Що таке WazirX? Найбільший злом криптовалютної біржі в Індії.

Протягом більшої частини перших шести років свого існування WazirX був відповіддю на запитання індійського роздрібного трейдера: «Де мені купити біткойн в індійських рупіях?». Заснована в 2017 році, біржа протягом бичачого ринку 2020-2021 років виросла до найбільшої криптотрейдингової платформи країни та найбільшої криптобіржі за обсягом індійських рупій, заявивши про пікову частку ринку понад 11% та мільйони зареєстрованих користувачів. Потім, 18 липня 2024 року, одна транзакція, підписана не тими людьми, за лічені хвилини стерла з її балансу приблизно 235 мільйонів доларів.

Цей злом став найбільшою крадіжкою індійської криптовалютної біржі в історії. Північнокорейська Lazarus Group викрала кошти. Материнська компанія WazirX у Сінгапурі заморозила торгівлю, скасувала свій перший план погашення після повстання користувачів та пройшла реструктуризацію під наглядом суду відповідно до розділу 210 Закону Сінгапуру про компанії. Торгівля відновилася 24 жовтня 2025 року, більш ніж через 15 місяців після порушення, з новим зберіганням, нульовою комісією та складним розподілом між поверненням готівки та так званими токенами відновлення.

У цьому посібнику пояснюється, що насправді являє собою WazirX, як він працює, що насправді сталося 18 липня 2024 року, що означає схема реструктуризації для користувачів і чи має сенс знову починати торгувати на WazirX у 2026 році. Також є огляд токена WRX, взаємодії з Binance, регуляторного фону в Індії та того, як WazirX порівнюється з рештою криптовалют в екосистемі Індії після того, як CoinDCX зазнала власного удару у 2025 році.

Що таке WazirX і чому це важливо в Індії

Одним реченням, WazirX — це індійська біржа криптовалют, яка дозволяє торгувати широким спектром криптовалют в індійських рупіях, купувати біткойни та альткоїни, включаючи їх. Докладніша відповідь цікавіша. Платформа підтримує спотові ринки, P2P-торгівлю, KYC-рахунки, депозити та зняття коштів в індійських рупіях, а також додаток WazirX для iOS та Android. Вона пропонує понад 250 торгових пар, що охоплюють BTC, ETH, USDT, Solana, XRP, Dogecoin та деякі NFT. За нею стоять дві юридичні особи: Zanmai Labs Pvt Ltd в Індії, яка обслуговує INR, та Zettai Pte Ltd у Сінгапурі, яка володіє глобальним крипто-крипто стеком. З точки зору маркетингу, бренд позиціонує себе як фінтех-міст між індійським банківництвом та світовою криптовалютою, з котируваннями пари INR, які намагаються залишатися конкурентоспроможними за найкращими цінами.

Чому все це має значення для роздрібної торгівлі? Тому що протягом півдесятиліття WazirX був просто місцем, де індійці купували свої перші біткойни. CoinGecko провів дослідження у 2023 році, яке визначило його частку до злому приблизно на рівні 11,1% біржового ринку країни, при цьому CoinDCX становила 6,6%, а ZebPay – 3,1%. Злом 2024 року швидко змінив ці цифри, але бренд все ще займає перше місце. Коли покупець, який вперше купує криптовалюту, шукає в Google надійну криптовалютну біржу або запитує про найкращі цифрові активи для покупки, WazirX все ще входить до трійки лідерів. На ширшому крипторинку та серед криптовалют в Індії назва просто липка.

Існує ще одна причина, чому ця платформа важлива. WazirX був тестовим випадком для того, чи може біржа, створена в Індії, працювати в масштабах Binance або Coinbase, перебуваючи в межах фіксованого 30% податкового режиму Індії, неодноразових рейдів Управління з контролю за дотриманням законів та банківської системи, яка вороже ставиться до криптовалют з 2018 року. Чесна відповідь у 2026 році — «ледь-ледь». Злом та реструктуризація позбавили всіх важелів впливу, а також показали, наскільки мало важелів впливу має біржа, коли її зберігання передається на аутсорсинг, а довіра роздрібної торгівлі є єдиним ровом.

