Le tribunal indien bloque WazirX d'utiliser le XRP de l'utilisateur pour couvrir les pertes d'un piratage de $230M

La Haute Cour de Madras a statué que les actifs numériques sont considérés comme des biens selon la loi indienne, bloquant une certaine plateforme de redistribuer le XRP d'un utilisateur pour compenser les pertes d'une attaque cybernétique dévastatrice en 2024.

Le juge N. Anand Venkatesh a rendu sa décision le 25 octobre 2025, accordant une protection provisoire à un investisseur cherchant à empêcher la plateforme de redistribuer ses 3.532 tokens XRP, évalués à environ 9.400 $, dans le cadre d'un schéma controversé de “socialisation des pertes” après le piratage de $230 millions sur la plateforme en juillet 2024.

Une victoire de précédent pour les droits des utilisateurs

L'affaire portait sur Rhutikumari, qui a acheté ses tokens XRP en janvier 2024 pour environ 198,516 roupies ( environ 2,400) $. Après que la plateforme a gelé tous les comptes utilisateurs à la suite de la violation massive, l'investisseuse a soutenu que ses actifs étaient fondamentalement différents des tokens basés sur Ethereum volés et ne devraient pas être soumis à une redistribution des pertes sur l'ensemble de la plateforme.

“Ce que la requérante détenait en tant que cryptomonnaies était 3532,30 pièces XRP. Ce qui a été l'objet d'une cyberattaque le 18.7.2024 sur la plateforme étaient des pièces ERC 20, qui sont des cryptomonnaies complètement différentes non détenues par la requérante,” observa le tribunal.

Le jugement établit que les actifs en cryptomonnaies possèdent “toutes les caractéristiques essentielles de la propriété” malgré leur nature intangible et leur non-reconnaissance en tant que monnaie légale. Cette classification signifie que les actifs numériques peuvent être possédés, profités et conservés en fiducie, un développement significatif pour la jurisprudence cryptographique en évolution de l'Inde.

Comprendre le plan de récupération controversé de la plateforme

Après le cyberattaque du 18 juillet 2024, la plateforme a proposé un schéma de restructuration qui répartirait les pertes proportionnellement entre tous les utilisateurs, peu importe si leurs actifs spécifiques ont été affectés par la violation. Selon cette approche de “socialisation des pertes”, même les utilisateurs détenant des cryptomonnaies non liées aux tokens ERC-20 volés absorberaient une partie des défaillances opérationnelles de la plateforme.

La société mère de l'échange, basée à Singapour, a obtenu l'approbation de 95,7 % des créanciers participants pour le plan de restructuration par le biais de la Haute Cour de Singapour. Cependant, la décision de la Haute Cour de Madras montre que les utilisateurs indiens peuvent encore chercher une protection légale domestique même si le siège légal de l'entreprise est à l'étranger.

Le juge Venkatesh a fermement rejeté l'idée selon laquelle les actifs des utilisateurs non affectés pourraient être gelés pour compenser les pertes sur la plateforme, qualifiant l'idée de “socialiser” les pertes d'“irraisonnable et non soutenue par contrat.”

Le piratage de $230 millions qui a secoué le marché crypto en Inde

La violation de sécurité qui a déclenché cette bataille juridique a eu lieu le 18 juillet 2024, lorsque des hackers ont exploité une vulnérabilité dans le système de portefeuille à signatures multiples de la plateforme, drainant environ 234,9 millions de dollars d'actifs numériques. L'attaque visait des portefeuilles gérés par le fournisseur de garde Liminal, la plateforme attribuant la responsabilité au gardien, une affirmation que Liminal a contestée.

États-Unis, Japon et Corée du Sud ont confirmé par la suite dans un communiqué conjoint que le notoire Groupe Lazarus de Corée du Nord a orchestré l'attaque. Le communiqué a souligné que “le programme cybernétique de la République populaire démocratique de Corée menace nos trois pays et la communauté internationale en général, et représente en particulier une menace significative pour l'intégrité et la stabilité du système financier international.”

Le Groupe Lazarus, lié à l'agence de renseignement de Corée du Nord, a un historique documenté d'attaques contre des plateformes de cryptomonnaies pour financer les programmes d'armement du régime. Des chercheurs en blockchain ont identifié les caractéristiques de l'attaque comme étant cohérentes avec les opérations de Lazarus, soulignant la nature méthodique et sophistiquée de la violation.

Le hack a obligé la plateforme à se déconnecter pendant 16 mois, gelant les retraits des utilisateurs et générant un débat généralisé sur la responsabilité et la sécurité des actifs sur le marché crypto en Inde, largement non réglementé.

Protections légales et exigences de dépôt en garantie

Pour faire appliquer son jugement, la Cour suprême de Madras a invoqué la Loi sur l'arbitrage et la conciliation de 1996, s'assurant que l'utilisateur reçoive des mesures légales complètes jusqu'à la conclusion des procédures d'arbitrage. La plateforme doit déposer 956 000 roupies ( environ 11 500 $ ) sur un compte séquestre ou fournir une garantie bancaire pour le même montant comme protection provisoire.

Le tribunal a soutenu que les tribunaux indiens peuvent accorder une protection provisoire lorsqu'il est nécessaire de sauvegarder des actifs situés en Inde, même lorsque l'arbitrage concerné a son siège à l'étranger.

Étant donné que les transactions de l'investisseur ont été initiées depuis Chennai et que les fonds ont été transférés depuis un compte bancaire indien, une partie de la cause d'action est survenue dans la juridiction de la Haute Cour de Madras.

