O que é WazirX? Por dentro do maior ataque hacker a uma corretora de criptomoedas na Índia.

Durante a maior parte dos seus primeiros seis anos, a WazirX era a resposta quando um investidor de varejo indiano perguntava "onde posso comprar bitcoin em INR?". Fundada em 2017, a corretora cresceu durante o mercado de alta de 2020-2021, tornando-se a maior plataforma de negociação de criptomoedas do país e a maior corretora de criptomoedas em volume de negociação em INR, alcançando uma participação de mercado superior a 11% e milhões de usuários registrados. Então, em 18 de julho de 2024, uma única transação assinada por pessoas não autorizadas eliminou cerca de US$ 235 milhões de seus registros em minutos.

O ataque foi o maior roubo já sofrido por uma corretora de criptomoedas indiana. O grupo norte-coreano Lazarus ficou com os fundos. A empresa controladora da WazirX, em Singapura, congelou as negociações, cancelou seu primeiro plano de pagamento após uma revolta dos usuários e entrou em processo de reestruturação judicial, sob a Seção 210 da Lei das Sociedades de Singapura. As negociações foram retomadas em 24 de outubro de 2025, mais de 15 meses após a violação, com nova custódia, isenção de taxas e uma complexa divisão entre recuperação em dinheiro e os chamados Tokens de Recuperação.

Este guia explica o que é o WazirX, como funciona, o que realmente aconteceu em 18 de julho de 2024, o que o plano de reestruturação significa para os usuários e se faz sentido voltar a negociar no WazirX em 2026. Também apresenta o token WRX, a relação intermitente com a Binance, o contexto regulatório na Índia e como o WazirX se compara ao restante do ecossistema de criptomoedas na Índia após o impacto sofrido pelo CoinDCX em 2025.

O que é o WazirX e por que ele é importante na Índia?

Em poucas palavras, a WazirX é uma corretora de criptomoedas indiana que permite negociar uma ampla gama de criptomoedas em INR, incluindo a compra de Bitcoin e outras altcoins. A descrição completa é mais interessante. A plataforma oferece suporte a mercados à vista, negociação P2P, contas KYC, depósitos e saques em INR e um aplicativo WazirX para iOS e Android. Disponibiliza mais de 250 pares de negociação, incluindo BTC, ETH, USDT, Solana, XRP, Dogecoin e uma seleção de NFTs. Por trás da plataforma, estão duas entidades legais: a Zanmai Labs Pvt Ltd na Índia, responsável pelos serviços em INR, e a Zettai Pte Ltd em Singapura, que detém a infraestrutura global de criptomoedas. Em termos de marketing, a marca se posiciona como uma ponte fintech entre o sistema bancário indiano e o mercado global de criptomoedas, com cotações em INR que buscam oferecer os melhores preços.

Por que tudo isso importa para o varejo? Porque, durante cinco anos, a WazirX foi simplesmente o lugar onde os indianos compraram seu primeiro bitcoin. Um estudo realizado pela CoinGecko em 2023 estimou sua participação, antes do ataque hacker, em cerca de 11,1% do mercado de exchanges do país, com a CoinDCX em 6,6% e a ZebPay em 3,1%. O ataque hacker de 2024 alterou esses números rapidamente, mas a marca ainda se mantém relevante. Quando um comprador iniciante pesquisa no Google por uma exchange de criptomoedas confiável ou pergunta sobre os melhores ativos digitais para comprar, a WazirX ainda está entre as três primeiras opções. Em todo o mercado de criptomoedas e no universo das criptomoedas na Índia, o nome simplesmente se destaca.

Há um segundo motivo pelo qual a plataforma é importante. A WazirX foi o caso de teste para saber se uma corretora de origem indiana poderia operar na escala da Binance ou da Coinbase, mesmo estando sob o regime tributário indiano de alíquota fixa de 30%, repetidas operações da Diretoria de Execução e um sistema bancário hostil às criptomoedas desde 2018. A resposta honesta em 2026 é "por pouco". O ataque hacker e a reestruturação eliminaram todas as reservas e também expuseram a pouca influência que uma corretora tem quando sua custódia é terceirizada e a confiança dos clientes de varejo é a única vantagem competitiva.

