude de CoinGecko menée en 2023 estimait sa part de marché, avant le piratage, à environ 11,1 % du marché des échanges du pays, contre 6,6 % pour CoinDCX et 3,1 % pour ZebPay. Le piratage de 2024 a rapidement bouleversé ces chiffres, mais la marque reste bien positionnée. Lorsqu'un nouvel acheteur recherche sur Google une plateforme d'échange de cryptomonnaies fiable ou s'informe sur les meilleurs actifs numériques à acheter, WazirX figure toujours parmi les trois premiers résultats. Sur l'ensemble du marché des cryptomonnaies et dans l'univers des cryptomonnaies en Inde, le nom est tout simplement incontournable.

Il existe une deuxième raison pour laquelle la plateforme est importante. WazirX a servi de test pour déterminer si une plateforme d'échange indienne pouvait opérer à l'échelle de Binance ou Coinbase, tout en étant soumise au régime fiscal indien à taux fixe de 30 %, aux descentes répétées de la Direction de l'application des lois et à un système bancaire hostile aux cryptomonnaies depuis 2018. La réponse honnête en 2026 est : « à peine ». Le piratage et la restructuration ont anéanti toute marge de manœuvre et ont également révélé le faible pouvoir de négociation d'une plateforme d'échange lorsque la conservation des actifs est externalisée et que la confiance des particuliers constitue son seul rempart.

Les fondateurs de WazirX, son financement et l'affaire Binance

Trois noms figurent parmi les fondateurs : Nischal Shetty, Siddharth Menon et Sameer Mhatre. Ils ont commencé le développement en 2017 et ont commercialisé le produit depuis Mumbai en mars 2018. Dans tous les articles de presse, Shetty est présenté comme cofondateur et PDG. Il était développeur avant de devenir le visage public de la marque et de transformer le hashtag « #IndiaWantsCrypto » en une campagne Twitter de près de mille jours. Menon et Mhatre se sont chargés de la partie moins glamour : l’ingénierie, la plateforme de trading, ainsi que l’infrastructure et les choix technologiques liés à la blockchain, qui déterminent encore aujourd’hui le fonctionnement de WazirX. Petite précision, car cela prête souvent à confusion : aucun d’eux n’est Sumit Gupta. Il a cofondé CoinDCX, une autre plateforme d’échange.

Vient ensuite l'épisode Binance, véritablement confus. Novembre 2019 : Binance annonce l'acquisition. CZ publie un article de blog. Les médias annoncent que l'opération est finalisée. Les années passent. Puis, en août 2022, alors que la Direction de l'application des lois indienne enquête activement sur WazirX, CZ clarifie soudainement publiquement que Binance n'avait « jamais finalisé » l'acquisition et ne fournissait de toute façon que des services de portefeuille. La direction de WazirX a vivement réagi. Elle a fait valoir que Binance détenait le nom de domaine WazirX, l'accès racine AWS, les crypto-actifs et les bénéfices ; alors, qu'est-ce qui n'avait pas été finalisé ? Le litige n'a jamais été porté devant les tribunaux. Binance a mis fin aux services de portefeuille en février 2023. WRX a finalement été retiré de la plateforme Binance le 25 décembre 2024.

Que s'est-il réellement passé ? Depuis sa création, WazirX est exploité en Inde via Zanmai Labs et détenu par une société mère singapourienne, Zettai Pte Ltd. L'« acquisition » par Binance s'apparentait davantage à un partenariat marketing et technologique qu'à un rachat pur et simple. Dès les premières critiques des autorités de régulation, les deux parties se sont discrètement retirées.

Fonctionnement de WazirX : Trading, P2P, Passerelle à l’INR

La plateforme WazirX en Inde propose trois services interconnectés sur un seul compte. Le premier est une plateforme d'échange au comptant classique avec carnet d'ordres, paires de trading contre USDT, BTC et INR, et une gamme de tokens natifs. Le deuxième est une plateforme P2P qui met automatiquement en relation les acheteurs et les vendeurs d'INR à partir du carnet d'ordres. Le troisième est l'interface d'échange en INR elle-même, qui a historiquement constitué le point faible de la plateforme. L'expérience utilisateur globale est conçue pour être intuitive et facile à prendre en main, avec une procédure d'inscription simplifiée pour les nouveaux investisseurs en cryptomonnaies.

