Cos`è WazirX? All`interno del più grande attacco hacker a un exchange di criptovalute in India.

Per gran parte dei suoi primi sei anni, WazirX è stata la risposta quando un trader al dettaglio indiano chiedeva "dove posso comprare bitcoin in INR?". Fondata nel 2017, la piattaforma di scambio è cresciuta durante il mercato rialzista del 2020-2021 fino a diventare la più grande piattaforma di trading di criptovalute del paese e il più grande exchange di criptovalute per volume di scambi in INR, raggiungendo una quota di mercato di oltre l'11% e milioni di utenti registrati. Poi, il 18 luglio 2024, una singola transazione firmata per errore ha cancellato circa 235 milioni di dollari dai suoi bilanci in pochi minuti.

L'attacco informatico è stato il più grande furto di criptovalute nella storia di un exchange indiano. Il gruppo nordcoreano Lazarus si è impossessato dei fondi. La società madre di WazirX, con sede a Singapore, ha bloccato le negoziazioni, ha annullato il primo piano di rimborso in seguito alle proteste degli utenti ed è entrata in una procedura di ristrutturazione sotto la supervisione del tribunale ai sensi della Sezione 210 del Companies Act di Singapore. Le negoziazioni sono riprese il 24 ottobre 2025, oltre 15 mesi dopo la violazione, con una nuova custodia, commissioni zero e una complessa ripartizione tra il recupero del denaro e i cosiddetti Recovery Token.

Questa guida spiega cos'è realmente WazirX, come funziona, cosa è successo veramente il 18 luglio 2024, cosa significa il piano di ristrutturazione per gli utenti e se ha senso ricominciare a fare trading su WazirX nel 2026. Include anche una panoramica del token WRX, del rapporto altalenante con Binance, del contesto normativo in India e un confronto tra WazirX e il resto dell'ecosistema delle criptovalute in India, dopo il crollo di CoinDCX nel 2025.

Cos'è WazirX e perché è importante in India

In poche parole, WazirX è una piattaforma di scambio di criptovalute indiana che permette di negoziare un'ampia gamma di criptovalute in INR, inclusi Bitcoin e altcoin. La spiegazione più dettagliata è più interessante. La piattaforma supporta i mercati spot, il trading P2P, la verifica dell'identità (KYC), depositi e prelievi in INR e offre un'app WazirX per iOS e Android. Dispone di oltre 250 coppie di trading, tra cui BTC, ETH, USDT, Solana, XRP, Dogecoin e una selezione di NFT. Dietro a WazirX si celano due entità legali: Zanmai Labs Pvt Ltd in India, che gestisce i servizi in INR, e Zettai Pte Ltd a Singapore, che detiene l'infrastruttura globale per le transazioni tra criptovalute. A livello di marketing, il marchio si è posizionato come un ponte fintech tra il sistema bancario indiano e il mercato globale delle criptovalute, offrendo quotazioni in INR competitive e i prezzi migliori.

Perché tutto questo è importante per il settore retail? Perché per un quinquennio, WazirX è stato semplicemente il luogo dove gli indiani hanno acquistato il loro primo bitcoin. Uno studio condotto da CoinGecko nel 2023 stimava la sua quota di mercato pre-hack intorno all'11,1% del mercato degli exchange del paese, con CoinDCX al 6,6% e ZebPay al 3,1%. L'attacco hacker del 2024 ha rapidamente modificato questi numeri, ma il marchio è rimasto in classifica. Quando un acquirente alle prime armi cerca su Google un exchange di criptovalute affidabile o chiede quali siano i migliori asset digitali da acquistare, WazirX è ancora tra i primi tre risultati. Nell'intero mercato delle criptovalute e nell'universo delle criptovalute in India, il nome è semplicemente memorabile.

C'è un secondo motivo per cui la piattaforma è importante. WazirX è stato il caso di studio per capire se un exchange nato in India potesse operare su scala simile a quella di Binance o Coinbase, pur trovandosi all'interno del regime fiscale indiano con un'aliquota fissa del 30%, soggetto a ripetute incursioni da parte della Direzione per l'Applicazione della Legge (Enforcement Directorate) e a un sistema bancario ostile alle criptovalute dal 2018. La risposta onesta nel 2026 è "a malapena". L'attacco hacker e la ristrutturazione hanno eliminato ogni margine di sicurezza, rivelando anche la scarsa leva finanziaria di un exchange quando la custodia dei fondi è esternalizzata e la fiducia dei piccoli investitori è l'unica garanzia.

