WazirXとは？インド最大の仮想通貨取引所のハッキングの内幕
WazirXは設立から最初の6年間、インドの個人トレーダーが「INRでビットコインを買うにはどうすればいいですか？」と尋ねたときの答えだった。2017年に設立されたこの取引所は、2020年から2021年の強気相場を経て、インド最大の仮想通貨取引プラットフォーム、そしてINR建て取引量で最大の仮想通貨取引所へと成長し、ピーク時には11%を超える市場シェアと数百万人の登録ユーザーを獲得した。しかし、2024年7月18日、誤った人物が署名したたった1件の取引により、わずか数分で約2億3500万ドルが帳簿から消えてしまった。
このハッキングは、インドの仮想通貨取引所史上最大の窃盗事件となった。北朝鮮のラザルス・グループが資金を持ち去った。シンガポールにあるWazirXの親会社は取引を凍結し、ユーザーの反発を受けて最初の返済計画を撤回し、シンガポール会社法第210条に基づき裁判所の監督下で再建手続きに入った。取引は、情報漏洩から15か月以上経った2025年10月24日に再開されたが、新たな保管システム、手数料無料、そして現金回収といわゆるリカバリートークンとの複雑な分割方式が採用された。
このガイドでは、WazirXとは実際どのようなものなのか、どのように機能するのか、2024年7月18日に実際に何が起こったのか、再編計画がユーザーにとって何を意味するのか、そして2026年にWazirXでの取引を再開することが理にかなっているのかどうかを解説します。また、WRXトークンの概要、Binanceとの断続的な関係、インドの規制環境、そして2025年にCoinDCXが打撃を受けた後、WazirXがインドの仮想通貨エコシステムにおける他の仮想通貨と比べてどのような位置づけにあるのかについても説明します。
WazirXとは何か、そしてなぜインドで重要なのか
一言で言えば、WazirXは、ビットコインやアルトコインを含む幅広い暗号通貨をINRで取引できるインドの暗号通貨取引所です。より詳しい説明は、さらに興味深いものです。このプラットフォームは、現物市場、P2P取引、KYCアカウント、INRでの入出金、iOSおよびAndroid用のWazirXアプリをサポートしています。BTC、ETH、USDT、Solana、XRP、Dogecoin、そして少数のNFTを含む250以上の取引ペアを取り扱っています。その背後には、INRサービスを扱うインドのZanmai Labs Pvt Ltdと、グローバルな暗号通貨間スタックを保有するシンガポールのZettai Pte Ltdという2つの法人が存在します。マーケティング面では、このブランドは、最良の価格で競争力を維持しようとするINRペアのレートで、インドの銀行と世界の暗号通貨の間のフィンテックの架け橋として位置付けています。
なぜこれが小売業にとって重要なのか？それは、過去5年間、WazirXはインド人が初めてビットコインを購入する場所だったからだ。CoinGeckoが2023年に実施した調査によると、ハッキング前のWazirXのシェアはインド国内の取引所市場の約11.1%で、CoinDCXが6.6%、ZebPayが3.1%だった。2024年のハッキングでこれらの数字は急速に変動したが、WazirXというブランドは依然として上位にランクインしている。初めて仮想通貨を購入する人が信頼できる仮想通貨取引所をGoogleで検索したり、購入すべき最適なデジタル資産について尋ねたりすると、WazirXは依然としてトップ3に入る。より広範な仮想通貨市場やインドの仮想通貨界において、WazirXという名前は依然として強い印象を残している。
プラットフォームが重要な理由は2つあります。WazirXは、インド発祥の取引所が、インドの30%という一律税率、度重なる執行局の捜査、そして2018年以来仮想通貨に敵対的な銀行システムといった環境下で、BinanceやCoinbaseのような規模で運営できるかどうかを試す試金石でした。2026年時点での正直な答えは「かろうじて」です。ハッキングと組織再編によってあらゆる緩衝材が剥ぎ取られ、保管業務を外部委託し、個人投資家の信頼だけが唯一の障壁となっている取引所のレバレッジがいかに低いかも露呈しました。
