Что такое WazirX? Подробности взлома крупнейшей криптобиржи Индии.

На протяжении большей части первых шести лет своего существования WazirX был ответом на вопрос индийского розничного трейдера: «Где я могу купить биткоин за индийские рупии?». Основанная в 2017 году, биржа выросла благодаря бычьему рынку 2020-2021 годов и стала крупнейшей в стране платформой для торговли криптовалютами и крупнейшей криптовалютной биржей по объему торгов в индийских рупиях, достигнув пиковой доли рынка более 11% и миллионов зарегистрированных пользователей. Затем 18 июля 2024 года одна транзакция, подписанная не теми людьми, за считанные минуты обрушила баланс биржи примерно на 235 миллионов долларов.

Взлом стал крупнейшей кражей средств с индийской криптовалютной биржи в истории. Северокорейская компания Lazarus Group присвоила украденные средства. Материнская компания WazirX в Сингапуре заморозила торги, отменила первый план погашения долгов после протестов пользователей и начала реструктуризацию под надзором суда в соответствии со статьей 210 Закона о компаниях Сингапура. Торги возобновились 24 октября 2025 года, более чем через 15 месяцев после взлома, с новым хранением средств, нулевой комиссией и сложным разделением между возвратом денежных средств и так называемыми токенами восстановления.

В этом руководстве объясняется, что такое WazirX, как он работает, что на самом деле произошло 18 июля 2024 года, что означает схема реструктуризации для пользователей и имеет ли смысл снова начинать торговлю на WazirX в 2026 году. Также рассматривается токен WRX, нестабильные отношения с Binance, нормативно-правовая база в Индии и то, как WazirX выглядит на фоне других криптовалют в индийской экосистеме после того, как CoinDCX пострадал в 2025 году.

Что такое WazirX и почему он важен в Индии?

В двух словах, WazirX — это индийская криптовалютная биржа, позволяющая торговать широким спектром криптовалют за индийские рупии (INR), включая покупку биткоинов и альткоинов. Более подробный ответ будет интереснее. Платформа поддерживает спотовые рынки, P2P-торговлю, KYC-счета, пополнение и вывод средств в INR, а также приложение WazirX для iOS и Android. Она предлагает более 250 торговых пар, включая BTC, ETH, USDT, Solana, XRP, Dogecoin и несколько NFT. За ней стоят две юридические лица: Zanmai Labs Pvt Ltd в Индии, которая занимается услугами в INR, и Zettai Pte Ltd в Сингапуре, которая управляет глобальной крипто-платформой. В маркетинге компания позиционирует себя как финтех-мост между индийским банкингом и мировыми криптовалютами, предлагая конкурентоспособные цены на пары с INR.

Почему всё это важно для розничной торговли? Потому что на протяжении пяти лет WazirX был просто местом, где индийцы покупали свои первые биткоины. В исследовании CoinGecko 2023 года было установлено, что до взлома его доля на рынке бирж страны составляла около 11,1%, за ним следовали CoinDCX с 6,6% и ZebPay с 3,1%. Взлом 2024 года быстро изменил эти цифры, но бренд по-прежнему занимает лидирующие позиции. Когда покупатель, впервые приобретающий криптовалюту, ищет в Google надежную криптобиржу или спрашивает о лучших цифровых активах для покупки, WazirX всё ещё находится в тройке лидеров. На более широком крипторынке и в мире криптовалют в Индии это название просто запомнилось надолго.

Есть и вторая причина, по которой эта платформа важна. WazirX стала проверкой того, сможет ли биржа, основанная в Индии, работать в масштабах Binance или Coinbase, находясь в условиях 30-процентной ставки налога в Индии, неоднократных рейдов Управления по борьбе с экономическими преступлениями и банковской системы, враждебно настроенной к криптовалютам с 2018 года. Честный ответ в 2026 году — «едва». Взлом и реструктуризация лишили биржу всякой защиты, а также показали, насколько мало рычагов влияния у биржи, когда хранение активов передано на аутсорсинг, и единственным защитным барьером является доверие со стороны розничных инвесторов.

Основатели WazirX, финансирование и сага с Binance

В списке основателей значатся три имени: Нишал Шетти, Сиддхарт Менон и Самир Мхатре. Они начали разработку в 2017 году и запустили продукт из Мумбаи в марте 2018 года. В каждой публикации в прессе Шетти упоминается как соучредитель и генеральный директор Нишал Шетти. До того, как стать лицом бренда и превратить хэштег "#IndiaWantsCrypto" в почти тысячедневную кампанию в Твиттере, он был программистом. Менон и Мхатре занимались менее привлекательной частью: разработкой, торговыми платформами, а также блокчейн-инфраструктурой и выбором блокчейн-технологий, которые до сих пор определяют работу WazirX. Небольшое отступление, чтобы не запутать людей: никто из них не Сумит Гупта. Он является соучредителем CoinDCX, другой биржи.

