インド最古の暗号資産取引所Unocoin、侵害後にBitGoバックアップ機構を指摘

Unocoinは、最新の攻撃に関するアップデートでBitGoアカウントを凍結したにもかかわらず、暗号資産が同社のウォレットの1つから移動したと述べている。

Unicoinは、BitGo（NYSE: BTGO）のマルチシグネチャウォレットにあるバックアップ復旧パスを使用して資金が移動されたと考えているが、犯人は特定できていない。 

凍結されたウォレットからどのようにして暗号資産が移動したのか？

Unocoinは、不審な活動を確認した後、11月6日にBitGoに対して自社の会社アカウントの凍結を依頼した。 ブログによると Fireblocksの凍結はUTC 11:24に、BitGoの凍結はUTC 11:29に開始された。両者のカストディアンは凍結を確認し、この時点では損失は見つかっていなかった。 

しかし、11月 13、Unocoinは 資金が移動された と述べた。BitGoが凍結を確認したウォレットからである。Unocoinは、BitGoのマルチシグネチャウォレットには、BitGoがオフラインになってもクライアントが資金にアクセスできるようにするためのバックアップパスがあると述べている。 

Unocoinは、この経路が「悪用された可能性がある」とし、現在、どのようにして到達され、使用されたかを調査していると述べています。

BitGoの自社の文書は、責任をクライアントに向けようとしています。 そのウォレットリカバリーウィザードは クライアントが「BitGoなしで」ウォレットから資産を引き出せるようにします。これはユーザーキーとバックアップキーを使用して、資金を新しいアドレスに移動します。 

BitGoの文書によると、これらのリカバリートランザクションは「BitGoとのポリシーを回避する」ものです。リカバリーウィザードを操作するには、バックアップ公開鍵、ユーザー公開鍵、ウォレットパスフレーズ、およびBitGo公開鍵またはウォレットアドレスのいずれかが必要です。 

Unocoinの暗号資産損失について、誰が責任を負うのか？

Unocoinは、キーを管理していた主体を特定しておらず、失われた暗号資産の金額についても明らかにしていません。ただし同社は、顧客の暗号資産の90％以上がコールドストレージにあることを確認しています。

Unocoinは11月9日にすべてのサービスを停止した後、BitGoウォレット内のEthereumアドレスからの送信トランザクションを追跡し、11月12日には、そのアドレスがERC-20トークンの資金調達に使用されていたことが判明しました。 

Unocoinは、BitGoのチェンジアドレス設定が完全な取引履歴の再構築を困難にしていると述べています。現在、サーバー全体のスタックを再構築中であり、完了まで4〜5営業日かかると見込まれています。

11月12日現在、Arkham Intelligenceによると、Unocoinに関連する約80,986件のアドレスの合計価値はゼロでした。ただし、同じレポートでは、ラベル付きウォレットの過去1ヶ月間の残高は最高でも数百ドル程度にとどまっていたとされています。3ヶ月間のピークも25万ドル弱でした。 

BitGoとUnocoinの場合と同様の状況において、WazirXとそのカストディパートナーであるLiminalは 数ヶ月間互いに責任転嫁を行い 後 WazirXで$234百万ドルのハッキング 2024年7月の事件後、Liminalはすべての取引が自社のクライアント側から始まったと主張し、WazirXは損失がLiminalプラットフォーム側の欠陥によるものだと反論しました。 

一方、BitGoは最近第3四半期の業績を発表しました。デジタル資産ツアリーの価値上昇により、純利益は4,410万ドルを記録しました。同社の報告書によれば、未実現利益は7,150万ドルに上ります。