Construire sur le précédent de la Haute Cour de Bombay

Le jugement de Madras repose sur le précédent récent établi par la Haute Cour de Bombay, qui a rejeté des mesures similaires de partage des pertes dans une affaire impliquant Bitcipher Labs (opérant comme CoinSwitch) contre Zanmai Labs en octobre 2025.

Le juge Somasekhar Sundaresan a rejeté l'appel de la plateforme contre les ordres du tribunal arbitral, confirmant les instructions pour sécuriser les actifs de cryptomonnaies de Bitcipher via des garanties bancaires et des dépôts en garantie. Le tribunal de Bombay a souligné que “la vision selon laquelle Bitcipher doit être assuré pour sa réclamation de ses propres actifs, qui n'étaient stockés que sur la Plateforme, ne peut être considérée comme perverse ou manifestement illégale.”

Ensemble, ces décisions établissent que les plateformes de cryptomonnaies ont un devoir fiduciaire de protéger les actifs des utilisateurs conservés en fiducie et ne peuvent pas redistribuer unilatéralement les avoirs pour compenser les défaillances de la plateforme.

La plateforme reprend ses opérations au milieu des turbulences légales

La décision de la Cour supérieure de Madras est arrivée le même jour où la plateforme reanudó oficialmente operaciones le 24 octobre 2025, marquant son retour après plus d'un an hors ligne. La plateforme a redémarré la négociation par phases pendant quatre jours, avec toutes les paires de cryptomonnaies disponibles pour le 27 octobre.

“Votre soutien nous a aidés à accomplir la tâche impossible de redémarrer,” a écrit le cofondateur de la plateforme sur les réseaux sociaux. “Nous avons maintenant la prochaine étape : créer plus de valeur pour tous ceux qui ont été affectés.”

Cependant, la réouverture a été accueillie avec des réactions mitigées. Bien que les dépôts en roupies indiennes et en cryptomonnaies aient été rétablis, les utilisateurs signalent ne recevoir que 30 % de leurs fonds attendus en raison de comptes bloqués et de retards dans la vérification des clients. La plateforme a mis en place un commerce sans frais pendant au moins 30 jours dans le cadre de ses efforts de récupération et s'est associée à un dépositaire américain pour renforcer la protection des actifs.

Implications pour le cadre réglementaire crypto de l'Inde

Le jugement de Madras intervient à un moment critique pour la réglementation des cryptomonnaies en Inde. Bien que le gouvernement ait imposé un impôt strict de 30 % sur les transactions cryptographiques, il manque une législation complète qui régule les droits des investisseurs et la propriété des actifs.

Le tribunal a reconnu cette lacune réglementaire, en soulignant que “l'Inde a l'opportunité de concevoir un régime réglementaire qui favorise l'innovation tout en protégeant les consommateurs et en maintenant la stabilité financière.” Le juge Venkatesh a souligné que “à travers chaque jugement, ils forment une image plus claire des droits, des responsabilités et de la confiance à l'ère de la décentralisation.”

Les observateurs juridiques considèrent ces récentes décisions du tribunal comme des signes que le pouvoir judiciaire indien définit de manière proactive des protections pour les utilisateurs en l'absence d'une législation complète. Les jugements pourraient influencer de manière significative la manière dont les futures disputes sont tranchées alors que l'Inde progresse vers l'établissement d'un cadre réglementaire plus clair pour les actifs numériques.

Que signifie cela pour les utilisateurs de crypto

La reconnaissance des cryptomonnaies en tant que propriété par la Haute Cour de Madras établit plusieurs principes importants :

Droits de Propriété : Les utilisateurs conservent la propriété de leurs actifs numériques même lorsqu'ils sont stockés sur des plateformes d'échange, similaire aux droits de propriété traditionnels pour les actions, les obligations ou l'immobilier.

Responsabilité de Custodie : Les plateformes ne peuvent pas diluer ou redistribuer les avoirs des utilisateurs pour compenser des défaillances opérationnelles ou des failles de sécurité à moins que cela ne soit explicitement autorisé par contrat.

Protection Juridictionnelle : Les utilisateurs indiens peuvent rechercher des recours juridiques nationaux même lorsque les plateformes opèrent sous des juridictions étrangères, tant qu'une partie de la cause d'action a surgi en Inde.

Séparation des Actifs : Différents types de cryptomonnaies doivent être traités comme des actifs distincts. Les pertes affectant une catégorie ne peuvent pas être automatiquement appliquées aux tokens non affectés détenus par les utilisateurs.

Le jugement renforce que la responsabilité de garde s'étend au-delà des obligations contractuelles vers des droits de propriété fondamentaux, établissant potentiellement un puissant précédent juridique pour toute la région du sud de l'Asie. Le paysage qui entoure la propriété de cryptomonnaies en Inde se définit de plus en plus par l'intervention judiciaire, plutôt que par l'action législative.

Pour des milliers d'utilisateurs indiens qui attendent encore de récupérer leurs fonds du piratage de 2024, la décision de Madras marque la première victoire légale tangible. Bien qu'elle n'élimine pas les risques inhérents au commerce de cryptomonnaies, elle établit un cadre clair pour la responsabilité et la protection des utilisateurs.

Les mois à venir révéleront si ces décisions judiciaires catalysent une réglementation globale des cryptomonnaies en Inde ou si elles restent des interprétations judiciaires isolées dans un cadre légal en évolution. Ce qui est sûr, c'est que les tribunaux indiens ont fermement établi les cryptomonnaies comme une forme de propriété protégée, un développement qui renforce la confiance des investisseurs et oblige les plateformes à rendre des comptes pour la protection des actifs numériques.