- Unocoin은 BitGo가 자사 관리 계좌에 적용한 동결을 확인했다고 밝혔으나, 자금 중 일부는 백업 복구 경로를 통해 온체인 지갑에서 이동했습니다.
- 거래소는 해당 백업 경로에 접근한 주체를 조사하고 있습니다.
- Unocoin은 서버를 4~5일 동안 재구축 중이며, 로그인과 출금은 여전히 중단된 상태입니다.
Unocoin은 최신 업데이트에서 BitGo 계좌를 동결했음에도 불구하고, 암호화폐 중 일부가 자사의 지갑 중 하나에서 이동했다고 밝혔습니다.
Unicoin은 BitGo(NYSE: BTGO)의 다중 서명 지갑에 있는 백업 복구 경로가 자금 이동에 사용되었을 것으로 보고 있지만, 범인은 아직 특정하지 못했습니다.
동결된 지갑에서 암호화폐는 어떻게 이동할 수 있었을까요?
Unocoin은 이상 징후를 발견한 후 11월 6일 BitGo에 회사 계좌 동결을 요청했습니다. 블로그에 따르면 Fireblocks의 동결은 UTC 11:24에, BitGo의 동결은 UTC 11:29에 시작되었습니다. 두 custodia 모두 동결을 확인했으며, 당시에는 손실이 발견되지 않았습니다.
하지만 11월 13, Unocoin은 자금이 이동했다고 밝혔습니다. 이는 BitGo가 동결이 확인된 지갑에서 자금이 빠져나갔다는 사실을 인정한 것입니다. Unocoin에 따르면 BitGo의 다중 서명 지갑에는 BitGo가 오프라인 상태가 되더라도 고객이 자금에 접근할 수 있도록 설계된 백업 경로가 존재합니다.
Unocoin은 이 경로가 "악용된 것으로 보인다"며, 현재 어떻게 접근되어 사용되었는지 조사 중이라고 밝혔습니다.
BitGo의 자체 문서는 오히려 고객들을 지목하고 있습니다. 그것은 지갑 복구 마법사(Wallet Recovery Wizard) 고객이 BitGo 없이도 지갑에서 자산을 인출할 수 있게 합니다. 사용자 키와 백업 키를 사용하여 자산을 새로운 주소로 이동시킵니다.
BitGo의 문서에 따르면 이러한 복구 거래는 "BitGo와의 모든 정책 우회"가 가능합니다. 복구 마법사를 작동하려면 백업 공개키, 사용자 공개키, 지갑 암호구문, 그리고 BitGo 공개키 또는 지갑 주소 중 하나가 필요합니다.
Unocoin의 암호화폐 손실에 대한 책임은 누구에게 있나요?
Unocoin은 키를 통제한 당사자를 명시하지 않았으며, 손실된 암호화폐 규모도 밝히지 않았습니다. 다만 회사는 고객 암호화폐의 90% 이상이 콜드 스토리지에 보관되어 있음을 확인했습니다.
Unocoin이 11월 9일 모든 서비스를 중단한 후, BitGo 지갑 내 이더리움 주소에서의 출금 거래를 추적했고, 11월 12일까지 해당 주소가 ERC-20 토큰 자금 조달에 사용되었음을 파악했습니다.
Unocoin은 BitGo의 변경 주소 설정이 전체 거래 내역을 재구성하는 데 어려움을 초래한다고 밝혔습니다. 현재 Unocoin은 전체 서버 스택을 재구축 중이며, 이는 4~5 영업일이 소요될 것으로 예상됩니다.
11월 12일 기준, Arkham Intelligence에 따르면 약 80,986개의 Unocoin 관련 주소가 총 가치 0달러를 보였습니다. 하지만 동일한 보고서에 따르면 해당 레이블이 붙인 지갑들은 지난 한 달 동안 최대 수백 달러 정도의 가치만 유지했습니다. 이들의 3개월간 최고치는 25만 달러를 약간 상회하는 수준이었습니다.
BitGo와 Unocoin의 사례와 유사한 상황에서 WazirX와 그 custodia 파트너인 Liminal 수개월 동안 서로를 비난하며 2024년 7월 이후 $234M 규모 와지르X 해킹 논란이 있었습니다. Liminal은 모든 거래가 클라이언트 측에서 시작되었다고 주장한 반면, WazirX는 손실이 Liminal 플랫폼의 결함으로 인해 발생했다고 반박했습니다.
별도로 BitGo는 최근 분기 결과를 발표했습니다. 디지털 자산 보유액 가치 상승에 힘입어 순이익 4천410만 달러를 기록했으며, 회사 보고서에 따르면 미실현 이익은 7천150만 달러로 집계되었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
BitGo는 동결된 계좌와 관련해 Unocoin에 어떤 입장을 밝혔습니까?
Unocoin의 11월 13일 업데이트에 따르면, BitGo는 11월 6일 지시에 따라 Unocoin의 기업 계정이 동결되었으며, 해당 동결 기능이 의도대로 작동했다고 확인했습니다. BitGo는 분쟁 대상 거래가 자체 플랫폼을 사용하지 않고 외부에서 서명되어 온체인으로 브로드캐스트되었다고 밝혔습니다.
계정이 동결되었는데 어떻게 자금이 이동할 수 있었습니까?
Unocoin은 BitGo의 멀티시그 지갑에 있는 백업 메커니즘이 악용된 것으로 보고 있습니다. BitGo의 자체 문서에는 사용자 키와 백업 키를 사용하여 BitGo 및 그 정책을 우회하고 자금을 이동시키는 '지갑 복구 마법사(Wallet Recovery Wizard)'가 설명되어 있습니다.
Unocoin은 고객 자금을 잃었습니까?
Unocoin은 손실이 발생했음을 확인하지 않았으며, 고객 암호화폐의 90% 이상이 콜드 스토리지에 보관되어 있다고 밝혔습니다. 11월 12일 보고서에서는 잔고가 0인 약 80,986개의 Unocoin 관련 Arkham 주소가 발견되었으나, 이러한 지갑들은 역사적으로 소액 잔고만 보유하고 있었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