Fundadores da WazirX, financiamento e a saga da Binance

Três nomes compõem a equipe de fundadores: Nischal Shetty, Siddharth Menon e Sameer Mhatre. Eles começaram a desenvolver a plataforma em 2017 e lançaram o produto em Mumbai, em março de 2018. Shetty é apresentado como cofundador e CEO em todas as matérias de imprensa. Ele era programador antes de se tornar a figura pública da marca e transformar a hashtag "#IndiaWantsCrypto" em uma campanha no Twitter que durou quase mil dias. Menon e Mhatre cuidaram da parte menos glamorosa: engenharia, infraestrutura de negociação, além da infraestrutura blockchain e das escolhas de tecnologia blockchain que ainda moldam o funcionamento da WazirX hoje. Um breve parêntese, já que isso costuma confundir as pessoas: nenhum deles é Sumit Gupta. Ele cofundou a CoinDCX, uma corretora diferente.

Depois, há o capítulo da Binance, que é genuinamente confuso. Novembro de 2019: a Binance anuncia uma aquisição. CZ escreve uma postagem no blog. A imprensa noticia como concluída. Anos se passam. Então, em agosto de 2022, com a Diretoria de Execução da Índia investigando ativamente a WazirX, CZ esclarece publicamente que a Binance "nunca havia concluído" a aquisição e que, de qualquer forma, estava apenas fornecendo serviços de carteira. A liderança da WazirX reagiu com veemência. Eles argumentaram que a Binance detinha o domínio da WazirX, o acesso root à AWS, os criptoativos e os lucros, então o que exatamente não havia sido concluído? A disputa nunca chegou aos tribunais. A Binance encerrou os serviços de carteira em fevereiro de 2023. O WRX foi finalmente removido da Binance em 25 de dezembro de 2024.

Então, o que realmente aconteceu? A WazirX é operada na Índia pela Zanmai Labs e controlada em Singapura pela Zettai Pte Ltd desde o início. A "aquisição" pela Binance funcionou mais como uma parceria de marketing e tecnologia do que uma compra direta. Assim que a pressão regulatória começou a aumentar, ambos os lados recuaram discretamente.

Como funciona o WazirX: Negociação, P2P, conversão de INR para INR

A plataforma WazirX na Índia opera três serviços interligados em uma única conta. O primeiro é uma plataforma de câmbio spot padrão com livros de ordens, pares de negociação contra USDT, BTC e INR, e uma lista de tokens nativos. O segundo é uma plataforma P2P que conecta automaticamente compradores e vendedores de INR a partir do livro de ordens. O terceiro é a própria conversão de INR para outros tokens, que historicamente tem sido o elo mais frágil. A experiência combinada foi projetada para ser amigável e fácil de usar, com um processo de integração simples para investidores que estão começando a investir em criptomoedas.

O sistema P2P foi originalmente uma solução alternativa. Em abril de 2018, o Banco Central da Índia proibiu os bancos de prestarem serviços a empresas de criptomoedas, interrompendo as transações diretas em rúpias indianas (INR). A WazirX respondeu ainda naquele mesmo ano lançando sua plataforma P2P de correspondência automática, na qual um usuário vende USDT por INR via transferência bancária direta para outro usuário, com a WazirX atuando como intermediária na transação com criptomoedas. A Suprema Corte da Índia considerou a proibição bancária do Banco Central inconstitucional em março de 2020, mas a plataforma P2P permaneceu em operação porque o acesso bancário para empresas indianas de criptomoedas nunca foi totalmente restabelecido.