Затем следует глава, связанная с Binance, которая действительно запутанна. Ноябрь 2019 года: Binance объявляет о приобретении. CZ пишет сообщение в блоге. СМИ сообщают, что сделка завершена. Проходят годы. Затем в августе 2022 года, когда Управление по борьбе с экономическими преступлениями Индии активно расследовало деятельность WazirX, CZ внезапно публично заявляет, что Binance «никогда не завершала» приобретение и в любом случае предоставляла только услуги кошелька. Руководство WazirX резко возражало. Они утверждали, что Binance владеет доменом WazirX, корневым доступом к AWS, криптоактивами и прибылью, так что же именно не было завершено? Спор так и не дошел до суда. Binance прекратила предоставление услуг кошелька в феврале 2023 года. WRX в конечном итоге был исключен из листинга Binance 25 декабря 2024 года.

Так что же произошло на самом деле? WazirX с самого начала управлялся в Индии компанией Zanmai Labs и находился под управлением сингапурской компании Zettai Pte Ltd. «Приобретение» Binance больше походило на партнерство в сфере маркетинга и технологий, чем на честную сделку по выкупу. Как только возникло давление со стороны регулирующих органов, обе стороны тихо отступили.

Как работает WazirX: торговля, P2P, ввод индийских рупий.

Платформа WazirX в Индии предоставляет три взаимосвязанных сервиса на одном аккаунте. Первый — это стандартная спотовая биржа с книгами ордеров, торговыми парами с USDT, BTC и INR, а также набором собственных токенов. Второй — это P2P-платформа, которая автоматически сопоставляет покупателей и продавцов INR на основе книги ордеров. Третий — это сам процесс ввода INR, который исторически был наиболее уязвимым звеном. В целом, платформа разработана таким образом, чтобы быть удобной и простой в использовании для начинающих инвесторов, впервые вкладывающих средства в криптовалюты.

Система P2P изначально была обходным путем. В апреле 2018 года Резервный банк Индии запретил банкам обслуживать криптобизнес, перекрыв прямые каналы обмена индийских рупий. В ответ на это компания WazirX в том же году запустила свою платформу P2P с автоматическим сопоставлением, где один пользователь продает USDT за индийские рупии посредством прямого банковского перевода другому пользователю, при этом WazirX выступает в качестве эскроу-агента на криптовалютном этапе. В марте 2020 года Верховный суд Индии признал банковский запрет Резервного банка неконституционным, но платформа P2P осталась, поскольку доступ к банковским услугам для индийских криптофирм так и не был полностью восстановлен.

Внесение и снятие средств в индийских рупиях на WazirX с тех пор происходит с перебоями. В апреле 2022 года неопределенность NPCI относительно возможности использования UPI для криптовалютных транзакций вынудила WazirX, наряду с CoinSwitch, отключить возможность внесения депозитов через UPI. Банковские переводы также на некоторое время прекратились. В августе 2022 года Управление по борьбе с отмыванием денег заморозило активы WazirX на сумму около 646,70 млн рупий (примерно 8,16 млн долларов США) в соответствии с Законом о противодействии отмыванию денег (PMLA), утверждая, что биржа помогала 16 финтех-компаниям, предоставляющим кредиты, отмывать средства. Счета были разморожены в сентябре 2022 года после того, как WazirX сотрудничала со следствием. Генеральный директор Нишал Шетти и соучредитель Сиддхарт Менон переехали в Дубай в начале того же апреля 2022 года.

Структура комиссий за торговлю была простой. WazirX взимала комиссию в размере 0,2% за совершение сделок (мейкер и тейкер), при этом WRX предоставляла скидки на торговые комиссии до 50%. После перезапуска в октябре 2025 года все спотовые комиссии были обнулены в рамках модели «WazirX Zero». На момент написания статьи неизвестно, является ли модель с нулевой комиссией постоянной или это акция по привлечению новых клиентов.