Засновники WazirX, фінансування та сага Binance

У списку засновників є три імені: Нішал Шетті, Сіддхарт Менон та Самір Мхатре. Вони почали розробку у 2017 році та випустили продукт з Мумбаї у березні 2018 року. Шетті є співзасновником і генеральним директором Нішала Шетті у кожній прес-статусі. Він був кодером, перш ніж став публічним обличчям бренду та перетворив хештег "#IndiaWantsCrypto" на майже тисячоденну кампанію в Твіттері. Менон і Мхатре займалися негламурною половиною: інженерією, торговими напрямками, а також блокчейн-інфраструктурою та вибором технології блокчейн, які досі формують роботу WazirX сьогодні. Відразу зазначимо, що це ставить людей у глухий кут: ніхто з них не є Сумітом Гуптою. Він є співзасновником CoinDCX, іншої біржі.

Потім є розділ про Binance, який справді спантеличує. Листопад 2019 року: Binance оголошує про придбання. CZ пише допис у блозі. ЗМІ повідомляють про завершення. Минають роки. Потім, у серпні 2022 року, коли Управління з питань правоохоронних органів Індії активно розслідує WazirX, CZ раптово публічно пояснює, що Binance «ніколи не завершувала» придбання і в будь-якому разі лише надавала послуги гаманців. Керівництво WazirX наполегливо чинило опір. Вони стверджували, що Binance володіє доменом WazirX, root-доступом AWS, криптоактивами та прибутком, то що саме не було завершено? Суперечка так і не дійшла до суду. Binance припинила надання послуг гаманців у лютому 2023 року. WRX зрештою був виключений з лістингу Binance 25 грудня 2024 року.

То що ж насправді сталося? З першого дня WazirX управляється індійською компанією Zanmai Labs, а сингапурською – Zettai Pte Ltd. «Придбання» Binance працювало радше як маркетингово-технологічне партнерство, ніж чистий викуп. Щойно проявилася регуляторна напруга, обидві сторони тихо відступили.

Як працює WazirX: Торгівля, P2P, INR Onramp

Платформа WazirX в Індії обслуговує три пов'язані сервіси в одному обліковому записі. Перший — це стандартна платформа спотової біржі з книгами ордерів, торговими парами проти USDT, BTC та INR, а також списком власних токенів. Другий — це P2P-платформа, яка автоматично зіставляє покупців INR з продавцями INR поза книгою ордерів. Третій — це сам вхід до INR, який історично був найнестабільнішим етапом. Об'єднаний досвід створений для того, щоб бути зручним для початківців та простим у використанні, з простим підключенням для інвесторів-початківців, які інвестують у криптовалюти.

P2P-система спочатку була обхідним рішенням. У квітні 2018 року Резервний банк Індії заборонив банкам обслуговувати криптовалютні компанії, перекривши прямі канали обміну INR. WazirX відповів пізніше того ж року, запустивши свою P2P-платформу з автоматичним зіставленням, де один користувач продає USDT за INR через прямий банківський переказ іншому користувачеві, а WazirX діє як ескроу-рахунок у крипто-гілці. Верховний суд Індії скасував банківську заборону RBI як неконституційну у березні 2020 року, але P2P-платформа залишилася, оскільки доступ до банківських послуг для індійських криптовалютних компаній так і не був повністю відновлений.

З того часу депозити та зняття коштів в індійських рупіях на WazirX відбувалися періодично. У квітні 2022 року невизначеність NPCI щодо того, чи можна використовувати UPI для криптовалютних транзакцій, змусила WazirX відключити депозити UPI, а також CoinSwitch. Банківські перекази також на певний час знизилися. У серпні 2022 року Управління з контролю за дотриманням законодавства заморозило приблизно ₹646,70 млн (близько 8,16 млн доларів) активів WazirX згідно з PMLA, стверджуючи, що біржа допомагала 16 фінтех-кредитним компаніям відмивати кошти. Рахунки були розморожені у вересні 2022 року після співпраці WazirX. Генеральний директор Нішал Шетті та співзасновник Сіддхарт Менон перенесли свою базу до Дубая на початку того ж квітня 2022 року.

Структура торгових комісій була простою. WazirX стягував комісію за спотові операції з мейкерів та тейкерів у розмірі 0,2%, при цьому комісії, що оплачуються WRX, мали знижки на торгові комісії до 50%. Після перезапуску в жовтні 2025 року всі спотові комісії були зведені до нуля за моделлю «WazirX Zero». Чи є модель з нульовою комісією постійною, чи це акція для повторного залучення, на момент написання не розголошується.

