Unocoin, el exchange de criptomonedas más antiguo de India, apunta al mecanismo de respaldo de BitGo tras la brecha
- Unocoin afirma que BitGo confirmó el bloqueo que aplicó a su cuenta de custodia, pero los fondos aún salieron de una billetera en la cadena a través de un camino de recuperación de respaldo.
- El exchange está investigando quién accedió a ese respaldo.
- Unocoin también está reconstruyendo sus servidores durante cuatro o cinco días laborables, con inicios de sesión y retiros aún suspendidos.
Unocoin dice que salió criptomoneda de una de sus billeteras aunque congeló su cuenta de BitGo en su última actualización sobre la vulnerabilidad que sufrió.
Unicoin cree que se utilizó un camino de recuperación de respaldo en las billeteras multisinatura de BitGo (NYSE: BTGO) para mover sus fondos, pero no sabe quién es el responsable.
¿Cómo salió criptomoneda de una billetera que estaba congelada?
Unocoin solicitó a BitGo que congelara sus cuentas corporativas el 6 de noviembre después de detectar actividad sospechosa. Su blog indica que los bloqueos comenzaron a las 11:24 UTC para Fireblocks y a las 11:29 UTC para BitGo. Ambos custodios confirmaron los bloqueos y, en ese momento, no se encontraron pérdidas.
Sin embargo, el 13 de noviembre, Unocoin dijo que su dinero fue trasladado fuera de la billetera que BitGo confirmó estaba congelada. Unocoin dice que las billeteras multisinatura de BitGo tienen un camino de respaldo diseñado para permitir que un cliente acceda a los fondos incluso si BitGo queda fuera de línea.
Unocoin afirma que esta ruta «parece haber sido explotada» y que ahora está verificando cómo se accedió a ella y cómo se utilizó.
Los propios documentos de BitGo señalan a sus clientes como responsables. Su Asistente de Recuperación de Carteras permite a los clientes retirar activos de sus carteras «sin BitGo». Utiliza la clave del usuario y la clave de respaldo para transferir fondos a una nueva dirección.
Los documentos de BitGo indican que estas transacciones de recuperación «eluden cualquier política que tenga con BitGo». El asistente de recuperación requiere la clave pública de respaldo, la clave pública del usuario, la frase de contraseña de la cartera y ya sea la clave pública de BitGo o la dirección de la cartera para operar.
¿Quién es el responsable de la pérdida de criptomonedas en Unocoin?
Unocoin no ha revelado quién controlaba la clave, ni tampoco ha indicado cuánto crypto se perdió. Sin embargo, la empresa ha confirmado que más del 90% de las criptomonedas de los clientes están almacenadas fuera de línea (cold storage).
Tras suspender todos los servicios el 9 de noviembre, Unocoin rastreó las transiciones salientes desde una dirección Ethereum en sus carteras BitGo y, para el 12 de noviembre, descubrió que dicha dirección había sido utilizada para financiar tokens ERC-20.
Unocoin afirma que la configuración de direcciones de cambio de BitGo dificulta reconstruir el historial completo de transacciones. Ahora está reconstruyendo toda su infraestructura de servidores, lo que espera que tome de cuatro a cinco días laborables.
Aún el 12 de noviembre, unas 80.986 direcciones vinculadas a Unocoin en Arkham Intelligence mostraban un valor total de cero. Sin embargo, el mismo informe indicaba que esas billeteras etiquetadas tenían como máximo cientos de dólares durante el último mes. Su pico en los últimos tres meses fue de poco más de $250.000.
En una situación similar a la de BitGo y Unocoin, WazirX y su socio de custodia Liminal pasaron meses echándose mutuamente la culpa tras el Hackeo de WazirX por $234 millones en julio de 2024. Liminal afirmó que todas las transacciones se originaron desde el lado de su cliente, mientras que WazirX argumentó que la pérdida se debió a un fallo en la plataforma de Liminal.
Por separado, BitGo informó recientemente sus resultados del tercer trimestre. Registró un beneficio neto de 44,1 millones de dólares, impulsado por el aumento del valor de su tesorería de activos digitales. El informe de la empresa sitúa la ganancia no realizada en 71,5 millones de dólares.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué le dijo BitGo a Unocoin sobre la cuenta congelada?
BitGo confirmó que las cuentas empresariales de Unocoin fueron congeladas por instrucción el 6 de noviembre y que la función de congelamiento operó según lo previsto, según la actualización del 13 de noviembre de Unocoin. BitGo indicó que las transacciones disputadas fueron firmadas y transmitidas en cadena externamente, sin utilizar su plataforma.
¿Cómo pudieron moverse los fondos si la cuenta estaba congelada?
Unocoin afirma que un mecanismo de respaldo en las billeteras multisignatura de BitGo parece haber sido explotado. La propia documentación de BitGo describe un Asistente de Recuperación de Billetera que utiliza la clave del usuario y la clave de respaldo para mover activos sin BitGo y eludir sus políticas.
¿Perdió Unocoin los fondos de los clientes?
Unocoin no ha confirmado ninguna pérdida y afirma que más del 90% de la criptomoneda de los clientes se encuentra en almacenamiento en frío. Un informe del 12 de noviembre encontró aproximadamente 80.986 direcciones de Arkham vinculadas a Unocoin con saldo cero, pero esas billeteras históricamente solo habían mantenido saldos pequeños.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