Os depósitos e saques em INR na WazirX têm apresentado instabilidade desde então. Em abril de 2022, a ambiguidade da NPCI sobre a possibilidade de usar o UPI para transações com criptomoedas forçou a WazirX a desativar os depósitos via UPI, juntamente com a CoinSwitch. As transferências bancárias também ficaram indisponíveis por períodos. Em agosto de 2022, a Diretoria de Execução congelou aproximadamente ₹646,70 milhões (cerca de US$ 8,16 milhões) em ativos da WazirX sob a Lei de Prevenção à Lavagem de Dinheiro (PMLA), alegando que a exchange ajudou 16 empresas fintech de empréstimo a lavar dinheiro. As contas foram desbloqueadas em setembro de 2022 após a cooperação da WazirX. O CEO Nischal Shetty e o cofundador Siddharth Menon transferiram sua base para Dubai no início de abril de 2022.

A estrutura de taxas de negociação era simples. A WazirX cobrava uma taxa spot de 0,2% para criadores e tomadores de ordens, com descontos de até 50% para pagamentos em WRX. Após o relançamento em outubro de 2025, todas as taxas spot foram zeradas sob o modelo "WazirX Zero". Até o momento, não foi divulgado se o modelo de taxa zero é permanente ou apenas uma promoção de reengajamento.

WRX: O Token de Utilidade Nativo do WazirX Explicado

WRX, abreviação de WazirX Token, é o token de utilidade nativo da plataforma. A história do lançamento: fevereiro de 2020, Binance Launchpad, preço da IEO de US$ 0,02. O fornecimento total foi limitado a 1 bilhão. Desse total, 10%, ou seja, 100 milhões de WRX, foram distribuídos na IEO, arrecadando cerca de US$ 2 milhões. O WRX começou como um token BEP-2 na Binance Chain e posteriormente migrou para o BEP-20 na BNB Smart Chain. A migração foi simples e levou o token para uma rede muito mais movimentada, com suporte adequado para DEX.

Qual era, de fato, a função do token? Um pacote padrão de token utilitário. Ao possuir WRX, você obtinha participação na plataforma de lançamento, descontos em taxas de negociação, recompensas de staking e sinais de governança. Em 2020, os diversos benefícios pareciam razoáveis. A proposta, porém, envelheceu mal após 5 de abril de 2021. O WRX atingiu US$ 5,81 naquele dia, alcançou seu pico e nunca se recuperou. No final de 2024, seu valor havia caído cerca de 98% em relação à máxima.

Então chegou o dia 18 de dezembro de 2024. A Binance publicou um aviso de exclusão da plataforma: o WRX seria removido em 25 de dezembro de 2024. Na mesma hora em que o anúncio foi feito, o preço caiu cerca de 60%. Isso coincidiu com a disputa de propriedade ainda não resolvida entre a Binance e a WazirX, e o efeito prático foi que o WRX perdeu a plataforma de negociação com maior liquidez em que já havia sido negociado.

Para novos usuários em 2026, o WRX deve ser interpretado como um token utilitário legado, cuja principal função de suporte é na própria exchange WazirX. Não é um ativo de tesouraria. Não é uma proteção contra volatilidade. Não é um investimento popular fora da exchange. É um token de desconto em taxas e acesso vinculado a uma única plataforma, e sua volatilidade acompanha o sentimento da plataforma mais do que os ciclos cripto mais amplos. Para os usuários de criptomoedas da WazirX, o principal objetivo do WRX é reduzir as taxas de negociação e desbloquear vantagens de acesso.

Taxas, depósitos e saques do WazirX

O modelo de taxas do Wazir X e o fluxo de caixa em INR são os principais pontos de confusão no varejo, especialmente após o relançamento.

Antes do ataque hacker, a plataforma cobrava 0,2% para o criador de mercado e 0,2% para o tomador de mercado no momento da compra, com 50% de desconto nas taxas de transação para pagamentos em WRX. Depósitos em INR via UPI e internet banking eram gratuitos, mas taxas bancárias eram aplicadas ocasionalmente. Saques em INR custavam ₹5,90 por solicitação e eram processados em dias úteis bancários.