I fondatori di WazirX, i finanziamenti e la saga di Binance.

Tra i fondatori figurano tre nomi: Nischal Shetty, Siddharth Menon e Sameer Mhatre. Hanno iniziato a sviluppare il progetto nel 2017 e lanciato il prodotto da Mumbai nel marzo 2018. Shetty viene indicato come co-fondatore e CEO in tutti i comunicati stampa. Prima di diventare il volto pubblico del marchio e di trasformare l'hashtag "#IndiaWantsCrypto" in una campagna Twitter durata quasi mille giorni, era un programmatore. Menon e Mhatre si sono occupati della parte meno appariscente: l'ingegneria, le piattaforme di trading, l'infrastruttura blockchain e le scelte tecnologiche che ancora oggi influenzano il funzionamento di WazirX. Una piccola precisazione, per evitare confusioni: nessuno di loro è Sumit Gupta, co-fondatore di CoinDCX, un altro exchange.

Poi c'è la vicenda di Binance, che è davvero sconcertante. Novembre 2019: Binance annuncia un'acquisizione. CZ scrive un post sul blog. I media riportano la notizia come conclusa. Passano gli anni. Poi, nell'agosto 2022, con la Direzione per l'Applicazione della Legge indiana che indaga attivamente su WazirX, CZ chiarisce improvvisamente in pubblico che Binance non aveva "mai completato" l'acquisizione e che si limitava a fornire i servizi di wallet. I vertici di WazirX reagiscono con forza. Sostengono che Binance deteneva il dominio di WazirX, l'accesso root ad AWS, le criptovalute e i profitti, quindi cosa esattamente non era stato completato? La controversia non è mai arrivata in tribunale. Binance ha interrotto i servizi di wallet nel febbraio 2023. WRX è stato infine rimosso da Binance il 25 dicembre 2024.

Quindi cosa è successo davvero? WazirX è stata gestita in India tramite Zanmai Labs e controllata a Singapore da Zettai Pte Ltd fin dal primo giorno. L'"acquisizione" da parte di Binance ha funzionato più come una partnership tra marketing e tecnologia che come una vera e propria acquisizione. Non appena sono emersi i primi problemi con le autorità di regolamentazione, entrambe le parti si sono ritirate silenziosamente.

Come funziona WazirX: trading, P2P, accesso INR

La piattaforma WazirX in India offre tre servizi interconnessi su un unico account. Il primo è una piattaforma di scambio spot standard con book degli ordini, coppie di trading contro USDT, BTC e INR e un elenco di token nativi. Il secondo è una piattaforma P2P che abbina automaticamente acquirenti e venditori di INR direttamente dal book degli ordini. Il terzo è la fase di ingresso in INR, che storicamente si è rivelata la più delicata. L'esperienza complessiva è pensata per essere intuitiva e facile da usare, con un processo di onboarding semplificato per chi investe per la prima volta in criptovalute.

Il sistema P2P era originariamente una soluzione alternativa. Nell'aprile 2018, la Reserve Bank of India (RBI) vietò alle banche di fornire servizi alle aziende di criptovalute, interrompendo i flussi diretti di INR. WazirX rispose nello stesso anno lanciando la sua piattaforma P2P con abbinamento automatico, in cui un utente vende USDT in cambio di INR tramite bonifico bancario diretto a un altro utente, con WazirX che funge da depositario per la transazione in criptovaluta. La Corte Suprema indiana dichiarò incostituzionale il divieto bancario della RBI nel marzo 2020, ma la piattaforma P2P rimase attiva poiché l'accesso ai servizi bancari per le aziende indiane di criptovalute non è mai stato completamente ripristinato.