Le système P2P était initialement une solution de contournement. En avril 2018, la Banque de réserve de l'Inde (RBI) a interdit aux banques de fournir des services aux entreprises de cryptomonnaies, interrompant ainsi les transferts directs en roupies indiennes (INR). WazirX a réagi la même année en lançant sa plateforme P2P de mise en relation automatique, permettant à un utilisateur de vendre des USDT contre des INR par virement bancaire direct à un autre utilisateur, WazirX jouant le rôle de tiers de confiance pour la transaction en cryptomonnaies. La Cour suprême indienne a invalidé l'interdiction bancaire de la RBI en mars 2020, la jugeant inconstitutionnelle. Cependant, la plateforme P2P a perduré car l'accès aux services bancaires pour les entreprises indiennes de cryptomonnaies n'a jamais été pleinement rétabli.

Les dépôts et retraits en roupies indiennes (INR) sur WazirX ont connu des interruptions intermittentes depuis. En avril 2022, l'ambiguïté de la NPCI quant à l'utilisation d'UPI pour les transactions en cryptomonnaies a contraint WazirX, ainsi que CoinSwitch, à désactiver les dépôts par UPI. Les virements bancaires ont également été temporairement indisponibles. En août 2022, la Direction de l'application des lois (Enforcement Directorate) a gelé environ 646,7 millions de roupies (environ 8,16 millions de dollars) d'actifs de WazirX en vertu de la loi PMLA, accusant la plateforme d'avoir aidé 16 sociétés de prêt fintech à blanchir des fonds. Les comptes ont été débloqués en septembre 2022 après la coopération de WazirX. Le PDG, Nischal Shetty, et le cofondateur, Siddharth Menon, avaient transféré leur siège social à Dubaï au début du même mois, en avril 2022.

La structure des frais de transaction était simple. WazirX facturait des frais spot de 0,2 % aux teneurs de marché et aux preneurs d'ordre, les frais payés en WRX permettant de bénéficier de réductions allant jusqu'à 50 % sur les frais de transaction. Après le relancement en octobre 2025, tous les frais spot ont été supprimés dans le cadre du modèle « WazirX Zero ». À l'heure actuelle, on ignore si ce modèle sans frais est permanent ou s'il s'agit d'une offre promotionnelle de réengagement.

WRX : Explication du jeton utilitaire natif de WazirX

WRX, abréviation de WazirX Token, est le jeton utilitaire natif de la plateforme. Son lancement : février 2020, sur Binance Launchpad, avec un prix d’IEO de 0,02 $. L’offre totale était plafonnée à 1 milliard. Sur ce total, 10 %, soit 100 millions de WRX, ont été distribués lors de l’IEO. La levée de fonds s’est élevée à environ 2 millions de dollars. Initialement, WRX était un jeton BEP-2 sur la Binance Chain, avant de migrer vers la BEP-20 sur la BNB Smart Chain. Cette migration s’est déroulée sans difficulté et a permis au jeton d’intégrer un réseau beaucoup plus fréquenté, bénéficiant d’une prise en charge DEX optimale.

À quoi servait réellement ce token ? À un ensemble de tokens utilitaires classiques. Détenir des WRX permettait de participer au lancement, de bénéficier de réductions sur les frais de transaction, de récompenses de staking et de recevoir des signaux de gouvernance. En 2020, ces différents avantages semblaient raisonnables. L'argumentaire a mal vieilli après le 5 avril 2021. Le WRX a atteint 5,81 $ ce jour-là, un sommet qu'il n'a jamais atteint. Fin 2024, sa valeur avait chuté d'environ 98 % par rapport à son plus haut niveau.

Puis, le 18 décembre 2024, Binance publia un avis de retrait de sa plateforme : le WRX serait retiré le 25 décembre 2024. Dans l’heure qui suivit, son prix chuta d’environ 60 %. Cette annonce coïncida avec le conflit de propriété, toujours non résolu, entre Binance et WazirX, et eut pour conséquence concrète de priver le WRX de la plateforme de liquidité la plus importante sur laquelle il ait jamais été négocié.