Após o relançamento (a partir de 24 de outubro de 2025), as taxas de negociação à vista foram zeradas em todos os mercados sob o modelo "WazirX Zero". Isso se aplicou tanto a pares de criptomoedas quanto a pares com INR. Os saques em INR estavam parcialmente ativos no reinício, com relatos de bloqueios para alguns usuários. Os saques em criptomoedas ainda estavam bloqueados no final de 2025, aguardando a conclusão do plano de reestruturação. Os usuários com solicitações foram processados em fases, com cerca de 25% dos mercados de tokens habilitados por dia durante o reinício gradual.

Existe também uma camada tributária específica da Índia que se aplica independentemente da corretora utilizada. Uma alíquota fixa de 30% incide sobre os ganhos com criptomoedas, conforme a Seção 115BBH da Lei do Imposto de Renda, além de 1% de TDS (imposto retido na fonte) sobre transferências acima de ₹10.000 desde 2022. A partir de 7 de julho de 2025, o GST (Imposto sobre Bens e Serviços) passa a ser aplicado às taxas de serviço das plataformas de câmbio. A declaração obrigatória de VDA (Ativo Digital Virtual) na Declaração de Imposto de Renda começa no ciclo do ano fiscal de 2025-2026. Os números de receita na casa dos milhões de rúpias relatados por empresas indianas de criptomoedas em 2021 refletem, em parte, transações realizadas antes do endurecimento desse regime.

O ataque hacker da WazirX em 2024: Lazarus, Liminal, US$ 235 milhões

Se o caso WazirX tem uma data que o define, é 18 de julho de 2024. Nesse dia, aproximadamente US$ 234,9 milhões em criptomoedas saíram de uma carteira multi-assinatura com custódia da Liminal. Em rupias, isso equivale a cerca de ₹ 2.000 crore (aproximadamente US$ 1,5 bilhão). A análise on-chain da Elliptic revelou a composição do roubo de forma desconfortavelmente específica: SHIB foi o token mais afetado, com US$ 96,7 milhões, seguido por Ether com US$ 52,6 milhões, MATIC com US$ 11 milhões, PEPE com US$ 7,6 milhões, USDT com US$ 5,79 milhões, além de uma longa lista com mais de 200 outros tokens. Os ladrões imediatamente converteram a maior parte desse valor em ETH por meio de exchanges descentralizadas. Essa conversão para ETH via DEX é a assinatura de lavagem de dinheiro que o Grupo Lazarus da Coreia do Norte vem imprimindo em praticamente todos os grandes roubos em exchanges desde 2022.

Como o ataque funcionou na prática? Engenharia social clássica, executada contra uma carteira com múltiplas assinaturas. A carteira tinha seis signatários no total: cinco dentro da WazirX e um na Liminal. Para autorizar uma transação, eram necessárias três assinaturas da WazirX, além da assinatura da Liminal. Os hackers mostraram aos signatários da WazirX uma versão falsificada da interface de assinatura da Liminal. A tela exibia uma transação aparentemente inofensiva. Os bytes que de fato foram criptografados e assinados acionavam uma função maliciosa de um contrato inteligente, que transferia o controle da carteira para endereços pertencentes aos atacantes. Assim que o limite foi atingido, os atacantes substituíram o contrato inteligente que governava a carteira fria e esvaziaram o que restava.

A atribuição foi sendo feita ao longo dos seis meses seguintes. A Elliptic vinculou os fundos à Coreia do Norte em 19 de julho. O investigador on-chain ZachXBT confirmou o rastro de forma independente. Em 14 de janeiro de 2025, os Estados Unidos, o Japão e a Coreia do Sul divulgaram uma declaração conjunta atribuindo formalmente a violação da WazirX ao Grupo Lazarus da Coreia do Norte, juntamente com outros US$ 659 milhões em criptomoedas roubadas e ligadas ao mesmo grupo. A Chainalysis relatou posteriormente que agentes norte-coreanos roubaram US$ 1,34 bilhão em 47 incidentes somente em 2024, representando 61% de todo o roubo de criptomoedas naquele ano e um aumento de 103% em relação a 2023. No final de 2025, o valor havia subido para aproximadamente US$ 2,02 bilhões, um recorde.