Da allora, i depositi e i prelievi in INR su WazirX sono stati intermittenti. Nell'aprile 2022, l'ambiguità di NPCI sull'utilizzo di UPI per le transazioni in criptovalute ha costretto WazirX, insieme a CoinSwitch, a disabilitare i depositi tramite UPI. Anche i bonifici bancari sono stati interrotti per periodi prolungati. Nell'agosto 2022, la Direzione per l'Applicazione della Legge (Enforcement Directorate) ha congelato circa 646,70 milioni di rupie (circa 8,16 milioni di dollari) di asset di WazirX ai sensi del PMLA, sostenendo che la piattaforma avesse aiutato 16 società di prestito fintech a riciclare fondi. I conti sono stati sbloccati nel settembre 2022 dopo la collaborazione di WazirX. Il CEO Nischal Shetty e il co-fondatore Siddharth Menon hanno trasferito la loro sede a Dubai all'inizio dello stesso aprile 2022.

La struttura delle commissioni di trading è stata semplice. WazirX applicava una commissione spot dello 0,2% sia per i maker che per i taker, con commissioni pagate tramite WRX che prevedevano sconti sulle commissioni di trading fino al 50%. Dopo il rilancio nell'ottobre 2025, tutte le commissioni spot sono state azzerate con il modello "WazirX Zero". Al momento della stesura di questo articolo, non è ancora chiaro se il modello a zero commissioni sia permanente o una promozione per incentivare la riattivazione degli utenti.

WRX: Spiegazione del token di utilità nativo di WazirX

WRX, abbreviazione di WazirX Token, è il token di utilità nativo della piattaforma. La storia del lancio: febbraio 2020, Binance Launchpad, prezzo IEO di $0,02. Offerta totale, limitata a 1 miliardo. Di questi, il 10%, ovvero 100 milioni di WRX, è stato distribuito tramite IEO. L'operazione ha raccolto circa 2 milioni di dollari. WRX è nato come token BEP-2 su Binance Chain e successivamente è passato a BEP-20 su BNB Smart Chain. La migrazione è stata semplice e ha portato il token su una rete molto più trafficata con un adeguato supporto DEX.

A cosa serviva effettivamente il token? Un pacchetto standard di utility token. Possedere WRX significava partecipare al launchpad, ottenere sconti sulle commissioni di trading, ricompense per lo staking e segnali di governance. Nel 2020 i vari vantaggi sembravano ragionevoli. La proposta è invecchiata male dopo il 5 aprile 2021. Quel giorno WRX ha raggiunto i 5,81 dollari, ha toccato il picco e non si è più ripreso. Alla fine del 2024, il suo valore era sceso di circa il 98% rispetto al massimo.

Poi arrivò il 18 dicembre 2024. Binance pubblicò un avviso di delisting: WRX sarebbe stato rimosso il 25 dicembre 2024. Nell'ora stessa in cui venne pubblicato l'annuncio, il prezzo crollò di circa il 60%. Questo coincise con la disputa sulla proprietà, tuttora irrisolta, tra Binance e WazirX, e l'effetto pratico fu che WRX perse la piattaforma di trading con la maggiore liquidità su cui fosse mai stato scambiato.

Per i nuovi utenti nel 2026, WRX è da intendersi come un token di utilità legacy la cui funzione principale è supportata dalla piattaforma di scambio WazirX stessa. Non è un asset di tesoreria. Non è uno strumento di copertura. Non è un investimento popolare al di fuori della piattaforma di scambio. È un token di sconto sulle commissioni e di accesso legato a una singola piattaforma, e la sua volatilità segue più il sentiment della piattaforma che i cicli crypto più ampi. Per gli utenti di criptovalute di WazirX, l'utilizzo di WRX consiste principalmente nel ridurre le commissioni di trading e sbloccare vantaggi di accesso.

Commissioni, depositi e prelievi su WazirX

Il modello tariffario di Wazir X e il flusso di cassa in INR sono i punti che generano maggiore confusione tra i clienti al dettaglio, soprattutto dopo il rilancio.

Prima dell'attacco hacker, la piattaforma applicava una commissione dello 0,2% sia per chi effettuava transazioni che per chi le accettava, con uno sconto del 50% sulle commissioni di transazione per i pagamenti in WRX. I depositi in INR tramite UPI e online banking erano gratuiti, ma a volte venivano applicate commissioni bancarie. I prelievi in INR prevedevano una commissione di ₹5,90 per richiesta e venivano elaborati nei giorni lavorativi bancari.