Pour les nouveaux utilisateurs en 2026, le WRX s'apparente davantage à un jeton utilitaire traditionnel dont la fonction principale repose sur la plateforme d'échange WazirX. Il ne s'agit pas d'un actif de trésorerie, ni d'une couverture, ni d'un investissement populaire en dehors de la plateforme. C'est un jeton d'accès et de réduction de frais, lié à une seule plateforme, et sa volatilité est davantage influencée par le sentiment du marché sur cette plateforme que par les cycles crypto plus généraux. Pour les utilisateurs de WazirX, le WRX sert principalement à réduire les frais de transaction et à débloquer des avantages.

Frais, dépôts et retraits WazirX

Le modèle de frais Wazir X et les flux de trésorerie en INR sont au cœur de la plupart des confusions chez les détaillants, surtout après le relancement.

Avant le piratage, la plateforme prélevait 0,2 % de commission pour les ordres au comptant et 0,2 % pour les ordres à terme, avec une réduction de 50 % sur les frais de transaction pour les paiements en WRX. Les dépôts en INR via UPI et virement bancaire étaient gratuits, mais des frais bancaires pouvaient s'appliquer. Les retraits en INR étaient facturés 5,90 ₹ par requête et traités les jours ouvrables bancaires.

Après la relance (à partir du 24 octobre 2025), les frais de transaction au comptant ont été supprimés sur tous les marchés grâce au modèle « WazirX Zero ». Cette mesure s'appliquait aussi bien aux paires crypto-crypto qu'aux paires INR. Les retraits en INR étaient partiellement actifs au redémarrage, certains utilisateurs rencontrant des problèmes de blocage. Les retraits de cryptomonnaies restaient bloqués fin 2025, dans l'attente de la finalisation de la restructuration. Les demandes des utilisateurs ont été traitées par étapes, avec environ 25 % des marchés de jetons activés chaque jour lors de la relance progressive.

Il existe également une fiscalité spécifique à l'Inde, applicable quelle que soit la plateforme d'échange utilisée. Un impôt forfaitaire de 30 % s'applique aux gains sur les cryptomonnaies en vertu de l'article 115BBH de la loi de l'impôt sur le revenu, auquel s'ajoute une retenue à la source de 1 % sur les transferts supérieurs à 10 000 roupies depuis 2022. À compter du 7 juillet 2025, la TVA s'appliquera aux frais de service des plateformes d'échange. La déclaration obligatoire des actifs numériques virtuels (VDA) dans la déclaration de revenus débutera à partir de l'exercice fiscal 2025-2026. Les chiffres d'affaires se chiffrant en millions de roupies enregistrés par les entreprises indiennes de cryptomonnaies en 2021 reflètent en partie des transactions effectuées avant le durcissement de cette réglementation.

Le piratage WazirX de 2024 : Lazarus, Liminal, 235 millions de dollars

Si WazirX a une date marquante, c'est bien le 18 juillet 2024. Ce jour-là, environ 234,9 millions de dollars en cryptomonnaies ont quitté un portefeuille multi-signatures géré par Liminal. En roupies, cela représente environ 2 000 crores de roupies. L'analyse détaillée sur la blockchain d'Elliptic a révélé la composition du vol de manière troublante : le SHIB a été la cryptomonnaie la plus touchée (96,7 millions de dollars), suivi de l'Ether (52,6 millions de dollars), du MATIC (11 millions de dollars), du PEPE (7,6 millions de dollars), de l'USDT (5,79 millions de dollars), ainsi que de plus de 200 autres jetons. Les voleurs ont immédiatement converti la majeure partie de ces fonds en ETH via des plateformes d'échange décentralisées (DEX). Cette conversion en ETH via une DEX est la signature de blanchiment utilisée par le groupe nord-coréen Lazarus dans presque tous les vols importants sur les plateformes d'échange depuis 2022.

Comment l'attaque a-t-elle fonctionné concrètement ? Une technique d'ingénierie sociale classique, appliquée à une authentification multi-signatures. Le portefeuille comptait six signataires : cinq chez WazirX et un chez Liminal. L'autorisation d'une transaction nécessitait trois signatures WazirX plus celle de Liminal. Les pirates ont présenté aux signataires WazirX une version falsifiée de l'interface de signature de Liminal. L'écran affichait une transaction d'apparence anodine. Les octets hachés et signés ont déclenché une fonction malveillante d'un contrat intelligent, donnant ainsi le contrôle du portefeuille à des adresses appartenant aux attaquants. Une fois le seuil atteint, les attaquants ont remplacé le contrat intelligent gérant le portefeuille hors ligne et ont vidé son contenu.

