Unocoin, a mais antiga exchange de criptomoedas da Índia, aponta mecanismo de backup da BitGo após violação
- A Unocoin afirma que a BitGo confirmou o congelamento aplicado à sua conta de custódia, mas fundos ainda saíram de uma carteira na cadeia por meio de um caminho de recuperação de backup.
- A exchange está investigando quem acessou esse backup.
- A Unocoin também está reconstruindo seus servidores ao longo de quatro a cinco dias úteis, com logins e retiradas ainda suspensos.
A Unocoin afirma que criptomoedas saíram de uma de suas carteiras mesmo após ter congelado sua conta na BitGo em seu mais recente comunicado sobre a exploração sofrida.
A Unicoin acredita que um caminho de recuperação de backup nas carteiras multissignatárias da BitGo (NYSE: BTGO) foi usado para mover seus fundos, mas não sabe quem é o responsável.
Como as criptomoedas saíram de uma carteira que estava congelada?
A Unocoin solicitou à BitGo que congelasse suas contas corporativas em 6 de novembro após detectar atividades suspeitas. Seu blog diz que os congelamentos começaram às 11h24 UTC para a Fireblocks e às 11h29 UTC para a BitGo. Ambas as custodiante confirmaram os congelamentos e nenhuma perda foi encontrada naquele momento.
No entanto, em 13, a Unocoin afirmou que seu dinheiro foi movido para fora da carteira que a BitGo confirmou estar congelada. A Unocoin informa que as carteiras multissignatárias da BitGo possuem um caminho de backup projetado para permitir que um cliente acesse os fundos mesmo se a BitGo ficar offline.
A Unocoin afirma que esse caminho “parece ter sido explorado” e que está agora a verificar como foi acedido e utilizado.
Os próprios documentos da BitGo apontam os dedos para os seus clientes. O seu Assistente de Recuperação de Carteira permite aos clientes retirar ativos das suas carteiras “sem a BitGo”. Utiliza a chave do utilizador e a chave de backup para transferir fundos para um novo endereço.
Os documentos da BitGo afirmam que estas transações de recuperação “contornam quaisquer políticas que tenha com a BitGo”. O assistente de recuperação requer a chave pública de backup, a chave pública do utilizador, a frase-passe da carteira e, opcionalmente, a chave pública da BitGo ou o endereço da carteira para operar.
Quem é o responsável pela perda de criptomoedas na Unocoin?
A Unocoin não revelou quem controlava a chave, nem indicou quanto valor em criptomoedas foi perdido. A empresa confirmou, no entanto, que mais de 90% das criptomoedas dos clientes estão armazenadas offline (cold storage).
Após suspender todos os serviços em 9 de novembro, a Unocoin rastreou transações de saída de um endereço Ethereum nas suas carteiras BitGo e, até 12 de novembro, descobriu que esse endereço tinha sido utilizado para financiar tokens ERC-20.
A Unocoin afirma que a configuração de endereço de mudança da BitGo dificulta a reconstrução do histórico completo de transações. Agora está reconstruindo toda a sua infraestrutura de servidores, o que deve levar de quatro a cinco dias úteis.
Ainda em 12 de novembro, cerca de 80.986 endereços vinculados à Unocoin no Arkham Intelligence apresentavam valor total zero. No entanto, o mesmo relatório indicava que as carteiras identificadas detinham apenas algumas centenas de dólares no máximo ao longo do mês anterior. Seu pico em três meses foi pouco acima de US$ 250.000.
Em uma situação semelhante à da BitGo e da Unocoin, a WazirX e seu parceiro de custódia, Liminal passaram meses se culpando mutuamente após o Hack de 234 milhões de dólares na WazirX em julho de 2024. A Liminal alegou que todas as transações tiveram origem no lado do seu cliente, enquanto a WazirX argumentou que a perda foi devido a uma falha na plataforma da Liminal.
Separadamente, a BitGo divulgou recentemente seus resultados do terceiro trimestre. Ela registrou um lucro líquido de US$ 44,1 milhões, impulsionado pelo aumento no valor de seu tesouro de ativos digitais. O relatório da empresa aponta um ganho não realizado de US$ 71,5 milhões.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O que a BitGo disse à Unocoin sobre a conta congelada?
A BitGo confirmou que as contas empresariais da Unocoin foram congeladas por instrução em 6 de novembro e que a função de congelamento funcionou conforme o esperado, segundo o atualizado da Unocoin em 13 de novembro. A BitGo afirmou que as transações contestadas foram assinadas e transmitidas on-chain externamente, sem usar sua plataforma.
Como os fundos poderiam se mover se a conta estava congelada?
A Unocoin afirma que um mecanismo de backup nas carteiras multisig da BitGo parece ter sido explorado. Os próprios documentos da BitGo descrevem um Assistente de Recuperação de Carteira que usa a chave do usuário e a chave de backup para mover ativos sem a BitGo e contornar suas políticas.
A Unocoin perdeu os fundos dos clientes?
A Unocoin não confirmou nenhuma perda e afirma que mais de 90% das criptomoedas dos clientes estão em armazenamento frio. Um relatório de 12 de novembro encontrou cerca de 80.986 endereços Arkham vinculados à Unocoin mostrando zero, mas essas carteiras historicamente mantinham apenas saldos pequenos.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