Dopo il rilancio (dal 24 ottobre 2025 in poi), le commissioni per il trading spot sono state azzerate su tutti i mercati nell'ambito del modello "WazirX Zero". Ciò si applicava sia alle coppie di criptovalute che alle coppie con INR. I prelievi in INR erano parzialmente attivi al momento della riattivazione, con segnalazioni di problemi di blocco per alcuni utenti. I prelievi di criptovalute erano ancora bloccati alla fine del 2025, in attesa della completa conclusione del piano di ristrutturazione. Gli utenti con richieste di prelievo sono stati elaborati in fasi, con circa il 25% dei mercati dei token abilitati al giorno durante la riattivazione graduale.

Esiste anche un livello di tassazione specifico per l'India che si applica indipendentemente dalla piattaforma di scambio utilizzata. Un'imposta fissa del 30% si applica ai guadagni derivanti dalle criptovalute ai sensi della Sezione 115BBH della Legge sull'Imposta sul Reddito, più una ritenuta d'acconto dell'1% (TDS - Tax Deducted at Source) sui trasferimenti superiori a ₹10.000 dal 2022. Dal 7 luglio 2025, la GST (Goods and Services Tax) si applica anche alle commissioni di servizio delle piattaforme di scambio. La dichiarazione obbligatoria dei VDA (Virtual Digital Asset) nella dichiarazione dei redditi (ITR) è iniziata a partire dall'anno fiscale 2025-2026. I ricavi nell'ordine dei crore (miliardi) riportati dalle società di criptovalute indiane nel 2021 riflettono in parte le transazioni precedenti all'entrata in vigore di questo regime più restrittivo.

L'attacco hacker a WazirX del 2024: Lazarus, Liminal, 235 milioni di dollari

Se WazirX ha una data che lo definisce, è il 18 luglio 2024. Quel giorno, circa 234,9 milioni di dollari in criptovalute sono spariti da un portafoglio multi-firma di Liminal. In termini di rupie, si trattava di circa 2.000 crore di rupie. L'analisi on-chain di Elliptic ha reso la composizione fin troppo specifica: SHIB ha subito il colpo più duro con 96,7 milioni di dollari, seguito da Ether con 52,6 milioni di dollari, MATIC con 11 milioni di dollari, PEPE con 7,6 milioni di dollari, USDT con 5,79 milioni di dollari, oltre a una lunga coda di oltre 200 altri token. I ladri hanno immediatamente convertito la maggior parte del denaro in ETH tramite exchange decentralizzati. Questa operazione di conversione in ETH tramite DEX è la firma di riciclaggio che il gruppo nordcoreano Lazarus ha impresso su quasi tutti i principali furti di exchange dal 2022.

Come ha funzionato l'attacco? Un classico esempio di ingegneria sociale, eseguita contro un sistema multi-firma. Il portafoglio aveva in totale sei firmatari: cinque all'interno di WazirX e uno presso Liminal. Per autorizzare una transazione erano necessarie tre firme di WazirX più la firma di Liminal. Gli hacker hanno mostrato ai firmatari di WazirX una versione contraffatta dell'interfaccia utente di firma di Liminal. La schermata visualizzava una transazione apparentemente innocua. I byte effettivamente sottoposti ad hashing e firmati richiamavano una funzione malevola dello smart contract che trasferiva il controllo del portafoglio agli indirizzi degli aggressori. Una volta raggiunta la soglia, gli aggressori hanno sostituito lo smart contract che gestiva il cold wallet e svuotato il contenuto rimanente.

L'attribuzione è arrivata gradualmente nei sei mesi successivi. Il 19 luglio, Elliptic ha collegato i fondi alla Corea del Nord. L'investigatore on-chain ZachXBT ha confermato la pista in modo indipendente. Il 14 gennaio 2025, Stati Uniti, Giappone e Corea del Sud hanno rilasciato una dichiarazione congiunta in cui attribuivano formalmente la violazione di WazirX al gruppo nordcoreano Lazarus, insieme ad altri 659 milioni di dollari di furto di criptovalute collegati allo stesso gruppo. Chainalysis ha poi riferito che gli hacker nordcoreani hanno rubato 1,34 miliardi di dollari in 47 episodi solo nel 2024, rappresentando il 61% di tutti i furti di criptovalute di quell'anno e un aumento del 103% rispetto al 2023. Alla fine del 2025 la cifra era salita a circa 2,02 miliardi di dollari, un record.