L'attribution s'est faite progressivement au cours des six mois suivants. Elliptic a établi un lien entre les fonds et la Corée du Nord le 19 juillet. L'enquêteur on-chain ZachXBT a confirmé cette piste de manière indépendante. Le 14 janvier 2025, les États-Unis, le Japon et la Corée du Sud ont publié une déclaration conjointe attribuant officiellement la faille de sécurité de WazirX au groupe Lazarus de la RPDC, ainsi qu'un autre vol de cryptomonnaies d'un montant de 659 millions de dollars lié au même groupe. Chainalysis a rapporté par la suite que des acteurs nord-coréens avaient dérobé 1,34 milliard de dollars lors de 47 incidents pour la seule année 2024, représentant 61 % de tous les vols de cryptomonnaies cette année-là et une augmentation de 103 % par rapport à 2023. Fin 2025, ce chiffre avait atteint environ 2,02 milliards de dollars, un record.

Qui est responsable de quoi ? La question reste en suspens. Liminal a commandé un audit indépendant auprès de Grant Thornton, qui n'a décelé aucune faille de sécurité dans ses systèmes et a rejeté la responsabilité sur Liminal. L'unité IFSO de la police de Delhi, quant à elle, a affirmé que Liminal avait dissimulé des journaux et des données techniques essentiels aux enquêteurs. Aucun tribunal n'a rendu de décision définitive sur les responsabilités à la mi-2026 et, compte tenu de la dimension transfrontalière de l'affaire, cela pourrait prendre des années.

Restructuration à Singapour et plan de relance

Le premier plan de remboursement de WazirX, annoncé fin 2024, prévoyait le blocage de 45 % du portefeuille de chaque utilisateur et la reprise des transactions sur les 55 % restants. Ce concept de « perte partagée » n'a pas convaincu les utilisateurs. Face à la grogne générale, le plan a été abandonné.

Le plan de remplacement a été un accord formel déposé par Zettai Pte Ltd en vertu de l'article 210 de la loi singapourienne sur les sociétés. Kroll Pte Ltd a été mandatée comme conseiller financier et Rajah & Tann Singapore LLP comme conseiller juridique. Un premier vote, en avril 2025, a recueilli l'approbation de 93,1 % des créanciers en nombre et de 94,6 % en valeur. Après modifications, un nouveau vote en août 2025 a permis d'obtenir une approbation de 95,7 % des créanciers en nombre, soit environ 149 000 créanciers représentant 206,9 millions de dollars de créances, dont 195,7 millions ont voté pour. La Haute Cour de Singapour a homologué le plan le 13 octobre 2025. L'ordonnance a été enregistrée auprès de l'ACRA le 15 octobre 2025, rendant ainsi le plan effectif.

Les aspects économiques du projet sont approximativement les suivants :

• Environ 55 % de la créance de chaque créancier est restitué sous forme de distributions directes d'actifs pendant la période de mise en œuvre du programme.
• Les 45 % restants sont émis sous forme de jetons de récupération (RT), remboursables au prorata des futurs bénéfices de la plateforme, des actifs illiquides récupérés et de toute future récupération légale auprès de tiers.
• L'objectif de récupération totale est de 75 à 85 % des soldes antérieurs au piratage sur une période de deux à trois ans.

La plateforme a repris ses activités le 24 octobre 2025, de manière progressive. Environ 25 % des marchés de jetons ont été réactivés chaque jour, en commençant par les paires crypto-crypto et USDT/INR. La conservation des actifs a été transférée de Liminal à BitGo, le dépositaire institutionnel américain, qui propose un stockage hors ligne sécurisé multi-signatures et une couverture d'assurance jusqu'à 250 millions de dollars. Les retraits en INR ont été partiellement activés lors de la reprise, des problèmes de blocage ponctuels ayant été signalés par les utilisateurs. Les retraits en cryptomonnaies restaient bloqués fin 2025.

WazirX est-il sûr en 2026 ? Conservation, KYC, BitGo

WazirX est-il sûr ? C’est la première question que se pose tout utilisateur indien en 2026, et la réponse est nuancée. La plateforme qui a perdu 235 millions de dollars en 2024 n’est plus la même aujourd’hui. Elle est cependant toujours dirigée par la même équipe et la même entité juridique, et le processus de redressement est toujours en cours.