WRX: Пояснення власного утилітного токена WazirX

WRX, скорочення від WazirX Token, – це рідний утилітарний токен платформи. Історія запуску: лютий 2020 року, Binance Launchpad, ціна IEO $0,02. Загальна пропозиція обмежена 1 мільярдом. З них 10%, тобто 100 мільйонів WRX, було випущено в IEO. Було зібрано близько 2 мільйонів доларів. WRX спочатку був токеном BEP-2 на Binance Chain, а пізніше перейшов до BEP-20 на BNB Smart Chain. Міграція була простою, і вона перенесла токен у набагато активнішу мережу з належною підтримкою DEX.

Для чого насправді був цей токен? Стандартний пакет утилітних токенів. Тримайте WRX, отримуйте участь у лаунчпаді, знижки на торгові комісії, винагороди за стейкінг, сигнали управління. У 2020 році різні переваги звучали розумно. Ця пропозиція сильно застаріла після 5 квітня 2021 року. WRX досяг $5,81 того дня, досяг піку і так і не відновився. До кінця 2024 року він впав приблизно на 98% від максимуму.

Потім сталося 18 грудня 2024 року. Binance опублікувала повідомлення про делістинг: WRX буде видалено 25 грудня 2024 року. Протягом тієї ж години, коли було опубліковано оголошення, ціна впала приблизно на 60%. Це збіглося з досі невирішеним спірним питанням щодо власності між Binance та WazirX, і практичним наслідком було те, що WRX втратив найглибший ліквідний майданчик, на якому він коли-небудь торгував.

Для нових користувачів у 2026 році WRX найкраще розглядати як застарілий утилітний токен, основна функція підтримки якого знаходиться на самій біржі WazirX. Це не казначейський актив. Це не хеджування. Це не популярна інвестиція поза біржею. Це токен зі знижкою на комісію та доступом, прив'язаний до однієї платформи, а його волатильність відстежує настрої платформи більше, ніж ширші криптоцикли. Для користувачів криптовалюти wazirx варіант використання WRX полягає здебільшого у зниженні торгових комісій та розблокуванні переваг доступу.

Комісії, депозити та зняття коштів у WazirX

Модель комісій Wazir X та грошовий потік INR є причиною більшості непорозумінь у роздрібній торгівлі, особливо після перезапуску.

До злому платформа стягувала 0,2% з мейкера та 0,2% з тейкера на місці, зі знижкою 50% на комісію за транзакції при оплаті в WRX. Депозити в INR через UPI та інтернет-банкінг були безкоштовними, але іноді стягувалися банківські комісії. Виведення INR стягувалося 5,90 рупій за запит і оброблялося в банківські робочі дні.

Після перезапуску (з 24 жовтня 2025 року) комісії за спотову торгівлю знизилися до нуля на всіх ринках за моделлю "WazirX Zero". Це стосувалося як пар криптовалюта-криптовалюта, так і пар INR. Виведення INR було частково активним під час перезапуску, при цьому повідомлялося про проблеми з блокуванням для деяких користувачів. Станом на кінець 2025 року виведення криптовалюти все ще було обмежено в очікуванні повного врегулювання схеми реструктуризації. Претензії користувачів оброблялися поетапно, при цьому близько 25% ринків токенів активувалися щодня під час поетапного перезапуску.

Також існує специфічний для Індії податковий рівень, який застосовується незалежно від того, яку біржу ви використовуєте. Фіксований 30% податок застосовується до прибутку від криптовалюти відповідно до розділу 115BBH Закону про податок на прибуток, плюс 1% TDS (податок, що утримується біля джерела) на перекази понад ₹10 000 з 2022 року. З 7 липня 2025 року податок на товари та послуги (GST) застосовується до комісій за послуги біржової платформи. Обов'язкова звітність про VDA (віртуальні цифрові активи) в ITR починається з циклу 2025-2026 фінансових років. Показники доходу в масштабі крор, про які повідомляли індійські криптовалютні фірми у 2021 році, частково відображають транзакції до посилення цього режиму.

Злом WazirX 2024 року: Lazarus, Liminal, 235 мільйонів доларів

Якщо у WazirX і є одна визначальна дата, то це 18 липня 2024 року. Того дня приблизно 234,9 мільйона доларів у криптовалюті вийшло з-під дверей мультипідписного гаманця Liminal. У рупійному еквіваленті це було близько 2000 крор рупій. Розбивка Elliptic по блокчейну зробила склад Elliptic незручно специфічним: SHIB зазнав найбільших втрат - 96,7 мільйона доларів, потім Ether - 52,6 мільйона доларів, MATIC - 11 мільйонів доларів, PEPE - 7,6 мільйона доларів, USDT - 5,79 мільйона доларів, а також довгий хвіст з понад 200 інших токенів. Злодії негайно обміняли більшу частину цієї суми на ETH через децентралізовані біржі. Цей хід обміну на ETH через DEX є підписом відмивання, який північнокорейська Lazarus Group поставила майже на кожній великій крадіжці на біржах з 2022 року.