Chi è responsabile di cosa? La questione è ancora irrisolta. Liminal ha commissionato una verifica indipendente a Grant Thornton, che non ha riscontrato falle di sicurezza nei sistemi di Liminal e ha puntato il dito contro l'esterno. L'unità IFSO della polizia di Delhi, d'altro canto, ha affermato che Liminal avrebbe nascosto agli inquirenti registri e dati tecnici cruciali. A metà del 2026 nessun tribunale ha ancora emesso una sentenza definitiva sulla responsabilità e, data la natura transfrontaliera del caso, potrebbero volerci anni.

Ristrutturazione a Singapore e piano di ripresa

Il primo piano di rimborso di WazirX, annunciato alla fine del 2024, prevedeva il blocco del 45% del portafoglio di ogni utente e la ripresa delle negoziazioni con il restante 55%. La presentazione del piano come "perdita socializzata" non ha retto al confronto con gli utenti. Dopo settimane di proteste, il piano è stato abbandonato.

La sostituzione è avvenuta tramite un accordo formale ai sensi della Sezione 210 del Companies Act di Singapore, depositato da Zettai Pte Ltd. Kroll Pte Ltd è stata incaricata come consulente finanziario, mentre Rajah & Tann Singapore LLP come consulente legale. Una prima votazione nell'aprile 2025 ha visto l'approvazione del 93,1% dei creditori in termini di numero e del 94,6% in termini di valore. Dopo le modifiche, una nuova votazione nell'agosto 2025 ha prodotto un'approvazione del 95,7% dei creditori in termini di numero, con circa 149.000 creditori rappresentanti 206,9 milioni di dollari di crediti, di cui 195,7 milioni di dollari hanno votato a favore. L'Alta Corte di Singapore ha approvato l'accordo il 13 ottobre 2025. L'ordinanza del tribunale è stata depositata presso l'ACRA il 15 ottobre 2025, rendendo l'accordo effettivo.

Gli aspetti economici del progetto sono, in linea di massima:

• Circa il 55% del credito di ciascun creditore viene restituito sotto forma di distribuzione diretta di beni durante il periodo di attuazione del piano.
• Il restante 45% viene emesso sotto forma di Recovery Token (RT), riscattabili in proporzione ai futuri profitti della piattaforma, agli asset illiquidi recuperati e a qualsiasi futuro recupero legale da parte di terzi.
• L'obiettivo è raggiungere un recupero totale pari al 75-85% dei saldi precedenti all'attacco informatico, entro un periodo di due o tre anni.

La piattaforma di scambio ha ripreso le negoziazioni il 24 ottobre 2025, con un'implementazione graduale. Circa il 25% dei mercati dei token è stato riattivato quotidianamente, a partire dalle coppie crypto-to-crypto e USDT/INR. La custodia è stata trasferita da Liminal a BitGo, il custode istituzionale statunitense, che offre cold storage multi-sig e una copertura assicurativa fino a 250 milioni di dollari. I prelievi in INR sono stati parzialmente resi disponibili al momento della riapertura, con periodici problemi di blocco segnalati dagli utenti. I prelievi di criptovalute erano ancora bloccati alla fine del 2025.

WazirX è sicuro nel 2026? Custodia, KYC, BitGo

WazirX è sicuro? È la prima domanda che ogni utente retail indiano si porrà nel 2026, e la risposta è condizionata. La piattaforma che ha perso 235 milioni di dollari nel 2024 non è la stessa infrastruttura operativa di oggi. Tuttavia, è gestita dalla stessa dirigenza e ha la stessa entità legale, e il processo di risanamento è ancora in corso.