WRX: Объяснение собственного служебного токена WazirX

WRX, сокращение от WazirX Token, — это собственный служебный токен платформы. История запуска: февраль 2020 года, Binance Launchpad, цена IEO 0,02 доллара. Общий объем эмиссии ограничен 1 миллиардом токенов. Из них 10%, то есть 100 миллионов WRX, были выпущены в рамках IEO. Было привлечено около 2 миллионов долларов. WRX изначально был токеном BEP-2 на Binance Chain, а позже перешел на BEP-20 на BNB Smart Chain. Миграция прошла без проблем и позволила перевести токен на гораздо более загруженную сеть с полноценной поддержкой DEX.

Для чего же на самом деле предназначался этот токен? Стандартный набор служебных токенов. Хранение WRX, участие в программе Launchpad, скидки на торговые комиссии, вознаграждения за стейкинг, сигналы управления. В 2020 году различные преимущества звучали разумно. Однако после 5 апреля 2021 года эта идея сильно устарела. В тот день WRX достиг отметки в 5,81 доллара, достиг пика и так и не восстановился. К концу 2024 года его цена упала примерно на 98% от максимума.

Затем наступило 18 декабря 2024 года. Binance опубликовала уведомление о делистинге: WRX будет удален 25 декабря 2024 года. В течение часа после публикации объявления цена упала примерно на 60%. Это совпало с все еще не урегулированным спором о праве собственности между Binance и WazirX, и на практике WRX потерял самую ликвидную площадку, на которой когда-либо торговался.

Для новых пользователей в 2026 году WRX лучше всего рассматривать как устаревший служебный токен, основная функция которого заключается в поддержке самой биржи WazirX. Это не казначейский актив. Это не инструмент хеджирования. Это не популярная инвестиция за пределами биржи. Это токен для снижения комиссий и доступа, привязанный к одной платформе, и его волатильность больше зависит от настроений на платформе, чем от более широких криптовалютных циклов. Для пользователей криптовалюты WazirX WRX в основном используется для снижения торговых комиссий и разблокировки дополнительных привилегий.

Комиссии, пополнение и вывод средств WazirX

Наибольшая путаница в розничной торговле возникает из-за модели комиссионных сборов Wazir X и денежных потоков в индийских рупиях, особенно после перезапуска.

До взлома платформа взимала 0,2% с мейкера и 0,2% с тейкера на спотовом рынке, при этом при оплате в WRX предоставлялась 50% скидка на комиссию за транзакцию. Внесение средств в индийских рупиях через UPI и интернет-банкинг было бесплатным, но иногда взимались банковские комиссии. За вывод средств в индийских рупиях взималась комиссия в размере 5,90 рупий за запрос, обработка производилась в рабочие банковские дни.

После перезапуска (с 24 октября 2025 года) комиссии за спотовую торговлю были обнулены на всех рынках в рамках модели «WazirX Zero». Это касалось как криптовалютных пар, так и пар с индийскими рупиями (INR). Вывод средств в INR был частично активен на момент перезапуска, однако у некоторых пользователей были зафиксированы проблемы с блокировкой. Вывод криптовалюты оставался заблокированным до конца 2025 года в ожидании полного урегулирования схемы реструктуризации. Заявки пользователей обрабатывались поэтапно, при этом в течение поэтапного перезапуска ежедневно активировалось около 25% рынков токенов.

В Индии также существует специфическая налоговая система, которая применяется независимо от используемой биржи. Согласно статье 115BBH Закона о подоходном налоге, на прибыль от криптовалюты распространяется фиксированный налог в размере 30%, плюс 1% налога, удерживаемого у источника (TDS), на переводы свыше 10 000 рупий с 2022 года. С 7 июля 2025 года к комиссионным сборам биржевых платформ добавляется НДС (налог на добавленную стоимость). Обязательная отчетность по виртуальным цифровым активам (VDA) в налоговой декларации начинается с 2025-2026 финансового года. Выручка индийских криптокомпаний в размере нескольких миллионов рупий, о которой они сообщили в 2021 году, частично отражает транзакции до ужесточения этого режима.

Взлом WazirX в 2024 году: Lazarus, Liminal, 235 миллионов долларов.

Если у WazirX и есть какая-то определяющая дата, то это 18 июля 2024 года. В тот день из мультиподписного кошелька Liminal было выведено криптовалюты на сумму около 234,9 миллиона долларов. В рупиях это составило примерно 2000 крор рупий. Анализ данных Elliptic в блокчейне показал, насколько конкретна эта сумма: больше всего пострадал SHIB — 96,7 миллиона долларов, затем Ether — 52,6 миллиона долларов, MATIC — 11 миллионов долларов, PEPE — 7,6 миллиона долларов, USDT — 5,79 миллиона долларов, плюс длинный список из более чем 200 других токенов. Воры немедленно обменяли большую часть этих средств на ETH через децентрализованные биржи. Этот обмен на ETH через DEX — это фирменный знак отмывания денег, который северокорейская группа Lazarus Group использует почти при каждой крупной краже на биржах с 2022 года.