WazirXの創業者、資金調達、そしてバイナンスを巡る騒動
創業者には、Nischal Shetty、Siddharth Menon、Sameer Mhatreの3名の名前が並んでいます。彼らは2017年に開発を開始し、2018年3月にムンバイから製品を出荷しました。Shettyは、あらゆる報道記事で共同創業者兼CEOのNischal Shettyとして紹介されています。彼はブランドの顔となる前はプログラマーで、「#IndiaWantsCrypto」というハッシュタグを1000日近く続くTwitterキャンペーンに発展させました。MenonとMhatreは、エンジニアリング、トレーディングレール、ブロックチェーンインフラストラクチャ、そして現在もWazirXの運営を形作っているブロックチェーン技術の選択といった、地味な部分を担当しました。ここで、よくある誤解なので補足しておきますが、彼らの中にSumit Guptaはいません。彼は別の取引所であるCoinDCXの共同創業者です。
次に、本当に混乱を招くバイナンス編があります。2019年11月：バイナンスが買収を発表。CZがブログ記事を書く。メディアは買収完了を報じる。数年が経過。そして2022年8月、インドの執行局がWazirXを積極的に調査し始めた頃、CZは突然、バイナンスは買収を「決して完了していなかった」と公に明らかにし、いずれにせよウォレットサービスを提供していただけだと述べた。WazirXの経営陣は強く反論した。彼らは、バイナンスがWazirXのドメイン、AWSルートアクセス、暗号資産、利益を保有していたのだから、一体何が完了していなかったのかと主張した。この紛争は法廷に持ち込まれることはなかった。バイナンスは2023年2月にウォレットサービスを終了した。WRXは最終的に2024年12月25日にバイナンスから上場廃止となった。
では、実際には何が起こったのでしょうか？WazirXは設立当初から、インドではZanmai Labsを通じて運営され、シンガポールではZettai Pte Ltdを通じて親会社が運営されていました。Binanceによる「買収」は、純粋な買収というよりは、マーケティングと技術面での提携に近いものでした。規制当局の圧力が強まるやいなや、両者は静かに身を引きました。
WazirXの仕組み：取引、P2P、INRオンランプ
インドのWazirXプラットフォームは、1つのアカウントで3つの連携サービスを提供しています。1つ目は、オーダーブック、USDT、BTC、INRとの取引ペア、およびネイティブトークンの一覧を備えた標準的な現物取引プラットフォームです。2つ目は、オーダーブックからINRの買い手と売り手を自動的にマッチングするP2Pプラットフォームです。3つ目は、これまで最も脆弱な部分であったINRのオンランプそのものです。これらのサービスを統合することで、初心者でも簡単に利用できるよう設計されており、仮想通貨への投資を初めて行う投資家でも簡単にオンボーディングを行うことができます。
P2Pシステムは元々、回避策として導入されたものでした。2018年4月、インド準備銀行は銀行が暗号資産関連事業にサービスを提供することを禁止し、インドルピーの直接的な流通経路を遮断しました。これに対し、WazirXは同年後半に自動マッチングP2Pプラットフォームを立ち上げました。このプラットフォームでは、あるユーザーがUSDTをインドルピーで別のユーザーに銀行振込で直接売却し、WazirXが暗号資産取引のエスクローとして機能します。インド最高裁判所は2020年3月にインド準備銀行の銀行取引禁止措置を違憲として無効としましたが、インドの暗号資産企業に対する銀行アクセスが完全に回復していないため、P2Pプラットフォームは存続しています。
