Tòa án Ấn Độ chặn WazirX sử dụng XRP của người dùng để bù đắp tổn thất từ một vụ hack $230M

Tòa án Tối cao Madras đã phán quyết rằng tài sản kỹ thuật số đủ điều kiện là tài sản theo luật Ấn Độ, ngăn chặn một nền tảng nhất định phân phối lại XRP của một người dùng để bù đắp cho các khoản lỗ từ một cuộc tấn công mạng tàn phá vào năm 2024.

Thẩm phán N. Anand Venkatesh đã ban hành phán quyết vào ngày 25 tháng 10 năm 2025, cấp bảo vệ tạm thời cho một nhà đầu tư đang tìm cách ngăn chặn nền tảng phân phối lại 3.532 token XRP của mình, trị giá khoảng $9,400, như một phần của một kế hoạch gây tranh cãi về “xã hội hóa thua lỗ” sau cuộc tấn công mạng vào $230 triệu trên nền tảng vào tháng 7 năm 2024.

Một Chiến Thắng Tiền Lệ cho Quyền Lợi của Người Dùng

Vụ việc tập trung vào Rhutikumari, người đã mua token XRP của mình vào tháng 1 năm 2024 với giá khoảng 198,516 rupee ( khoảng 2,400) đô la. Sau khi nền tảng đóng băng tất cả các tài khoản người dùng sau vụ vi phạm lớn, nhà đầu tư lập luận rằng tài sản của họ khác biệt cơ bản so với các token dựa trên Ethereum bị đánh cắp và không nên bị phân phối lại tổn thất trên toàn nền tảng.

“Những gì người xin cấp giữ dưới dạng tiền điện tử là 3532,30 đồng XRP. Những gì đã bị tấn công mạng vào ngày 18.7.2024 trên nền tảng là đồng ERC 20, đây là những tiền điện tử hoàn toàn khác không được người xin cấp giữ,” tòa án ghi nhận.

Phán quyết xác định rằng các tài sản tiền điện tử có “tất cả các đặc điểm thiết yếu của quyền sở hữu” mặc dù chúng không thể chạm vào và không được công nhận là tiền tệ hợp pháp. Phân loại này có nghĩa là các tài sản kỹ thuật số có thể được sở hữu, tận hưởng và giữ trong một quỹ tín thác, một phát triển quan trọng cho hệ thống pháp luật tiền điện tử đang phát triển ở Ấn Độ.

Hiểu về Kế hoạch Khôi phục Gây tranh cãi của Nền tảng

Sau cuộc tấn công mạng vào ngày 18 tháng 7 năm 2024, nền tảng đã đề xuất một kế hoạch tái cấu trúc sẽ phân bổ tổn thất một cách tỷ lệ giữa tất cả người dùng, bất kể tài sản cụ thể của họ có bị ảnh hưởng bởi lỗ hổng hay không. Theo cách tiếp cận “xã hội hóa tổn thất” này, ngay cả những người dùng nắm giữ tiền điện tử không liên quan đến các token ERC-20 bị đánh cắp cũng sẽ phải gánh chịu một phần của các sự cố vận hành của nền tảng.

Công ty mẹ của sàn giao dịch, có trụ sở tại Singapore, đã đảm bảo được sự chấp thuận của 95,7% các chủ nợ tham gia cho kế hoạch tái cấu trúc thông qua Tòa án Tối cao Singapore. Tuy nhiên, quyết định của Tòa án Tối cao Madras cho thấy rằng người dùng Ấn Độ vẫn có thể tìm kiếm sự bảo vệ pháp lý trong nước ngay cả khi trụ sở pháp lý của công ty ở nước ngoài.

Thẩm phán Venkatesh đã kiên quyết bác bỏ quan điểm rằng tài sản của những người dùng không bị ảnh hưởng có thể bị đóng băng để bù đắp cho những tổn thất trên nền tảng, gọi ý tưởng “xã hội hóa” những tổn thất là “vô lý và không được hợp đồng hỗ trợ.”

Cuộc tấn công của $230 triệu đã làm chấn động thị trường crypto của Ấn Độ

Cuộc vi phạm an ninh đã gây ra cuộc chiến pháp lý này xảy ra vào ngày 18 tháng 7 năm 2024, khi tin tặc đã tận dụng một lỗ hổng trong hệ thống ví đa chữ ký của nền tảng, rút sạch khoảng 234,9 triệu đô la tài sản kỹ thuật số. Cuộc tấn công nhằm vào các ví được quản lý bởi nhà cung cấp lưu ký Liminal, với nền tảng quy trách nhiệm cho người lưu ký, một tuyên bố mà Liminal đã phản đối.

