Старейшая криптобиржа Индии Unocoin указала на механизм резервного копирования BitGo после взлома
- Unocoin утверждает, что BitGo подтвердила заморозку своего счета в системе хранения, однако средства все же покинули кошельки в блокчейне через резервный путь восстановления.
- Биржа расследует, кто получил доступ к этой резервной копии.
- Unocoin также восстанавливает свои серверы, на что потребуется от четырех до пяти рабочих дней; при этом вход в систему и вывод средств по-прежнему приостановлены.
Unocoin сообщает, что криптовалюта покинула один из ее кошельков, несмотря на то, что она заморозила свой аккаунт BitGo в последнем обновлении о произошедшей уязвимости.
Unicoin предполагает, что для перевода средств был использован резервный путь восстановления в мультиподписных кошельках BitGo (NYSE: BTGO), но она не знает, кто является виновником.
Как криптовалюта покинула кошелек, который был заморожен?
Unocoin попросила BitGo заморозить корпоративные счета 6 ноября после обнаружения подозрительной активности. В своем блоге говорится что заморозка началась в 11:24 UTC для Fireblocks и в 11:29 UTC для BitGo. Оба оператора хранения подтвердили заморозку, и на тот момент убытки не были выявлены.
Однако 13 ноября Unocoin сообщила, что ее средства были переведены из кошелька, который BitGo подтвердила как замороженный. Unocoin отмечает, что мультиподписные кошельки BitGo имеют резервный путь, предназначенный для того, чтобы клиент мог получить доступ к средствам даже в случае недоступности BitGo.
Unocoin заявляет, что этот путь «вероятно, был использован злоумышленниками» и что сейчас компания проверяет, как именно он был достигнут и применён.
Документы самой BitGo возлагают вину на её клиентов. Его Мастер восстановления кошелька позволяет клиентам выводить активы из своих кошельков «без участия BitGo». Для перевода средств на новый адрес используются ключ пользователя и резервный ключ.
В документах BitGo указано, что такие транзакции восстановления «обходят любые политики, установленные с BitGo». Для работы мастера восстановления требуются публичный резервный ключ, публичный ключ пользователя, парольная фраза кошелька, а также либо публичный ключ BitGo, либо адрес кошелька.
Кто виноват в потере криптовалюты Unocoin?
Unocoin не назвала имя лица, контролировавшего ключ, и не указала объём потерянной криптовалюты. Однако компания подтвердила, что более 90% криптовалюты клиентов хранится в холодном хранилище.
После того как 9 ноября Unocoin приостановила все услуги, она отследить исходящие транзакции с адреса Ethereum в своих кошельках BitGo, и к 12 ноября выяснила, что этот адрес использовался для финансирования токенов ERC-20.
Unocoin утверждает, что настройка адреса изменения в BitGo затрудняет восстановление полной истории транзакций. В настоящее время компания перестраивает всю свою серверную инфраструктуру, на что, по её оценкам, уйдёт от четырёх до пяти рабочих дней.
По состоянию на 12 ноября около 80 986 адресов, связанных с Unocoin и зафиксированных в Arkham Intelligence, имели нулевую общую стоимость. Однако тот же отчёт указывал, что балансы этих кошельков в течение предыдущего месяца не превышали нескольких сотен долларов. Их максимум за три месяца составил чуть более $250 000.
В ситуации, аналогичной случаю с BitGo и Unocoin, WazirX и его партнёр по хранению активов Liminal потратили месяцы на взаимные обвинения после Взлом WazirX на $234 млн в июле 2024 года. Liminal утверждала, что все транзакции инициировались со стороны клиента, тогда как WazirX настаивала, что убытки были вызваны ошибкой в платформе Liminal.
Отдельно BitGo недавно опубликовала результаты третьего квартала. Компания зафиксировала чистую прибыль в размере $44,1 млн, обусловленную ростом стоимости её казначейства цифровых активов. Согласно отчёту компании, нереализованная прибыль составила $71,5 млн.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что BitGo сообщила Unocoin относительно замороженного аккаунта?
Согласно обновлению Unocoin от 13 ноября, BitGo подтвердила, что корпоративные счета Unocoin были заморожены по требованию 6 ноября и что функция заморозки сработала корректно. BitGo заявила, что спорные транзакции были подписаны и опубликованы в блокчейне извне, без использования её платформы.
Как средства могли быть выведены, если аккаунт был заморожен?
Unocoin утверждает, что была использована резервная функция в мультиподписных кошельках BitGo. В собственной документации BitGo описывается «Мастер восстановления кошелька» (Wallet Recovery Wizard), который позволяет перемещать активы с использованием пользовательского ключа и резервного ключа, минуя BitGo и обходя её политики.
Потеряли ли клиенты Unocoin свои средства?
Unocoin не подтверждала никаких потерь и заявляет, что более 90% криптовалюты клиентов хранится на холодных кошельках. Отчёт от 12 ноября выявил около 80 986 адресов Arkham, связанных с Unocoin, с нулевым балансом, однако исторически эти кошельки хранили лишь небольшие суммы.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
