أونوكوين تعترف بخسارة 200 ألف دولار بسوق العملات وتحذر من اختراق بيانات العملاء

إعلان Unocoin عن خسارة 200 ألف دولار يُعد إعادة صياغة لتأكيدات الأمان السابقة

يمثل الكشف الذي أعلنته Unocoin في 14 نوفمبر انحرافًا كبيرًا عن التقييم الأولي للشركة عقب الحادث الأمني الذي وقع في 6 نوفمبر. ففي 9 نوفمبر، أكدت البورصة التي تتخذ من بنغالورو مقرًا لها أن تدخلها مع مزودي خدمات الحفظ قد منع وقوع خسائر في العملات المشفرة.

ومع ذلك، كشفت الفحوصات الجنائية اللاحقة عن معاملات غير مصرح بها تتعلق بثلاث محافظ ساخنة تشغيلية تُستخدم في أنشطة تشمل عمليات سحب العملاء. ووفقًا لـ Unocoin، تمثل الخسارة المقدرة بـ 200 ألف دولار أقل بكثير من 1% من أصول العملات المشفرة المودعة نيابة عن العملاء.

وتعهدت البورصة بتحمل الخسارة المالية بدلاً من تحميلها على أصحاب الحسابات. وصرحت الشركة قائلةً: «ستقوم Unocoin بتمويل الخسارة المحددة بالكامل من مواردها الخاصة»، مضيفةً أن أرصدة العملات المشفرة المتأثرة لن تنخفض.

كما أفادت Unocoin بأنها نجحت في تجميد جزء من الأموال المتضررة من خلال التنسيق مع شركاء في القطاع، على الرغم من أنها لم تكشف عن المبلغ الذي تم استرداده أو تجميده.

مفاتيح النسخ الاحتياطي التي يعود تاريخها إلى ثماني سنوات تظهر كثغرة أمنية خطيرة

ولعل أهم ما توصلت إليه التحقيقات يتعلق بمفاتيح التوقيع الاحتياطية المشفرة التي تم إنشاؤها منذ حوالي ثماني سنوات، وطُبعت على ورق، ووُضعت في مخزن مادي آمن. وتوصل المحققون إلى أن هذه المفاتيح التي تسيطر عليها Unocoin تعرضت للاختراق واستُخدمت لاحقًا لتفويض عمليات تحويل غير مصرح بها للعملات المشفرة.

وأقرت البورصة بأن المحققين لم يحددوا بعد بالضبط كيفية الوصول إلى المفاتيح، على الرغم من تحديد عبارة مرور لفك التشفير داخل البنية التحتية المخترقة. كما تعزز هذه النتائج توضيح شركة Bitgo الصادر في 13 نوفمبر بأن أنظمة الحفظ الخاصة بها لم تتعرض للاختراق مطلقًا.

وبموجب ترتيب التوقيع المتعدد «اثنان من ثلاثة» الذي تتبعه «يونوكوين»، كانت البورصة تتحكم في مفتاحي توقيع، مما سمح بالموافقة على المعاملات دون مشاركة «بيتغو». وكان أمين الحفظ قد أوضح سابقًا أن المعاملات المشبوهة تم توقيعها باستخدام مفتاح المستخدم ومفتاح النسخ الاحتياطي الخاصين بـ«يونوكوين» قبل بثها بشكل مستقل إلى شبكات البلوكشين.

كشف بيانات العملاء يثير تساؤلات إضافية

بالإضافة إلى سرقة العملات المشفرة، أقرت Unocoin بأن أجزاءً من بنيتها التحتية ربما تكون قد كشفت عن عناوين البريد الإلكتروني المسجلة، وعناوين الإقامة، وكلمات المرور المشفرة، وأرصدة الحسابات، ومعلومات اعرف عميلك (KYC).

ومع ذلك، أكدت الشركة أن المحققين لم يتوصلوا إلى أدلة على وصول غير مصرح به إلى وثائق التحقق من الهوية الفعلية. وتم تحذير العملاء من محاولات التصيد الاحتيالي المستهدفة التي تستغل المعلومات الشخصية التي يُحتمل تعرضها للاختراق.

في غضون ذلك، تواصل Unocoin إعادة بناء بنيتها التحتية، وإجراء عمليات تدقيق أمنية، والتحقيق في الظروف المحيطة بمفاتيح التوقيع المخترقة قبل استعادة الخدمات.

يُحل الاعتراف الأخير من البورصة السؤال الملح حول ما إذا كانت العملة المشفرة قد سُرقت أم لا، لكنه يترك شكوكًا مهمة حول تعرض البيانات للخطر، وأمن المفاتيح، واستعادة العمليات. ويُعالج وعدها بتعويض العملاء العجز المالي، في حين تشكل طريقة الاختراق التي لم تُحل بعد تحديًا أكثر تعقيدًا لاستعادة الثقة.