それ以来、WazirX での INR の入出金は断続的に行われています。2022 年 4 月、NPCI が UPI を暗号通貨取引に使用できるかどうかについて曖昧な態度をとったため、WazirX は CoinSwitch とともに UPI 入金を無効にせざるを得ませんでした。銀行振込も一時的に停止しました。2022 年 8 月、執行局は、WazirX が 16 社のフィンテック融資会社の資金洗浄を手助けしたとして、PMLA に基づき WazirX の資産約 6 億 4670 万ルピー (約 816 万ドル) を凍結しました。WazirX が協力したため、2022 年 9 月に口座の凍結が解除されました。CEO の Nischal Shetty 氏と共同創設者の Siddharth Menon 氏は、その年の 2022 年 4 月より前に拠点をドバイに移しました。
取引手数料体系はこれまでシンプルでした。WazirXはメイカーとテイカーのスポット手数料をそれぞれ0.2%徴収し、WRXで支払う手数料は最大50%の割引が適用されていました。2025年10月のリニューアル後、「WazirX Zero」モデルの下、すべてのスポット手数料がゼロになりました。この手数料ゼロモデルが恒久的なものなのか、それとも再活性化のためのプロモーションなのかは、本稿執筆時点では明らかにされていません。
WRX：WazirXのネイティブユーティリティトークンについて解説
WRX（WazirXトークンの略）は、プラットフォームのネイティブユーティリティトークンです。ローンチストーリー：2020年2月、Binance Launchpad、IEO価格0.02ドル。総供給量は10億に制限されています。そのうち10％、つまり1億WRXがIEOで発行されました。約200万ドルを調達しました。WRXはBinance ChainのBEP-2トークンとして始まり、後にBNB Smart ChainのBEP-20に移行しました。移行は簡単で、トークンは適切なDEXサポートを備えた、より活発なネットワークに移行しました。
このトークンは実際には何のために作られたのか？ 標準的なユーティリティトークンのバンドルだ。WRXを保有すれば、ローンチパッドへの参加、取引手数料の割引、ステーキング報酬、ガバナンスシグナルが得られる。2020年当時は、これらの特典はもっともらしく聞こえた。しかし、2021年4月5日以降、その売り文句は時代遅れとなった。WRXはその日に5.81ドルまで上昇し、ピークを迎えた後、回復することはなかった。2024年末までに、最高値から約98%も下落した。
そして2024年12月18日、事態は急変した。バイナンスは上場廃止の通知を掲載し、WRXは2024年12月25日に上場廃止となることを明らかにした。発表からわずか1時間で、価格は約60%下落した。これは、バイナンスとWazirXの間でいまだ解決されていない所有権争いと時期が重なり、結果としてWRXはこれまで取引されていた中で最も流動性の高い取引所を失うことになった。
| WRXのマイルストーン | 日付 | 詳細 |
|---|---|---|
| バイナンス・ローンチパッドIEO | 2020年2月 | 発売価格は0.02ドル、200万ドルを調達、WRX販売台数は1億台に達しました。 |
| 史上最高値 | 2021年4月5日 | 5.81ドル（IEOからの約290倍） |
| 連鎖移民 | 2022 | BEP-2～BEP-20（BNBスマートチェーン） |
| バイナンスの上場廃止 | 2024年12月25日 | 価格は1時間以内に約60％下落した。 |
2026年の新規ユーザーにとって、WRXは、WazirX取引所自体を主なサポート機能とする、従来のユーティリティトークンとして理解するのが最適でしょう。これは国債ではありません。ヘッジ手段でもありません。取引所以外では人気のある投資対象でもありません。これは、特定のプラットフォームに紐づいた手数料割引およびアクセストークンであり、そのボラティリティは、より広範な仮想通貨サイクルよりも、プラットフォームのセンチメントに大きく左右されます。WazirXの仮想通貨ユーザーにとって、WRXの主な用途は、取引手数料の削減とアクセス特典の獲得です。
WazirXの手数料、入金、出金
特にリニューアル後、小売業界における混乱のほとんどは、Wazir Xの手数料モデルとINR建てのキャッシュフローに関する部分に集中している。