Ecco cosa è realmente cambiato in meglio:

• La custodia è stata trasferita da Liminal a BitGo, un custode istituzionale statunitense regolamentato. BitGo offre wallet multi-firma con archiviazione offline e, a quanto pare, una copertura assicurativa fino a 250 milioni di dollari, il livello più alto tra i custodi di criptovalute.
• Il modello di trading "WazirX Zero" ha eliminato le commissioni maker e taker al riavvio, riducendo gli attriti per gli utenti che testano la piattaforma con saldi ridotti.
• Dopo la ripresa delle attività, le procedure KYC sono state inasprite, con la richiesta di nuovi controlli di identità per i conti precedentemente inattivi.
• Il piano di concordato ha offerto ai creditori un percorso di recupero supervisionato dal tribunale, anziché basarsi sulle promesse del management.

Ciò che non è cambiato:

• Il recupero è parziale. La restituzione diretta degli asset copre circa il 55% dei crediti, mentre la parte restante viene emessa sotto forma di Recovery Token, il cui riscatto dipende dai profitti futuri e dalle vendite di asset illiquidi.
• Al riavvio previsto per la fine del 2025, i prelievi di criptovalute erano ancora limitati e venivano effettuati in fasi.
• La controversia sulla proprietà di Binance e la questione ancora aperta sulla responsabilità per l'attacco hacker del 2024 rimangono irrisolte.
• La posizione di mercato di WazirX è cambiata; CoinDCX, ZebPay e Mudrex hanno acquisito quote di mercato in seguito alla violazione dei dati.

Per un nuovo utente indiano nel 2026, la risposta pratica è: l'infrastruttura ricostruita è plausibilmente più sicura di quella in funzione nel luglio 2024, ma la fiducia in WazirX è ancora in fase di recupero e qualsiasi utente che abbia perso fondi nell'attacco hacker si trova nel bel mezzo di un processo di recupero pluriennale. Considerate i saldi sulla piattaforma come saldi operativi piuttosto che come investimenti a lungo termine.

WazirX contro altri exchange di criptovalute in India

Il mercato indiano delle criptovalute si attestava intorno ai 2 miliardi di dollari nel 2025 e IMARC prevede che raggiungerà i 16,8 miliardi di dollari entro il 2034. All'interno di questo mercato, WazirX non è più il punto di riferimento scontato. Prima dell'attacco hacker, CoinGecko stimava che WazirX detenesse l'11,1% della quota di mercato delle criptovalute in India. Dopo l'attacco, tale quota si è spostata in modo diverso, e i concorrenti ne hanno risentito.

Prendiamo ad esempio CoinDCX, fondata da Sumit Gupta nel 2018. Le stime per il 2025 indicavano un numero di utenti compreso tra 16 e 20 milioni, a seconda della fonte. Poi, il 19 luglio 2025, esattamente un anno e un giorno dopo la violazione dei dati di WazirX, CoinDCX ha subito una perdita di 44,2 milioni di dollari da un wallet Solana operativo. La differenza: CoinDCX ha assorbito la perdita attingendo alle proprie risorse, ha mantenuto intatti i saldi degli utenti e ha offerto una ricompensa di 1 milione di dollari per il ritrovamento dei fondi. La reputazione presso gli utenti è rimasta sostanzialmente intatta perché l'azienda si è accollata la perdita anziché scaricarla su di loro.

ZebPay è l'operatore più longevo. Circa 6 milioni di utenti storici. Circa 22 miliardi di dollari di volume di scambi complessivo. Un'ottima reputazione in termini di sicurezza. Bitbns è stata coinvolta in una controversia legale per un presunto insabbiamento di un attacco hacker del 2022 e per il congelamento dei fondi degli utenti. Mudrex si colloca in un segmento diverso, come piattaforma di portafoglio quantitativa. KoinX è uno strumento per la tassazione, non un exchange completo. CoinSwitch è la piattaforma neutrale più simile a WazirX, in quanto piattaforma retail multi-asset.

Per un utente che sceglie un exchange indiano nel 2026, la scelta dipende dalla priorità data al recupero degli utenti (WazirX, utenti che ritornano), a una reputazione impeccabile (ZebPay, CoinDCX dopo il programma bounty) o all'ampiezza degli asset supportati (CoinSwitch, CoinDCX). Nessuna delle opzioni disponibili rappresenta la stessa scelta facile e predefinita che WazirX era nel 2021.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.