Unocoin, il più antico exchange crypto indiano, punta sul meccanismo di backup BitGo dopo la violazione
- Unocoin afferma che BitGo ha confermato il blocco applicato al suo conto di custodia, ma dei fondi sono comunque usciti da un wallet on-chain tramite un percorso di recupero di backup.
- L'exchange sta indagando su chi abbia accesso a tale backup.
- Unocoin sta inoltre ricostruendo i propri server nell'arco di quattro o cinque giorni lavorativi; l'accesso e i prelievi sono ancora sospesi.
Unocoin afferma che crypto è uscito da uno dei suoi wallet nonostante avesse bloccato il proprio account BitGo nell'ultimo aggiornamento sull'exploit subito.
Unicoin ritiene che un percorso di recupero di backup nei wallet multisignatura di BitGo (NYSE: BTGO) sia stato utilizzato per spostare i propri fondi, ma non sa chi sia il responsabile.
Come ha fatto la crypto a uscire da un wallet che era stato bloccato?
Unocoin ha chiesto a BitGo di bloccare i propri conti aziendali il 6 novembre dopo aver rilevato attività sospette. Il suo blog afferma che i blocchi sono iniziati alle 11:24 UTC per Fireblocks e alle 11:29 UTC per BitGo. Entrambi i custodi hanno confermato i blocchi e, in quel momento, non sono state riscontrate perdite.
Tuttavia, il 13 novembre, Unocoin ha dichiarato che i suoi fondi sono stati spostati fuori dal wallet che BitGo aveva confermato essere bloccato. Unocoin spiega che i wallet multisignatura di BitGo dispongono di un percorso di backup progettato per consentire a un cliente di accedere ai fondi anche se BitGo risulta offline.
Unocoin afferma che questo percorso «sembra sia stato sfruttato» e che sta ora verificando come è stato raggiunto e utilizzato.
I documenti di BitGo indicano i propri clienti come responsabili. Il suo Wallet Recovery Wizard consente ai clienti di prelevare asset dai loro wallet «senza BitGo». Utilizza la chiave dell'utente e la chiave di backup per spostare i fondi verso un nuovo indirizzo.
I documenti di BitGo affermano che queste transazioni di recupero «aggirano qualsiasi politica stabilita con BitGo». Il wizard di recupero richiede la chiave pubblica di backup, la chiave pubblica dell'utente, la passphrase del wallet e, a scelta, la chiave pubblica di BitGo o l'indirizzo del wallet per funzionare.
Chi è responsabile della perdita di criptovalute da parte di Unocoin?
Unocoin non ha rivelato chi controllasse la chiave, né ha specificato l'ammontare delle criptovalute perse. L'azienda ha tuttavia confermato che oltre il 90% delle criptovalute dei clienti è conservata in cold storage.
Dopo aver sospeso tutti i servizi il 9 novembre, Unocoin ha tracciato le transazioni in uscita da un indirizzo Ethereum nei suoi wallet BitGo e, entro il 12 novembre, aveva scoperto che tale indirizzo era stato utilizzato per finanziare token ERC-20.
Secondo Unocoin, la configurazione degli indirizzi di cambio di BitGo rende difficile ricostruire l'intera cronologia delle transazioni. Attualmente sta ricostruendo l'intero stack dei server, operazione che prevede richiederà da quattro a cinque giorni lavorativi.
Sempre il 12 novembre, circa 80.986 indirizzi collegati a Unocoin su Arkham Intelligence risultavano con un valore totale pari a zero. Tuttavia, lo stesso rapporto indicava che i portafogli etichettati avevano detenuto al massimo poche centinaia di dollari nell'ultimo mese. Il picco registrato nei tre mesi precedenti era appena superiore a 250.000 dollari.
In una situazione simile a quella tra BitGo e Unocoin, WazirX e il suo partner di custodia Liminal hanno passato mesi ad accusarsi a vicenda dopo il Hack di WazirX da 234 milioni di dollari nel luglio 2024. Liminal ha affermato che tutte le transazioni provenivano dal lato del suo cliente, mentre WazirX sosteneva che la perdita fosse dovuta a un malfunzionamento della piattaforma Liminal.
Separatamente, BitGo ha recentemente pubblicato i risultati del terzo trimestre. Ha registrato un utile netto di 44,1 milioni di dollari, trainato dall'aumento del valore del suo tesoro di asset digitali. Nel report aziendale, il guadagno non realizzato è indicato in 71,5 milioni di dollari.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cosa ha detto BitGo a Unocoin riguardo al conto congelato?
BitGo ha confermato che i conti aziendali di Unocoin sono stati congelati su istruzione il 6 novembre e che la funzione di congelamento ha funzionato come previsto, secondo l'aggiornamento del 13 novembre di Unocoin. BitGo ha dichiarato che le transazioni contestate sono state firmate e trasmesse on-chain esternamente, senza utilizzare la sua piattaforma.
Come potevano muoversi i fondi se l'account era congelato?
Unocoin afferma che un meccanismo di backup nei portafogli multisignatura di BitGo sembra essere stato sfruttato. La documentazione ufficiale di BitGo descrive una Wallet Recovery Wizard che utilizza la chiave utente e la chiave di backup per spostare gli asset senza BitGo e bypassarne le policy.
Unocoin ha perso i fondi dei clienti?
Unocoin non ha confermato alcuna perdita e dichiara che oltre il 90% delle criptovalute dei clienti è conservato in cold storage. Un rapporto del 12 novembre ha rilevato circa 80.986 indirizzi Arkham collegati a Unocoin con saldo zero, ma questi wallet avevano storicamente detenuto solo piccoli saldi.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