ハッキング前は、プラットフォームは現物取引でメイカーとテイカーにそれぞれ0.2%の手数料を課し、WRXで支払う場合は取引手数料が50%割引されていた。UPIとネットバンキングによるINRの入金は無料だったが、銀行手数料が適用される場合もあった。INRの出金は1回あたり5.90ルピーの手数料がかかり、銀行の営業日に処理されていた。
再開後（2025年10月24日以降）は、「WazirX Zero」モデルに基づき、すべての市場で現物取引手数料がゼロになりました。これは、暗号通貨ペアとINRペアの両方に適用されました。INRの出金は再開時に部分的に有効でしたが、一部のユーザーでロックアウトの問題が報告されました。暗号通貨の出金は、再編計画の完全な解決を待つため、2025年末時点ではまだ制限されていました。請求のあるユーザーは段階的に処理され、段階的な再開中は1日あたりトークン市場の約25%が有効になりました。
また、どの取引所を利用するかに関わらず適用されるインド特有の税制もあります。所得税法第115BBH条に基づき、仮想通貨の利益には一律30%の税金が適用され、2022年以降は10,000ルピーを超える送金に対して1%の源泉徴収税（TDS）が課されます。2025年7月7日からは、取引所プラットフォームのサービス手数料にGSTが上乗せされます。2025-2026会計年度から、所得税申告書（ITR）における仮想デジタル資産（VDA）の報告が義務付けられます。インドの仮想通貨企業が2021年に報告した数億ルピー規模の収益は、この規制が強化される前の取引を部分的に反映しています。
2024年のWazirXハッキング：ラザルス、リミナル、2億3500万ドル
WazirXを決定づける日付があるとすれば、それは2024年7月18日だろう。この日、約2億3490万ドル相当の暗号資産がLiminal-custodyのマルチシグウォレットから流出した。ルピー換算では約2000億ルピーに相当する。Ellipticのオンチェーン内訳では、その内訳が不気味なほど具体的に示されている。SHIBが9670万ドルと最大の損失を被り、次いでイーサリアムが5260万ドル、MATICが1100万ドル、PEPEが760万ドル、USDTが579万ドル、その他200種類以上のトークンが流出した。犯人たちはすぐに分散型取引所を通じてそのほとんどをETHに交換した。このDEX経由のETHへの交換は、北朝鮮のラザルスグループが2022年以降、ほぼすべての主要な取引所窃盗事件で用いている資金洗浄の手口である。
攻撃は実際にはどのように行われたのか？教科書通りのソーシャルエンジニアリングが、マルチシグに対して実行された。ウォレットには合計6人の署名者がいた。WazirXに5人、Liminalに1人だ。トランザクションを承認するには、WazirXの署名3つとLiminalの署名が必要だった。ハッカーはWazirXの署名者に、Liminalの署名UIを偽装したバージョンを見せた。画面には無害に見えるトランザクションが表示された。実際にハッシュ化され署名されたバイト列は、攻撃者が所有するアドレスにウォレットの制御を渡す悪意のあるスマートコントラクト関数を呼び出していた。しきい値に達すると、攻撃者はコールドウォレットを管理するスマートコントラクトを交換し、残っていた資金を空にした。
その後 6 か月で帰属が明らかになった。Elliptic は 7 月 19 日までに資金を北朝鮮に関連付けた。オンチェーン調査員の ZachXBT は独自にその痕跡を確認した。2025 年 1 月 14 日、米国、日本、韓国は共同声明を発表し、WazirX の侵害は北朝鮮のラザルス グループによるものと正式に認定し、同じグループに関連する別の 6 億 5900 万ドルの仮想通貨窃盗も併せて発表した。Chainalysis は後に、北朝鮮の行為者が 2024 年だけで 47 件の事件で 13 億 4000 万ドルを盗み、その年の仮想通貨窃盗全体の 61% を占め、2023 年比で 103% 増加したと報告した。2025 年末までにその額は約 20 億 2000 万ドルに達し、記録となった。