Как именно работала атака? Классический пример социальной инженерии, реализованный против мультиподписи. В кошельке было шесть подписантов: пять внутри WazirX, один в Liminal. Для авторизации транзакции требовались три подписи WazirX плюс подпись Liminal. Хакеры показали подписантам WazirX поддельную версию интерфейса подписи Liminal. На экране отображалась безобидно выглядящая транзакция. Байты, которые фактически были хешированы и подписаны, вызывали вредоносную функцию смарт-контракта, которая передавала управление кошельком адресам, принадлежащим злоумышленникам. Как только порог был достигнут, злоумышленники заменили смарт-контракт, управляющий холодным кошельком, и опустошили оставшиеся средства.

В течение следующих шести месяцев информация об авторстве поступала постепенно. К 19 июля Elliptic связал средства с Северной Кореей. Специалист по анализу блокчейна ZachXBT независимо подтвердил эту связь. 14 января 2025 года США, Япония и Южная Корея опубликовали совместное заявление, официально приписывающее взлом WazirX северокорейской группе Lazarus, а также еще 659 миллионов долларов, украденных с помощью криптовалюты и связанных с той же группой. Позже Chainalysis сообщила, что северокорейские злоумышленники украли 1,34 миллиарда долларов в ходе 47 инцидентов только в 2024 году, что составляет 61% от всех краж криптовалюты в том году и на 103% больше, чем в 2023 году. К концу 2025 года эта цифра выросла примерно до 2,02 миллиарда долларов, став рекордной.

Кто за что несёт ответственность? Этот вопрос до сих пор не решён. Компания Liminal заказала независимый аудит у Grant Thornton, который не выявил уязвимостей в системах Liminal и указал на внешние факторы. С другой стороны, подразделение IFSO полиции Дели заявило, что Liminal скрывала от следователей важные журналы и технические данные. По состоянию на середину 2026 года ни один суд не вынес окончательного решения об ответственности, и, учитывая трансграничный характер дела, это может занять годы.

Реструктуризация в Сингапуре и план восстановления экономики

Первый план погашения долгов WazirX, объявленный в конце 2024 года, предусматривал блокировку 45% средств в кошельках каждого пользователя и возобновление торговли на оставшихся 55%. Формулировка о «социализованных убытках» не выдержала проверки со стороны пользователей. После нескольких недель негативной реакции план был отменен.

Замена представляла собой официальную схему реорганизации в соответствии со статьей 210 Закона о компаниях Сингапура, поданную компанией Zettai Pte Ltd. Компания Kroll Pte Ltd была привлечена в качестве финансового консультанта, а юридическое сопровождение осуществляла компания Rajah & Tann Singapore LLP. Первоначальное голосование в апреле 2025 года показало одобрение 93,1% кредиторов по количеству голосов и 94,6% по стоимости. После внесения поправок повторное голосование в августе 2025 года показало одобрение 95,7% кредиторов по количеству голосов, при этом около 149 000 кредиторов, представляющих требования на сумму 206,9 млн долларов, проголосовали «за». Высокий суд Сингапура утвердил схему 13 октября 2025 года. Судебное постановление было подано в ACRA 15 октября 2025 года, после чего схема вступила в силу.

Экономическая сторона вопроса примерно такова:

• В течение периода реализации схемы примерно 55% требований каждого кредитора возвращается в виде прямых выплат активами.
• Оставшиеся 45% выпускаются в виде токенов восстановления (RT), которые могут быть выкуплены пропорционально будущей прибыли платформы, возвращенным неликвидным активам и любым будущим судебным взысканиям с третьих сторон.
• Целью является полное восстановление 75-85% баланса до взлома в течение двух-трех лет.

Торговля на бирже возобновилась 24 октября 2025 года поэтапно. Ежедневно восстанавливалось около 25% рынков токенов, начиная с криптовалютных пар и пар USDT/INR. Хранение токенов было переведено от Liminal к BitGo, американскому институциональному депозитарию, который предоставляет холодное хранение с мультиподписью и страховое покрытие до 250 миллионов долларов. Вывод средств в индийских рупиях был частично запущен после перезапуска, при этом пользователи периодически сообщали о проблемах с блокировкой. Вывод криптовалюты оставался заблокированным по состоянию на конец 2025 года.

