أقدم منصة عملات رقمية في الهند «Unocoin» تشير إلى آلية النسخ الاحتياطي عبر BitGo بعد الاختراق
- تقول Unocoin إن BitGo أكدت التجميد الذي فرضته على حساب الوديعة لديها، لكن الأموال غادرت محفظة على السلسلة عبر مسار استعادة احتياطي.
- تقوم المنصة بالتحقيق في من قام بالوصول إلى هذا الاحتياطي.
- كما تقوم Unocoin بإعادة بناء خوادمها خلال أربعة إلى خمسة أيام عمل، ولا تزال عمليات تسجيل الدخول والسحب معلقة.
تقول Unocoin إن العملات الرقمية غادرت إحدى محافظها رغم أنها جمّدت حسابها مع BitGo في أحدث تحديث حول الثغرة التي تعرضت لها.
تعتقد Unicoin أن مسار استعادة احتياطي في محافظ BitGo متعددة التوقيعات (NYSE: BTGO) قد تم استخدامه لنقل أموالها، لكنها لا تعرف هوية الجاني.
كيف غادرت العملات الرقمية محفظة كانت مجمدة؟
طلبت Unocoin من BitGo تجميد حسابات الشركة في 6 نوفمبر بعد اكتشاف نشاط مشبوه. يقول مدونتها بدأ التجميد في الساعة 11:24 بتوقيت UTC لـ Fireblocks وفي الساعة 11:29 بتوقيت UTC لـ BitGo. وأكدت كل من الجهات الحافظة التجميدات، ولم يتم العثور على خسائر في تلك المرحلة.
ومع ذلك، في 13 نوفمبر، قامت Unocoin بالإشارة إلى نقل أموالها خارج المحفظة التي أكد BitGo أنها مجمدة. تقول Unocoin إن محافظ BitGo متعددة التوقيعات تحتوي على مسار احتياطي مصمم للسماح للعميل بالوصول إلى الأموال حتى إذا تعذر الوصول إلى BitGo.
تقول Unocoin إن هذا المسار "يبدو أنه قد تم استغلاله"، وأن الشركة تقوم الآن بالتحقق من كيفية الوصول إليه واستخدامه.
تشير وثائق BitGo الخاصة بها إلى إصبع الاتهام نحو عملائها بدلاً من ذلك. معالج استعادة المحفظة الخاص بها يتيح للعملاء سحب الأصول من محافظهم "بدون BitGo." ويستخدم مفتاح المستخدم ومفتاح النسخ الاحتياطي لنقل الأموال إلى عنوان جديد.
تقول وثائق BitGo إن هذه المعاملات الاستردادية "تتجاوز أي سياسات لديك مع BitGo." يتطلب معالج الاسترداد المفتاح العام للنسخ الاحتياطي، والمفتاح العام للمستخدم، وكلمة مرور المحفظة، إما المفتاح العام لـ BitGo أو عنوان المحفظة للعمل.
من المسؤول عن فقدان العملات المشفرة في Unocoin؟
لم تذكر Unocoin اسم الشخص الذي كان يتحكم في المفتاح، كما لم تحدد مقدار العملات المشفرة المفقودة. ومع ذلك، أكدت الشركة أن أكثر من 90% من عملات العملاء المشفرة مخزنة في تخزين بارد.
بعد أن علقت Unocoin جميع خدماتها في 9 نوفمبر، تتبع المعاملات الصادرة الصادرة من عنوان Ethereum في محافظ BitGo الخاصة بها، وبحلول 12 نوفمبر، اكتشفت أن ذلك العنوان قد تم استخدامه لتمويل رموز ERC-20.
تقول Unocoin إن إعداد عنوان التغيير في BitGo يجعل من الصعب إعادة بناء سجل المعاملات الكامل. وهي تقوم الآن بإعادة بناء كل طبقة الخوادم الخاصة بها، وهو ما تتوقع أن يستغرق من أربعة إلى خمسة أيام عمل.
لا يزال حتى 12 نوفمبر، أظهرت Arkham Intelligence حوالي 80,986 عنوانًا مرتبطًا بـ Unocoin بقيمة إجمالية تساوي صفرًا. لكن التقرير نفسه قال إن المحافظ المصنفة احتوت فقط على مئات الدولارات كحد أقصى خلال الشهر الماضي. كان ذروتها على مدى ثلاثة أشهر تزيد قليلاً عن 250,000 دولار.
في موقف مشابه لحالة BitGo وUnocoin، WazirX وشريكها في الحفظ Liminal أمضوا أشهرًا يلومون بعضهم البعض بعد اختراق وازير إكس بقيمة 234 مليون دولار في يوليو 2024. زعمت Liminal أن جميع المعاملات نشأت من جانب عميلها، بينما جادلت WazirX بأن الخسارة كانت بسبب عطل في منصة Liminal.
بشكل منفصل، أفادت BitGo مؤخرًا بنتائج الربع الثالث. وسجلت دخلاً صافيًا قدره 44.1 مليون دولار، مدفوعًا بارتفاع قيمة محفظتها من الأصول الرقمية. تضع تقرير الشركة الربح غير المحقق عند 71.5 مليون دولار.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ماذا أخبر BitGo Unocoin حول الحساب المجمد؟
أكدت BitGo أن حسابات Unocoin المؤسسية تم تجميدها بناءً على تعليمات في 6 نوفمبر، وأن وظيفة التجميد عملت كما هو متوقع، وفقاً لتحديث Unocoin الصادر في 13 نوفمبر. وذكرت BitGo أن المعاملات المثيرة للجدل قد تم توقيعها وإذاعتها خارجياً على السلسلة، دون استخدام منصتها.
كيف تحركت الأموال إذا كان الحساب مجمداً؟
تشير Unocoin إلى أن آلية احتياطية في محافظ متعددة التوقيعات من BitGo يبدو أنها استُغلت. وتصف وثائق BitGo الخاصة «معالج استعادة المحفظة» الذي يستخدم مفتاح المستخدم ومفتاح النسخ الاحتياطي لنقل الأصول دون تدخل BitGo وتجاوز سياساتها.
هل فقدت Unocoin أموال العملاء؟
لم تؤكد Unocoin أي خسارة وتقول إن أكثر من 90% من عملات العملاء الرقمية محفوظة في تخزين بارد. وقد أظهر تقرير صادر في 12 نوفمبر حوالي 80,986 عنواناً مرتبطاً بـ Unocoin على منصة Arkham يظهر رصيد صفراً فيها، لكن تلك المحافظ كانت تحتوي تاريخياً على أرصدة صغيرة فقط.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