Як насправді працювала атака? Звичайна соціальна інженерія, виконана проти багатопідписного гаманця. Гаманець мав загалом шість підписантів: п'ять у WazirX, один у Liminal. Для авторизації транзакції потрібні були три підписи WazirX плюс підпис Liminal. Хакери показали підписантам WazirX підроблену версію інтерфейсу підпису Liminal. На екрані відображалася невинна на вигляд транзакція. Байти, які насправді хешувалися та підписувалися, викликали шкідливу функцію смарт-контракту, яка передавала контроль над гаманцем адресам, що належать зловмиснику. Після досягнення порогу зловмисники замінили смарт-контракт, що керував холодним гаманцем, і спустошили те, що залишилося.

Протягом наступних шести місяців виявлення викрадених коштів почалося. Elliptic пов'язала кошти з Північною Кореєю до 19 липня. Розслідувач блокчейну ZachXBT незалежно підтвердив цей слід. 14 січня 2025 року Сполучені Штати, Японія та Південна Корея опублікували спільну заяву, в якій офіційно приписали витік коштів WazirX групі Lazarus з КНДР, а також ще 659 мільйонів доларів у вигляді крадіжки криптовалюти, пов'язаної з тією ж групою. Пізніше Chainalysis повідомив, що діячі КНДР вкрали 1,34 мільярда доларів у 47 інцидентах лише у 2024 році, що становить 61% усіх крадіжок криптовалюти того року та на 103% більше, ніж у 2023 році. До кінця 2025 року ця цифра зросла приблизно до 2,02 мільярда доларів, що є рекордом.

Хто за що відповідає? Досі нез'ясовно. Liminal замовила незалежний аудит у Grant Thornton, який не виявив жодних недоліків безпеки в системах Liminal і вказав на них пальцем. Підрозділ IFSO поліції Делі, з іншого боку, стверджував, що Liminal приховував критичні журнали та технічні дані від слідчих. Станом на середину 2026 року жоден суд не виніс остаточного рішення щодо відповідальності, і враховуючи транскордонний характер справи, це може зайняти роки.

Реструктуризація в Сінгапурі та План відновлення

Перший план погашення WazirX, оголошений наприкінці 2024 року, передбачав блокування 45% гаманця кожного користувача та відновлення торгівлі на решту 55%. Фраза про «соціалізовані втрати» не витримала контакту з базою користувачів. Після тижнів негативної реакції план було скасовано.

Заміною стала офіційна Схема врегулювання спорів відповідно до Розділу 210 Закону Сінгапуру про компанії, подана компанією Zettai Pte Ltd. Фінансовим консультантом була залучена компанія Kroll Pte Ltd, а юридичним консультантом – Rajah & Tann Singapore LLP. Початкове голосування у квітні 2025 року призвело до схвалення кредиторами 93,1% за підрахунком голосів та 94,6% за вартістю. Після внесення поправок повторне голосування у серпні 2025 року призвело до схвалення кредиторами 95,7% за підрахунком голосів, при цьому близько 149 000 кредиторів, які представляли вимоги на суму 206,9 мільйона доларів, з яких 195,7 мільйона доларів проголосували «за». Високий суд Сінгапуру санкціонував цю схему 13 жовтня 2025 року. Судове рішення було подано до ACRA 15 жовтня 2025 року, що набуло чинності.

Економічна суть схеми приблизно така:

• Приблизно 55% вимог кожного кредитора повертається шляхом прямого розподілу активів протягом періоду впровадження схеми.
• Решта 45% випускаються як токени відновлення (RT), які можна викупити пропорційно з майбутніх прибутків платформи, повернених неліквідних активів та будь-якого майбутнього юридичного стягнення від третіх сторін.
• Загальне відновлення планується на рівні 75-85% від залишків до злому протягом двох-трьох років.

Біржа відновила торгівлю 24 жовтня 2025 року поетапно. Близько 25% ринків токенів відновлювалися щодня, починаючи з пар криптовалюта-криптовалюта та USDT/INR. Зберігання мігрувало з Liminal до BitGo, американського інституційного зберігача, який надає холодне зберігання мультипідписів та страхове покриття до 250 мільйонів доларів. Виведення INR частково було запущено після перезапуску, при цьому користувачі періодично повідомляли про проблеми з блокуванням. Станом на кінець 2025 року виведення криптовалюти все ще було обмежено.