誰が何に対して責任を負うのか？それは未だに解決されていない。LiminalはGrant Thorntonに独立監査を依頼したが、監査の結果、Liminalのシステム内部にセキュリティ上の欠陥は見つからず、責任は外部にあるとされた。一方、デリー警察のIFSO部門は、Liminalが捜査官から重要なログや技術データを隠蔽していたと主張している。2026年半ば現在、裁判所は責任に関する最終判決を下しておらず、この事件が国境を越える性質のものであることを考えると、判決が出るまでには数年かかる可能性がある。
シンガポールにおける事業再編と復興計画
2024年末に発表されたWazirXの最初の返済計画では、各ユーザーのウォレットの45%をロックし、残りの55%で取引を再開するというものだった。「社会的な損失」というこの枠組みは、ユーザーからの反発に耐えられなかった。数週間にわたる反発の後、この計画は撤回された。
代替案は、Zettai Pte Ltd が提出したシンガポール会社法第 210 条に基づく正式な会社更生計画でした。Kroll Pte Ltd が財務アドバイザー、Rajah & Tann Singapore LLP が法律顧問として選任されました。2025 年 4 月の最初の投票では、債権者数で 93.1%、金額で 94.6% の承認を得ました。修正後、2025 年 8 月の再投票では、債権者数で 95.7% の承認を得ました。約 149,000 人の債権者が 2 億 690 万ドルの債権を代表し、そのうち 1 億 9570 万ドルが賛成票を投じました。シンガポール高等裁判所は 2025 年 10 月 13 日にこの計画を承認しました。裁判所命令は 2025 年 10 月 15 日に ACRA に提出され、計画が発効しました。
この計画の経済的な側面は概ね以下の通りである。
- スキーム実施期間中、各債権者の請求額のおよそ55％が、資産の直接分配という形で返還される。
- 残りの45%はリカバリートークン（RT）として発行され、将来のプラットフォーム利益、回収された非流動性資産、および第三者からの将来の法的回収金から比例配分で償還される。
- 総回収目標は、ハッキング前の残高の75～85％を2～3年の期間で回収することです。
取引所は2025年10月24日に段階的な展開で取引を再開した。仮想通貨同士の取引とUSDT/INRペアから始まり、1日あたり約25%のトークン市場が再開された。カストディはLiminalから、コールドストレージマルチシグと最大2億5000万ドルの保険を提供する米国の機関投資家向けカストディアンであるBitGoに移行した。INRの出金は再開時に部分的に開始されたが、ユーザーから時折ロックアウトの問題が報告された。2025年末時点では、仮想通貨の出金は依然として制限されていた。
| 再編のマイルストーン | 日付 |
|---|---|
| 債権者による最初の投票結果（賛成93.1%） | 2025年4月 |
| 改正案の再投票（賛成95.7%） | 2025年8月 |
| シンガポール高等裁判所の制裁 | 2025年10月13日 |
| 発効日（ACRA届出） | 2025年10月15日 |
| 段階的な取引再開（手数料無料） | 2025年10月24日 |
| WazirX Zeroモデル正式発表 | 2025年11月 |
WazirXは2026年も安全か？カストディ、KYC、BitGo
WazirXは安全なのか？これは2026年にインドの個人投資家が最初に抱く疑問であり、その答えは条件付きだ。2024年に2億3500万ドルの損失を出したこのプラットフォームは、現在稼働している運用体制とは異なっている。しかし、経営陣と法人格は同じであり、復旧プロセスはまだ進行中である。
実際に良い方向に変化した点は以下のとおりです。
- 保管業務はLiminalから、規制当局の認可を受けた米国の機関投資家向け保管機関であるBitGoに移管された。BitGoはコールドストレージ型のマルチシグウォレットを提供しており、報道によると最大2億5000万ドルの保険補償を提供している。これは暗号資産保管機関の中で最高水準である。
- 「WazirX Zero」取引モデルでは、取引再開時にメイカー手数料とテイカー手数料が撤廃され、少額の残高でプラットフォームをテストするユーザーの負担が軽減されました。
- 事業再開後、本人確認（KYC）手続きが強化され、以前休眠状態だった口座についても改めて本人確認が必要となった。