Mỹ, Nhật Bản và Hàn Quốc xác nhận sau đó trong một tuyên bố chung rằng nhóm nổi tiếng Lazarus của Triều Tiên đã tổ chức cuộc tấn công. Tuyên bố nhấn mạnh rằng “chương trình mạng của Cộng hòa Dân chủ Nhân dân Triều Tiên đe dọa ba quốc gia của chúng ta và cộng đồng quốc tế nói chung, và đặc biệt đại diện cho một mối đe dọa đáng kể đối với tính toàn vẹn và sự ổn định của hệ thống tài chính quốc tế.”

Nhóm Lazarus, có liên quan đến cơ quan tình báo của Bắc Triều Tiên, có một lịch sử tài liệu về việc tấn công nền tảng tiền điện tử để tài trợ cho các chương trình vũ khí của chế độ. Các nhà nghiên cứu blockchain đã xác định các đặc điểm của cuộc tấn công nhất quán với các hoạt động của Lazarus, nhấn mạnh tính chất có phương pháp và tinh vi của lỗ hổng.

Cuộc tấn công đã buộc nền tảng phải ngắt kết nối trong 16 tháng, đóng băng việc rút tiền của người dùng và tạo ra một cuộc tranh luận rộng rãi về trách nhiệm và sự an toàn của tài sản trong thị trường tiền điện tử Ấn Độ, phần lớn chưa được quản lý.

Bảo vệ pháp lý và yêu cầu về tiền gửi đảm bảo

Để thực thi phán quyết của mình, Tòa án Tối cao Madras đã viện dẫn Luật Trọng tài và Hòa giải năm 1996, đảm bảo rằng người dùng nhận được các biện pháp pháp lý toàn diện cho đến khi các thủ tục trọng tài kết thúc. Nền tảng phải đặt cọc 956,000 rupiah (khoảng $11,500) vào một khoản ký quỹ hoặc cung cấp một bảo lãnh ngân hàng với cùng số tiền như một biện pháp bảo vệ tạm thời.

Tòa án đã khẳng định rằng các tòa án Ấn Độ có thể cấp bảo vệ tạm thời khi cần thiết để bảo vệ tài sản nằm ở Ấn Độ, ngay cả khi trọng tài liên quan có trụ sở ở nước ngoài.

Do vì các giao dịch của nhà đầu tư xuất phát từ Chennai và các quỹ đã được chuyển từ một tài khoản ngân hàng Ấn Độ, một phần nguyên nhân của hành động pháp lý đã phát sinh trong quyền tài phán của Tòa án Tối cao Madras.

Xây dựng trên tiền lệ của Tòa án Tối cao Bombay

Phán quyết của Madras dựa trên tiền lệ gần đây được thiết lập bởi Tòa án Tối cao Bombay, đã bác bỏ các biện pháp phân chia tổn thất tương tự trong một vụ án liên quan đến Bitcipher Labs (hoạt động như CoinSwitch) chống lại Zanmai Labs vào tháng 10 năm 2025.

Thẩm phán Somasekhar Sundaresan đã bác bỏ khiếu nại của nền tảng đối với các lệnh của tòa trọng tài, xác nhận các chỉ thị để đảm bảo tài sản tiền điện tử của Bitcipher thông qua bảo lãnh ngân hàng và ký quỹ. Tòa án Bombay đã chỉ ra rằng “quan điểm rằng Bitcipher phải được đảm bảo cho yêu cầu của mình đối với các tài sản của mình, mà chỉ được lưu trữ trên Nền tảng không thể được coi là điên rồ hoặc rõ ràng là bất hợp pháp.”

Cùng nhau, những quyết định này xác định rằng các nền tảng tiền điện tử có nghĩa vụ fiduciaire để bảo vệ tài sản của người dùng được giữ trong ủy thác và không thể phân phối lại một cách đơn phương các khoản nắm giữ để bù đắp cho các thất bại của nền tảng.

Nền tảng Khôi phục Hoạt động Giữa những Biến động Pháp lý

Quyết định của Tòa án Tối cao Madras đến cùng ngày mà nền tảng đã chính thức khôi phục hoạt động vào ngày 24 tháng 10 năm 2025, đánh dấu sự trở lại của nó sau hơn một năm ngoại tuyến. Nền tảng đã khởi động lại giao dịch theo từng giai đoạn trong bốn ngày, với tất cả các cặp tiền điện tử có sẵn vào ngày 27 tháng 10.

“Sự ủng hộ của bạn đã giúp chúng tôi thực hiện nhiệm vụ không thể là khởi động lại,” đồng sáng lập nền tảng viết trên mạng xã hội. “Bây giờ chúng tôi có bước tiếp theo: tạo ra nhiều giá trị hơn cho tất cả những người bị ảnh hưởng.”