Безопасен ли WazirX в 2026 году? Хранение активов, KYC, BitGo.

Безопасна ли платформа WazirX? Это первый вопрос, который задает себе каждый индийский пользователь розничной торговли в 2026 году, и ответ на него неоднозначен. Платформа, потерявшая 235 миллионов долларов в 2024 году, не использует тот же операционный стек, что и сегодня. Однако ею управляет то же руководство и то же юридическое лицо, и процесс восстановления все еще продолжается.

Вот что действительно изменилось к лучшему:

• Хранение активов перешло от Liminal к BitGo, регулируемому американскому институциональному хранителю. BitGo предлагает кошельки с мультиподписью для холодного хранения и, как сообщается, страховое покрытие до 250 миллионов долларов, что является наивысшим уровнем среди криптохранителей.
• Торговая модель "WazirX Zero" отменила комиссии для мейкеров и тейкеров при перезапуске, что снизило неудобства для пользователей, тестирующих платформу с небольшими балансами.
• После перезапуска были ужесточены процедуры KYC (идентификации клиента), и для ранее неактивных счетов потребовалась повторная проверка личности.
• Соглашение о реструктуризации предоставляло кредиторам возможность взыскания долгов под надзором суда, вместо того чтобы полагаться на обещания руководства.

Что осталось неизменным:

• Восстановление является частичным. Прямой возврат активов покрывает примерно 55% требований, а оставшаяся часть выпускается в виде восстановительных токенов, погашение которых зависит от будущей прибыли и продажи неликвидных активов.
• Вывод криптовалюты по-прежнему был ограничен на момент перезапуска системы в конце 2025 года и осуществлялся поэтапно.
• Спор о владельцах Binance и открытый вопрос об ответственности за взлом 2024 года остаются нерешенными.
• Рыночные позиции WazirX изменились; после взлома доли рынка были поглощены CoinDCX, ZebPay и Mudrex.

Для нового индийского пользователя в 2026 году практический ответ таков: восстановленная инфраструктура, вероятно, безопаснее, чем та, что работала в июле 2024 года, но доверие к WazirX все еще восстанавливается, и любой пользователь, потерявший средства в результате взлома, находится в середине многолетнего процесса восстановления. Рассматривайте остатки на платформе как рабочие балансы, а не как долгосрочные активы.

WazirX против других криптовалютных бирж в Индии

Объем индийского криптовалютного рынка в 2025 году составит около 2 миллиардов долларов, а по прогнозам IMARC, к 2034 году он достигнет 16,8 миллиардов долларов. На этом рынке WazirX перестал быть очевидным выбором по умолчанию. До взлома CoinGecko оценивала долю WazirX на индийском рынке криптовалют в 11,1%. После взлома эта доля перешла к конкурентам, которые в итоге понесли потери.

Возьмем, к примеру, CoinDCX, основанную Сумитом Гуптой в 2018 году. По оценкам, к 2025 году у нее будет от 16 до 20 миллионов пользователей, в зависимости от источника. Затем 19 июля 2025 года, ровно через год и один день после взлома WazirX, CoinDCX понесла убытки в размере 44,2 миллиона долларов из работающего кошелька Solana. Разница в том, что CoinDCX покрыла убытки из собственного казначейства, не затронув балансы пользователей, и объявила награду в 1 миллион долларов за эти средства. Репутация компании в целом осталась нетронутой, поскольку она взяла убытки на себя, а не переложила их на других.

ZebPay — более старый оператор. Примерно 6 миллионов пользователей за все время. Объем торгов за все время составляет около 22 миллиардов долларов. Безупречная история безопасности. Bitbns находится в судебном разбирательстве по поводу предполагаемого сокрытия взлома 2022 года и заморозки средств пользователей. Mudrex занимает другую нишу, являясь платформой для количественного анализа портфелей. KoinX — это инструмент для налогообложения, а не полноценная биржа. CoinSwitch — наиболее близкий нейтральный аналог WazirX в качестве платформы для розничной торговли различными активами.

Для пользователя, выбирающего индийскую биржу в 2026 году, выбор зависит от того, что для него важнее: восстановление (возврат пользователей WazirX), безупречная операционная история (ZebPay, CoinDCX после выплаты вознаграждений) или широкий спектр поддерживаемых активов (CoinSwitch, CoinDCX). Ни один из доступных вариантов не является таким же простым вариантом по умолчанию, каким был WazirX в 2021 году.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.