Voici ce qui a véritablement changé en mieux :

• La conservation des actifs a été transférée de Liminal à BitGo, un dépositaire institutionnel américain réglementé. BitGo propose des portefeuilles multisignatures hors ligne et une couverture d'assurance pouvant atteindre 250 millions de dollars, soit le niveau le plus élevé parmi les dépositaires de cryptomonnaies.
• Le modèle de trading « WazirX Zero » a supprimé les frais de maker et de taker au redémarrage, réduisant ainsi les frictions pour les utilisateurs testant la plateforme avec des soldes plus faibles.
• Les procédures KYC ont été renforcées après la reprise, avec de nouvelles vérifications d'identité requises pour les comptes précédemment inactifs.
• Le plan d'arrangement offrait aux créanciers une voie de recouvrement supervisée par le tribunal plutôt que de s'en remettre aux promesses de la direction.

Ce qui n'a pas changé :

• Le recouvrement est partiel. Les restitutions directes d'actifs couvrent environ 55 % des créances, le reste étant émis sous forme de jetons de recouvrement dont le remboursement dépend des bénéfices futurs et des ventes d'actifs illiquides.
• Les retraits de cryptomonnaies étaient toujours limités lors de la reprise fin 2025 et étaient mis en place par étapes.
• Le litige concernant la propriété de Binance et la question non résolue de la responsabilité du piratage de 2024 restent entiers.
• La position de WazirX sur le marché a évolué ; CoinDCX, ZebPay et Mudrex ont gagné des parts de marché depuis la faille de sécurité.

Pour un nouvel utilisateur indien en 2026, la réponse pratique est la suivante : l’infrastructure reconstruite est vraisemblablement plus sûre que celle en vigueur en juillet 2024, mais la confiance envers WazirX est encore en cours de rétablissement, et tout utilisateur ayant perdu des fonds lors du piratage est engagé dans un processus de récupération qui peut durer plusieurs années. Il est conseillé de considérer les soldes sur la plateforme comme des fonds d’exploitation plutôt que comme des placements à long terme.

WazirX comparé aux autres plateformes d'échange de cryptomonnaies en Inde

Le marché indien des cryptomonnaies devrait atteindre environ 2 milliards de dollars en 2025, et IMARC prévoit qu'il atteindra 16,8 milliards de dollars d'ici 2034. Au sein de ce marché, WazirX n'est plus la référence incontestable. Avant le piratage, CoinGecko estimait la part de marché de WazirX à 11,1 % des cryptomonnaies en Inde. Après le piratage, cette part a été redistribuée, et les concurrents ont subi les conséquences de cette situation.

Prenons l'exemple de CoinDCX, fondée par Sumit Gupta en 2018. D'ici 2025, on estime qu'elle comptera entre 16 et 20 millions d'utilisateurs, selon les sources. Le 19 juillet 2025, soit exactement un an et un jour après la faille de sécurité de WazirX, CoinDCX a subi une perte de 44,2 millions de dollars provenant d'un portefeuille Solana opérationnel. La différence ? CoinDCX a absorbé la perte sur ses fonds propres, a préservé les soldes des utilisateurs et a offert une prime d'un million de dollars pour récupérer les fonds. Sa réputation auprès des utilisateurs est restée globalement intacte, car l'entreprise a assumé la perte au lieu de la répercuter sur ses clients.

ZebPay est l'opérateur le plus ancien. Il compte environ 6 millions d'utilisateurs historiques et un volume de transactions cumulé d'environ 22 milliards de dollars. Son historique de sécurité est irréprochable. Bitbns a fait l'objet de poursuites judiciaires pour dissimulation présumée d'un piratage survenu en 2022 et pour gel des fonds d'utilisateurs. Mudrex se positionne différemment en tant que plateforme de gestion de portefeuille de type quantitatif. KoinX est un outil fiscal, et non une plateforme d'échange à part entière. CoinSwitch est la plateforme multi-actifs de détail la plus comparable à WazirX.

Pour un utilisateur choisissant une plateforme d'échange indienne en 2026, le choix dépendra de sa priorité : le retour des utilisateurs de WazirX, un historique opérationnel irréprochable (ZebPay, CoinDCX après la distribution des primes) ou la diversité des actifs pris en charge (CoinSwitch, CoinDCX). Aucune des options disponibles n'offre la même simplicité que WazirX en 2021.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.