Największa giełda kryptowalut w Indiach ponosi stratę 16 milionów dolarów po awarii wewnętrznego portfela

Giełda z siedzibą w Mumbaju początkowo odrzuciła raporty o podejrzanych wypływach jako fałszywy alarm, ale teraz potwierdza, że straciła 16 milionów dolarów z powodu awarii procesu wewnętrznego związanego z wycofanym portfelem i pokryje stratę z własnych rezerw.

Największa giełda kryptowalut w Indiach potwierdziła, że straciła 16 milionów dolarów funduszy klientów z powodu wewnętrznej awarii operacyjnej związanej z wycofanym portfelem, odwracając swoje wcześniejsze odrzucenie raportów jako bezpodstawnego alarmu. Platforma z siedzibą w Mumbaju ogłosiła, że pochłonie całą stratę z własnych rezerw kapitałowych zamiast przerzucać koszty na klientów, decyzja, która zachowuje salda użytkowników, ale budzi pytania o kontrolę wewnętrzną u głównego gracza rynkowego.

Strata wynika z tego, co giełda opisuje jako 'awarię procesu' związaną z portfelem, który został wyłączony z aktywnej obsługi. Obserwatorzy blockchain po raz pierwszy oznakowali podejrzane wypływy z adresów związanych z platformą kilka dni przed oficjalnym potwierdzeniem, co skłoniło giełdę do początkowo wydania oświadczenia charakteryzującego obawy jako 'fałszywy alarm' bez faktycznej utraty funduszy.

To początkowe zaprzeczenie zostało teraz wycofane. Zaktualizowane oświadczenie giełdy uznaje niedobór 16 milionów dolarów i zobowiązuje się do zrekompensowania klientom z rezerw firmy, skutecznie traktując incydent jako koszt operacyjny, a nie zobowiązanie klienta. Decyzja ta odzwierciedla podejście przyjęte przez niektóre giełdy zachodnie po incydentach bezpieczeństwa, gdzie platformy z mocnymi bilansami decydują się pochłonąć straty, aby utrzymać zaufanie użytkowników.

Awarie procesów wewnętrznych różnią się od zewnętrznych włamań tym, że zazwyczaj obejmują błąd ludzki, nieprawidłowo skonfigurowane systemy lub luki w procedurach operacyjnych, a nie złośliwe ataki stron trzecich. W tym przypadku zaangażowanie 'wycofanego' portfela sugeruje, że fundusze mogły zostać przeniesione przez przestarzałą lub niewłaściwie zabezpieczoną infrastrukturę, chociaż giełda nie ujawniła szczegółów technicznych dotyczących tego, jak nastąpiła strata, ani czy jakiekolwiek osoby zostały pociągnięte do odpowiedzialności.

Incydent następuje, gdy ramy regulacyjne kryptowalut w Indiach pozostają w stanie płynnym. Chociaż kraj nałożył 30% podatek od zysków z kryptowalut i 1% podatek potrącany u źródła od transakcji, kompleksowe standardy licencjonowania i przechowywania dla giełd są nadal w opracowaniu. Brak obowiązkowych wymogów ubezpieczeniowych lub rezerwowych oznacza, że decyzja giełdy o pokryciu straty z własnych funduszy jest dobrowolna, a nie prawnie obowiązkowa.

Dla indyjskich użytkowników kryptowalut, epizod podkreśla znaczenie wyboru platformy i ryzyka związane z usługami przechowawczymi, gdzie giełdy przechowują klucze prywatne w imieniu klientów. Chociaż decyzja giełdy o pokryciu straty chroni dotkniętych użytkowników w tym przypadku, klienci platform o słabszych bilansach mogą nie otrzymać takiego samego traktowania w podobnych okolicznościach. Obserwatorzy branży zauważają, że przejrzyste ujawnianie audytów rezerw i pokrycia ubezpieczeniowego pozostaje rzadkie wśród indyjskich giełd, pozostawiając użytkowników z ograniczonymi informacjami do oceny ryzyka kontrahenta.

Giełda nie ogłosiła zmian w swoich procedurach bezpieczeństwa lub operacyjnych w odpowiedzi na incydent, ani nie wyjaśniła, czy strata była wynikiem pojedynczego zdarzenia, czy została odkryta podczas szerszego audytu. Ponieważ indyjscy regulatorzy pracują nad bardziej kompleksowym reżimem licencjonowania dla platform aktywów cyfrowych, incydenty takie jak ten prawdopodobnie poinformują dyskusje wokół minimalnych wymogów kapitałowych, standardów przechowywania i obowiązkowego ubezpieczenia funduszy klientów.