Quem é o responsável pelo quê? Ainda não foi resolvido. A Liminal encomendou uma auditoria independente à Grant Thornton, que não encontrou falhas de segurança nos sistemas da Liminal e apontou o dedo para fora da empresa. A unidade IFSO da Polícia de Delhi, por outro lado, alegou que a Liminal havia retido registros críticos e dados técnicos dos investigadores. Nenhum tribunal emitiu uma decisão final sobre a responsabilidade até meados de 2026 e, dada a natureza transfronteiriça do caso, isso pode levar anos.

Reestruturação em Singapura e o Plano de Recuperação

O primeiro plano de reembolso da WazirX, anunciado no final de 2024, previa o bloqueio de 45% da carteira de cada usuário e a retomada das negociações com os 55% restantes. A ideia de "perda socializada" não convenceu os usuários. Após semanas de críticas, o plano foi descartado.

A solução encontrada foi um Plano de Reestruturação formal, nos termos da Seção 210 da Lei das Sociedades de Singapura, apresentado pela Zettai Pte Ltd. A Kroll Pte Ltd foi contratada como consultora financeira e a Rajah & Tann Singapore LLP como assessora jurídica. Uma votação inicial, em abril de 2025, obteve 93,1% de aprovação dos credores em número de reivindicações e 94,6% em valor. Após alterações, uma nova votação em agosto de 2025 resultou em 95,7% de aprovação dos credores em número de reivindicações, com cerca de 149.000 credores representando S$ 206,9 milhões em créditos, dos quais S$ 195,7 milhões votaram a favor. O Tribunal Superior de Singapura homologou o plano em 13 de outubro de 2025. A ordem judicial foi registrada na ACRA em 15 de outubro de 2025, tornando o plano efetivo.

Os aspectos econômicos do projeto são, em linhas gerais:

• Aproximadamente 55% do crédito de cada credor é devolvido em distribuições diretas de ativos durante o período de implementação do plano.
• Os 45% restantes são emitidos como Tokens de Recuperação (RTs), resgatáveis proporcionalmente a partir de lucros futuros da plataforma, ativos ilíquidos recuperados e qualquer recuperação legal futura de terceiros.
• A recuperação total tem como meta atingir 75-85% dos saldos anteriores ao ataque, num prazo de dois a três anos.

A exchange retomou as negociações em 24 de outubro de 2025, em uma implementação gradual. Cerca de 25% dos mercados de tokens foram reativados por dia, começando com pares de criptomoedas e USDT/INR. A custódia migrou da Liminal para a BitGo, custodiante institucional dos EUA, que oferece armazenamento offline com múltiplas assinaturas e cobertura de seguro de até US$ 250 milhões. Os saques em INR foram parcialmente liberados na retomada, com relatos de bloqueios periódicos por parte dos usuários. Os saques em criptomoedas ainda estavam restritos no final de 2025.

A WazirX é segura em 2026? Custódia, KYC, BitGo

A WazirX é segura? Essa é a primeira pergunta que todo usuário de varejo indiano faz em 2026, e a resposta é condicional. A plataforma que perdeu US$ 235 milhões em 2024 não possui a mesma estrutura operacional de hoje. No entanto, ela é administrada pela mesma liderança e pela mesma entidade jurídica, e o processo de recuperação ainda está em andamento.