Tuy nhiên, việc mở lại đã nhận được phản ứng trái chiều. Mặc dù các khoản gửi bằng rupee Ấn Độ và tiền điện tử đã được khôi phục, người dùng báo cáo chỉ nhận được 30% số tiền họ mong đợi giữa lúc các tài khoản bị khóa và chậm trễ trong việc xác minh khách hàng. Nền tảng đã triển khai giao dịch không phí trong ít nhất 30 ngày như một phần của nỗ lực phục hồi và đã hợp tác với một nhà lưu ký Hoa Kỳ để củng cố bảo vệ tài sản.

Hệ quả đối với Khung Quy định về Tiền điện tử của Ấn Độ

Phán quyết của Madras đến vào một thời điểm quan trọng cho việc điều chỉnh tiền điện tử ở Ấn Độ. Mặc dù chính phủ đã áp đặt một mức thuế nghiêm ngặt 30% đối với các giao dịch tiền điện tử, nhưng vẫn thiếu một luật pháp toàn diện để điều chỉnh quyền lợi của nhà đầu tư và quyền sở hữu tài sản.

Tòa án đã công nhận khoảng trống quy định này, nhấn mạnh rằng “Ấn Độ có cơ hội thiết kế một chế độ quy định thúc đẩy đổi mới trong khi bảo vệ người tiêu dùng và duy trì sự ổn định tài chính.” Thẩm phán Venkatesh nhấn mạnh rằng “thông qua mỗi phán quyết, họ đang hình thành một bức tranh rõ ràng hơn về quyền lợi, trách nhiệm và niềm tin trong kỷ nguyên phi tập trung.”

Các nhà quan sát pháp lý xem những quyết định gần đây của tòa án như là dấu hiệu cho thấy hệ thống tư pháp Ấn Độ đang chủ động xác định các biện pháp bảo vệ cho người dùng trong bối cảnh thiếu luật pháp toàn diện. Các phán quyết có thể ảnh hưởng đáng kể đến cách thức giải quyết những tranh chấp trong tương lai khi Ấn Độ tiến tới việc thiết lập một khuôn khổ quy định rõ ràng hơn cho các tài sản kỹ thuật số.

Điều này có ý nghĩa gì đối với người dùng crypto

Việc công nhận tiền điện tử là tài sản bởi Tòa án Tối cao Madras thiết lập nhiều nguyên tắc quan trọng:

Quyền sở hữu: Người dùng giữ quyền sở hữu tài sản kỹ thuật số của họ ngay cả khi chúng được lưu trữ trên nền tảng trao đổi, tương tự như quyền sở hữu truyền thống đối với cổ phiếu, trái phiếu hoặc bất động sản.

Trách Nhiệm Giữ Gìn: Các nền tảng không thể làm loãng hoặc phân phối lại tài sản của người dùng để bù đắp cho các sự cố vận hành hoặc lỗ hổng bảo mật trừ khi được ủy quyền rõ ràng theo hợp đồng.

Bảo vệ quyền tài phán: Người dùng Ấn Độ có thể tìm kiếm các biện pháp khắc phục pháp lý trong nước ngay cả khi các nền tảng hoạt động dưới các quyền tài phán nước ngoài, miễn là một phần của nguyên nhân hành động phát sinh trong Ấn Độ.

Phân loại Tài sản: Các loại tiền điện tử khác nhau phải được coi là những tài sản riêng biệt. Những tổn thất ảnh hưởng đến một loại không thể tự động áp dụng cho các token không bị ảnh hưởng mà người dùng nắm giữ.

Bản án củng cố rằng trách nhiệm bảo quản mở rộng ra ngoài các nghĩa vụ hợp đồng đến các quyền sở hữu cơ bản, có khả năng thiết lập một tiền lệ pháp lý mạnh mẽ cho toàn bộ khu vực Nam Á. Cảnh quan xung quanh quyền sở hữu tiền điện tử ở Ấn Độ ngày càng được xác định thông qua can thiệp của tòa án, thay vì hành động lập pháp.

Đối với hàng nghìn người dùng Ấn Độ vẫn đang chờ đợi để lấy lại tiền của họ từ vụ hack vào năm 2024, quyết định của Madrás đánh dấu chiến thắng pháp lý đầu tiên có thể cảm nhận được. Mặc dù không loại bỏ các rủi ro vốn có trong giao dịch tiền điện tử, nhưng nó thiết lập một khuôn khổ rõ ràng cho việc chịu trách nhiệm và bảo vệ người dùng.

Những tháng tới sẽ tiết lộ liệu những quyết định tư pháp này có kích thích một quy định toàn diện về tiền điện tử ở Ấn Độ hay vẫn chỉ là những cách diễn giải pháp lý riêng lẻ trong một khuôn khổ pháp lý đang phát triển. Điều chắc chắn là các tòa án Ấn Độ đã thiết lập vững chắc tiền điện tử như một hình thức tài sản được bảo vệ, một phát triển củng cố niềm tin của các nhà đầu tư và buộc các nền tảng phải chịu trách nhiệm về việc bảo vệ tài sản kỹ thuật số.