- この会社更生計画は、債権者に対し、経営陣の約束に頼るのではなく、裁判所の監督下での債務回収の道筋を示した。
変わっていないこと：
- 回復は部分的である。請求額の約55％は直接的な資産返還で賄われ、残りは回復トークンとして発行される。回復トークンの償還は、将来の利益や流動性の低い資産の売却によって左右される。
- 2025年後半の再開時点では、暗号資産の引き出しはまだ制限されており、段階的に展開されていた。
- バイナンスの所有権をめぐる紛争と、2024年のハッキング事件における責任の所在に関する未解決の問題は、依然として解決されていない。
- WazirXの市場における地位は変化した。情報漏洩以降、CoinDCX、ZebPay、Mudrexがそのシェアを吸収した。
2026年に新規にWazirXを利用するインド人ユーザーにとって、現実的な答えは次のとおりです。再構築されたインフラは、2024年7月時点のシステムよりも安全性が高いと考えられますが、WazirXへの信頼はまだ回復途上にあり、ハッキングで資金を失ったユーザーは数年にわたる復旧プロセスの真っ只中にいます。プラットフォーム上の残高は、長期保有ではなく、運用資金として扱うべきです。
WazirXとインドの他の仮想通貨取引所との比較
インドの仮想通貨市場は2025年には約20億ドル規模に達し、IMARCは2034年までに168億ドルに達すると予測している。この市場において、WazirXはもはや当然の選択肢ではなくなっている。ハッキング事件以前、CoinGeckoはWazirXがインドの仮想通貨市場シェアの11.1%を占めていると計測していた。ハッキング事件後、そのシェアは変動し、競合他社もその過程で打撃を受けた。
2018年にスミット・グプタによって設立されたCoinDCXを例にとってみましょう。情報源によって異なりますが、2025年までに1600万から2000万人のユーザーを抱えると推定されています。そして2025年7月19日、WazirXの情報漏洩からちょうど1年と1日後、CoinDCXは稼働中のSolanaウォレットから4420万ドルの被害を受けました。違いは、CoinDCXが損失を自社の資金から吸収し、ユーザーの残高には手をつけず、資金提供者に対して100万ドルの懸賞金をかけたことです。損失をユーザーに転嫁するのではなく、自社で負担したため、ユーザーに対する評判はほぼ損なわれることなく済みました。
ZebPayは老舗の取引所です。過去のユーザー数は約600万人。累計取引高は約220億ドル。セキュリティ実績も良好です。Bitbnsは、2022年のハッキング事件の隠蔽とユーザー資金の凍結をめぐり訴訟中です。Mudrexは、クオンツ型のポートフォリオプラットフォームとして、他とは異なる位置づけにあります。KoinXは税務ツールであり、本格的な取引所ではありません。CoinSwitchは、マルチアセットの個人投資家向けプラットフォームとして、WazirXに最も近い中立的な存在です。
| 交換 | 創業者／立ち上げ | ユーザー数（2025年） | ハッキング履歴 |
|---|---|---|---|
| WazirX | シェティ、メノン、マトレ / 2018 | 1600万人以上が自己申告、440万人が2024年のハッキングで直接被害を受けた。 | 2億3490万ドル、2024年7月（ラザルス） |
| CoinDCX | スミット・グプタ / 2018 | 16～20歳 | 2025年7月時点の運用資金総額：4,420万ドル（対象） |
| ZebPay | マヒン・グプタ他 / 2014 | 約600万件の過去のデータ | 特筆すべき点はない |
| ビットビン | ガウラヴ・ダハケ / 2018 | 約300万 | 2022年の事件とされるものに関する訴訟 |
2026年にインドの取引所を選ぶユーザーにとって、優先順位は回復力（WazirXのユーザー復帰）、良好な運営実績（ZebPay、CoinDCXの報奨金制度後）、または対応資産の幅広さ（CoinSwitch、CoinDCX）のどれかによって決まる。利用可能な選択肢はどれも、2021年のWazirXのように簡単に選べるデフォルト設定ではない。