Чи безпечний WazirX у 2026 році? Зберігання, KYC, BitGo

Чи безпечний WazirX? Це перше питання, яке ставить собі кожен індійський роздрібний користувач у 2026 році, і відповідь умовна. Платформа, яка втратила 235 мільйонів доларів у 2024 році, не має того самого операційного стеку, що й сьогодні. Однак нею керує те саме керівництво та та сама юридична особа, і процес відновлення все ще триває.

Ось що справді змінилося на краще:

• Зберігання перейшло від Liminal до BitGo, регульованого інституційного зберігача у США. BitGo пропонує багатопідписні гаманці холодного зберігання та, як повідомляється, страхове покриття до 250 мільйонів доларів, що є найвищим рівнем серед крипто-зберігачів.
• Торгова модель «WazirX Zero» скасувала комісії мейкерів та тейкерів під час перезапуску, що зменшило труднощі для користувачів, які тестують платформу з меншими балансами.
• Після перезапуску процедури KYC були посилені, а для раніше неактивних облікових записів було введено нову перевірку особи.
• Схема врегулювання надала кредиторам шлях стягнення боргів під наглядом суду, а не покладалася на обіцянки керівництва.

Що не змінилося:

• Відновлення є частковим. Прямі доходи від активів покривають приблизно 55% вимог, а решта випускається у вигляді токенів відновлення, погашення яких залежить від майбутніх прибутків та продажу неліквідних активів.
• Виведення криптовалюти все ще було обмежено наприкінці 2025 року та впроваджувалося поетапно.
• Суперечка щодо власності Binance та відкрите питання відповідальності за злом 2024 року залишаються невирішеними.
• Ринкова позиція WazirX змінилася; CoinDCX, ZebPay та Mudrex поглинули свою частку з моменту порушення.

Для нового індійського користувача у 2026 році практична відповідь така: відновлена інфраструктура, ймовірно, безпечніша, ніж та, що працювала в липні 2024 року, але довіра до WazirX все ще відновлюється, і будь-який користувач, який втратив кошти під час злому, перебуває посеред багаторічного процесу відновлення. Розглядайте баланси на платформі як робочі баланси, а не як довгострокові активи.

WazirX проти інших криптовалютних бірж в Індії

Індійський криптовалютний ринок у 2025 році становить близько 2,0 мільярда доларів, а IMARC прогнозує, що до 2034 року він досягне 16,8 мільярда доларів. На цьому ринку WazirX більше не є очевидним ринком за замовчуванням. До злому, за даними CoinGecko, WazirX займав 11,1% ринку криптовалют в Індії. Після злому ця частка змістилася посередині столу, і конкуренти отримали свої власні удари.

Візьмемо, наприклад, CoinDCX, засновану Сумітом Гуптою у 2018 році. За оцінками, до 2025 року вона мала від 16 до 20 мільйонів користувачів, залежно від джерела. Потім, 19 липня 2025 року, рівно через рік і день після витоку WazirX, CoinDCX постраждала від збитків на суму 44,2 мільйона доларів з діючого гаманця Solana. Різниця полягала в тому, що CoinDCX покрила збитки зі своєї власної скарбниці, залишила баланси користувачів недоторканими та оголосила винагороду в розмірі 1 мільйона доларів за витрачені кошти. Репутація компанії, орієнтованої на користувачів, значною мірою залишилася незмінною, оскільки компанія покрила збитки, а не передала їх далі.

ZebPay – старший оператор. Приблизно 6 мільйонів історичних користувачів. Обсяг торгів за весь час становить близько 22 мільярдів доларів. Бездоганна історія безпеки. Bitbns бере участь у судовому процесі щодо ймовірного приховування злому 2022 року та заморожування коштів користувачів. Mudrex знаходиться на іншій смузі як платформа для кількісного портфеля. KoinX – це податковий інструмент, а не повноцінна біржа. CoinSwitch – найближча нейтральна платформа, порівнянна з WazirX як багатоактивна роздрібна платформа.

Для користувача, який обирає індійську біржу у 2026 році, вибір залежить від того, чи є пріоритетом відновлення (користувачі WazirX, що повертаються), чиста операційна історія (ZebPay, CoinDCX post-bounty) чи широкий спектр підтримуваних активів (CoinSwitch, CoinDCX). Жоден з доступних варіантів не є таким простим за замовчуванням, як WazirX у 2021 році.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.