Eis o que realmente mudou para melhor:

• A custódia foi transferida da Liminal para a BitGo, uma custodiante institucional regulamentada nos EUA. A BitGo oferece carteiras multi-assinatura de armazenamento a frio e, segundo informações, cobertura de seguro de até US$ 250 milhões, o nível mais alto entre as custodiantes de criptomoedas.
• O modelo de negociação "WazirX Zero" eliminou as taxas de criador e tomador de ordens na reinicialização, reduzindo o atrito para usuários que testam a plataforma com saldos menores.
• Os processos de KYC (Conheça Seu Cliente) foram reforçados após a retomada das atividades, com a exigência de novas verificações de identidade para contas anteriormente inativas.
• O Plano de Recuperação Judicial ofereceu aos credores um caminho de recuperação supervisionado pelo tribunal, em vez de depender de promessas da administração.

O que não mudou:

• A recuperação é parcial. A devolução direta de ativos cobre aproximadamente 55% das reivindicações, sendo o restante emitido na forma de Tokens de Recuperação, cujo resgate depende de lucros futuros e da venda de ativos ilíquidos.
• Os saques de criptomoedas ainda estavam restritos no reinício das operações no final de 2025 e estavam sendo liberados em fases.
• A disputa pela propriedade da Binance e a questão em aberto da responsabilidade pelo ataque hacker de 2024 permanecem sem solução.
• A posição de mercado da WazirX mudou; CoinDCX, ZebPay e Mudrex absorveram participação de mercado desde a violação de segurança.

Para um novo usuário indiano em 2026, a resposta prática é: a infraestrutura reconstruída é provavelmente mais segura do que a que estava em funcionamento em julho de 2024, mas a confiança na WazirX ainda está sendo reconquistada, e qualquer usuário que perdeu fundos no ataque está no meio de um processo de recuperação que levará vários anos. Considere os saldos na plataforma como saldos operacionais, e não como investimentos de longo prazo.

WazirX versus outras corretoras de criptomoedas na Índia

O mercado de criptomoedas na Índia está estimado em cerca de US$ 2 bilhões em 2025, e a IMARC prevê que ele alcance US$ 16,8 bilhões até 2034. Nesse mercado, a WazirX deixou de ser a opção mais óbvia. Antes do ataque hacker, o CoinGecko registrava a participação da WazirX em 11,1% do mercado de criptomoedas na Índia. Após o ataque, essa participação se alterou, e os concorrentes também sofreram perdas nesse processo.

Considere a CoinDCX, fundada por Sumit Gupta em 2018. Estima-se que, até 2025, ela terá entre 16 e 20 milhões de usuários, dependendo da fonte. Então, em 19 de julho de 2025, exatamente um ano e um dia após a violação de segurança da WazirX, a CoinDCX sofreu um prejuízo de US$ 44,2 milhões proveniente de uma carteira Solana em operação. A diferença: a CoinDCX absorveu o prejuízo com seus próprios recursos, manteve os saldos dos usuários intactos e ofereceu uma recompensa de US$ 1 milhão pelos fundos recuperados. A reputação da empresa perante os usuários saiu praticamente intacta porque ela absorveu o prejuízo em vez de repassá-lo.

A ZebPay é a operadora mais antiga. Possui aproximadamente 6 milhões de usuários históricos e um volume de negociação acumulado de cerca de US$ 22 bilhões. Seu histórico de segurança é impecável. A Bitbns esteve envolvida em processos judiciais devido a uma suposta tentativa de encobrir um ataque hacker em 2022 e o congelamento de fundos de usuários. A Mudrex atua em uma categoria diferente, como uma plataforma de portfólio com foco em investimentos quantitativos. A KoinX é uma ferramenta para análise de impostos, não uma corretora completa. A CoinSwitch é a opção neutra mais próxima da WazirX como plataforma de negociação de múltiplos ativos para o público em geral.

Para um usuário que escolher uma corretora indiana em 2026, a decisão dependerá da prioridade: recuperação (usuários que retornam à WazirX), histórico operacional impecável (ZebPay, CoinDCX após o pagamento de recompensas) ou variedade de ativos suportados (CoinSwitch, CoinDCX). Nenhuma das opções disponíveis é tão fácil quanto a WazirX era em 2021.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.