«أونوكوين» تؤكد اختراق خوادمها و«أركهام»: 81 ألف محفظة فارغة

تُعد Unocoin، التي تأسست عام 2013 ومقرها بنغالورو، من أقدم منصات تداول العملات المشفرة في الهند. وقد أثارت مشكلاتها الأمنية الأخيرة تساؤلات مقلقة حول الحفظ، ونقاط الضعف في البنية التحتية، وموثوقية أرصدة المحافظ التي يتم تتبعها علنًا.

بدأت المشكلة في 6 نوفمبر، عندما اكتشفت Unocoin نشاطًا غير مصرح به وطلبت تجميد حساباتها المؤسسية لدى Fireblocks وBitgo في الساعة 11:24 و11:29 بالتوقيت العالمي المنسق (UTC) على التوالي. وأفادت التقارير بأن كلا مزودي خدمات الحفظ أكدا فرض القيود، دون تحديد أي خسائر في تلك المرحلة.

وبعد ثلاثة أيام، دفعت أنشطة مشبوهة إضافية Unocoin إلى نشر تحديث وتعليق الخدمات وتعطيل عمليات تسجيل دخول العملاء. وأقرت الشركة بحدوث اختراق للبنية التحتية، لكنها أكدت مجددًا أنه «لم تُفقد أي أموال من العملات المشفرة».

هل خسرت Unocoin أموال العملاء أم أن Arkham تغفل الصورة الأكبر؟

يوم الخميس، سلط حساب مراقبة البلوكشين Onchain Lens الضوء على قراءة غير عادية على لوحة معلومات Unocoin الخاصة بـ Arkham Intelligence. أظهرت حوالي 80,986 عنوانًا مُنسبًا تقييمًا إجماليًا يبلغ 0 دولار، مصحوبة برسالة «لم يتم العثور على أي أصول». يمكن لـ Bitcoin.com News تأكيد أن لوحة معلومات Arkham تُظهر كيان Unocoin مع ما يقرب من 81,000 محفظة فارغة.

أثارت هذه الملاحظة على الفور تكهنات حول احتمال حدوث استنزاف لأموال البورصة. ومع ذلك، فإن عملية ربط العناوين التي تقوم بها Arkham لا تمثل بالضرورة ترتيبات الحفظ الكاملة لـ Unocoin، خاصةً إذا تم تحويل الأصول إلى محافظ لم يتم تحديدها سابقًا.

لا تزال هناك عدة تفسيرات معقولة. فقد تكون الأموال قد نُقلت إلى عناوين تخزين بارد غير قابلة للتتبع، أو تم تحويلها بشكل وقائي عبر مخترق أخلاقي (وايت هات) عقب الاختراق، أو نُقلت دون إذن. ولا تثبت الأدلة المتاحة أي السيناريوهات قد حدث بالفعل.

والأهم من ذلك، أن الرصيد الصف في العناوين المحددة لا يثبت أن 81,000 محفظة عملاء قد أُفرغت بواسطة مهاجمين خبيثين. علاوة على ذلك، تُظهر نظرة على البيانات التاريخية أن المحافظ لم تحتفظ مجتمعةً سوى بما لا يتجاوز مئات الدولارات من العملات المشفرة على الأكثر خلال الشهر الماضي، مع ذروة على مدى ثلاثة أشهر تجاوزت بقليل 250,000 دولار.

ما الذي أكدته Unocoin بشأن معاملات Bitgo؟

أدخل التحديث الأمني الذي أصدرته Unocoin في 12 نوفمبر تعقيدًا آخر لم يتم حله بعد. فقد حدد المحققون معاملات صادرة من عنوان إيثريوم مرتبط ببنية محفظة Bitgo الخاصة بها، والتي كانت تُستخدم سابقًا لتمويل أنشطة توكنات ERC-20.

وأحالت البورصة تلك المعاملات إلى شركة Bitgo، المتخصصة في حفظ العملات المشفرة، للتحقيق فيها. ومع ذلك، أدى تجميد الحسابات المؤسسية ومحدودية الرؤية فيما يتعلق بآليات تغيير العناوين في Bitgo إلى تعقيد الجهود الرامية إلى إعادة بناء المسار الكامل لحركة الأصول.

تقول Unocoin إنها تعيد بناء البنية التحتية لخوادمها، وهي عملية من المتوقع أن تستغرق من أربعة إلى خمسة أيام عمل. وفي الوقت نفسه، يُذكر أن عمليات تسجيل دخول العملاء والتداول والسحب لا تزال غير متاحة، كما أبلغ زوار الموقع الإلكتروني عن ظهور أخطاء Cloudflare 504 Gateway Timeout.

تأتي هذه الحادثة في أعقاب حوادث أمنية سابقة شملت منصات تداول هندية، بما في ذلك Wazirx وCoinDCX، مما يجعل التحقق المستقل أمرًا بالغ الأهمية.

في الوقت الحالي، تتعلق الأسئلة الأساسية بتفويض المعاملات، وأرصدة الحفظ المؤكدة، واحتمال تعرض البيانات للخطر، واستعادة الخدمة. وإلى أن يقوم المحققون بمطابقة مقتنيات Unocoin مع الأدلة الموجودة على السلسلة، لا يمكن تأكيد النتيجة المالية بشكل قاطع لا من خلال تأكيدات الشركة ولا من خلال لوحة التحكم الفارغة الخاصة بـ Arkham.