Найбільша криптобіржа Індії поглинає збиток у $16 мільйонів після внутрішнього збою гаманця

Біржа з Мумбаї спочатку відкинула повідомлення про підозрілі відтоки як хибну тривогу, але тепер підтверджує втрату $16 мільйонів через внутрішній збій процесу, пов'язаний із виведеним з експлуатації гаманцем, і покриє збиток з власних резервів.

Найбільша криптовалютна біржа Індії підтвердила втрату $16 мільйонів коштів клієнтів через внутрішній операційний збій, пов'язаний із виведеним з експлуатації гаманцем, скасувавши свою попередню заяву про безпідставність тривоги. Платформа з Мумбаї оголосила, що поглине весь збиток із власних капітальних резервів, а не перекладатиме витрати на клієнтів — рішення, яке зберігає баланси користувачів, але викликає питання щодо внутрішнього контролю у великого гравця ринку.

Втрата пов'яз��на з тим, що біржа описує як «збій процесу», пов'язаний із гаманцем, який було виведено з активного обслуговування. Спостерігачі блокчейну спочатку зафіксували підозрілі відтоки з адрес, пов'язаних із платформою, за кілька днів до офіційного підтвердження, що спонукало біржу спочатку видати заяву, яка характеризує занепокоєння як «хибну тривогу» без фактичної втрати коштів.

Це початкове заперечення тепер відкликано. Оновлена заява біржі визнає нестачу в $16 мільйонів і зобов'язується відшкодувати клієнтам збитки з резервів компанії, фактично розглядаючи інцидент як операційні витрати, а не зобов'язання клієнта. Це рішення нагадує підхід, прийнятий деякими західними біржами після інцидентів безпеки, коли платформи з міцними балансами вирішують поглинати збитки для збереження довіри користувачів.

Внутрішні збої процесів відрізняються від зовнішніх зломів тим, що зазвичай включають людську помилку, неправильно налаштовані системи або прогалини в операційних процедурах, а не зловмисні атаки третіх сторін. У цьому випадку залучення «виведеного з експлуатації» гаманця свідчить про те, що кошти могли бути переміщені через застарілу або неналежним чином захищену інфраструктуру, хоча біржа не розкрила технічних деталей того, як сталася втрата, чи притягнуто когось до відповідальності.

Інцидент відбувається в той час, коли криптовалютна нормативна база Індії залишається нестабільною. Хоча країна запровадила 30% податок на криптоприбутки та 1% податок, що вираховується при джерелі на транзакції, всеосяжні стандарти ліцензування та зберігання для бірж все ще розробляються. Відсутність обов'язкового страхування або вимог до резервів означає, що рішення біржі покрити збиток із власних коштів є добровільним, а не юридично обов'язковим.

Для індійських криптокористувачів епізод підкреслює важливість вибору платформи та ризики, притаманні кастодіальним послугам, де біржі зберігають приватні ключі від імені клієнтів. Хоча рішення біржі покрити збиток захищає постраждалих користувачів у цьому випадку, клієнти платформ із слабшими балансами можуть не отримати таке саме ставлення за подібних обставин. Галузеві спостерігачі зазначають, що прозоре розкриття аудитів резервів та страхового покриття залишається рідкісним серед індійських бірж, залишаючи користувачам обмежену інформацію для оцінки ризику контрагента.

Біржа не оголосила про зміни в своїх процедурах безпеки чи експлуатації у відповідь на інцидент і не уточнила, чи була втрата результатом однієї події чи виявлена під час ширшого аудиту. Оскільки індійські регулятори працюють над більш всеосяжним режимом ліцензування для платформ цифрових активів, подібні інциденти, ймовірно, інформуватимуть обговорення навколо мінімальних вимог до капіталу, стандартів зберігання та обов'язкового страхування коштів клієнтів.