Unocoin Akui Rugi Kripto $200K, Peringatkan Kebocoran Data Pelanggan

Pengungkapan $200.000 oleh Unocoin Mengubah Jaminan Keamanan Sebelumnya

Pengungkapan Unocoin pada 14 November menandai perubahan signifikan dari penilaian awal perusahaan setelah insiden keamanan pada 6 November. Pada 9 November, bursa yang berbasis di Bengaluru tersebut menegaskan bahwa intervensinya dengan penyedia layanan kustodi telah mencegah kerugian kripto.

Namun, pemeriksaan forensik selanjutnya mengungkap adanya transaksi tidak sah yang melibatkan tiga dompet panas operasional yang digunakan untuk aktivitas termasuk penarikan dana oleh pelanggan. Kerugian yang diperkirakan sebesar $200.000 mewakili kurang dari 1% aset kripto yang disimpan atas nama pelanggan, menurut Unocoin.

Bursa tersebut berjanji untuk menanggung kerugian finansial tersebut daripada membebankan kerugian kepada pemegang akun. “Unocoin akan sepenuhnya membiayai kerugian yang teridentifikasi dari sumber dayanya sendiri,” kata perusahaan tersebut, sambil menambahkan bahwa saldo mata uang kripto yang terdampak tidak akan berkurang.

Unocoin juga melaporkan keberhasilannya membekukan sebagian dana yang terdampak melalui koordinasi dengan mitra industri, meskipun tidak mengungkapkan jumlah yang berhasil dipulihkan atau dibekukan.

Kunci Cadangan Berusia Delapan Tahun Muncul sebagai Kerentanan Kritis

Mungkin temuan paling signifikan dari penyelidikan ini berkaitan dengan kunci penandatanganan cadangan terenkripsi yang dihasilkan sekitar delapan tahun lalu, dicetak di atas kertas, dan disimpan di tempat penyimpanan fisik yang aman. Penyelidik menyimpulkan bahwa kunci-kunci yang dikendalikan Unocoin ini telah disusupi dan kemudian digunakan untuk mengotorisasi transfer kripto yang tidak sah.

Bursa tersebut mengakui bahwa penyelidik belum dapat menentukan secara pasti bagaimana kunci-kunci tersebut diakses, meskipun telah mengidentifikasi frasa sandi dekripsi di dalam infrastruktur yang diretas. Temuan ini juga memperkuat penjelasan Bitgo pada 13 November bahwa sistem kustodiannya tidak pernah diretas.

Berdasarkan pengaturan multisignature dua dari tiga milik Unocoin, bursa tersebut mengendalikan dua kunci penandatanganan, sehingga memungkinkan transaksi disahkan tanpa keterlibatan Bitgo. Penyedia layanan kustodian sebelumnya menjelaskan bahwa transaksi mencurigakan tersebut ditandatangani menggunakan kunci pengguna dan kunci cadangan Unocoin sebelum disiarkan secara independen ke jaringan blockchain.

Terungkapnya Data Pelanggan Memunculkan Pertanyaan Tambahan

Selain pencurian mata uang kripto, Unocoin mengakui bahwa sebagian infrastrukturnya mungkin telah membocorkan alamat email terdaftar, alamat tempat tinggal, kata sandi terenkripsi, saldo akun, dan informasi kenali pelanggan Anda (KYC).

Namun, perusahaan menekankan bahwa penyelidik belum menemukan bukti adanya akses tidak sah ke dokumen verifikasi identitas yang sebenarnya. Pelanggan telah diperingatkan mengenai upaya phishing yang ditargetkan yang memanfaatkan informasi pribadi yang berpotensi bocor.

Sementara itu, Unocoin terus membangun kembali infrastrukturnya, melakukan audit keamanan, dan menyelidiki keadaan seputar kunci penandatanganan yang bocor sebelum memulihkan layanannya.

Pengakuan terbaru bursa ini menjawab pertanyaan mendesak mengenai apakah mata uang kripto telah dicuri, namun masih menyisakan ketidakpastian penting seputar kebocoran data, keamanan kunci, dan pemulihan operasional. Janji perusahaan untuk mengganti kerugian pelanggan mengatasi masalah kekurangan finansial, sementara metode kebocoran yang belum terungkap menghadirkan tantangan yang lebih rumit dalam memulihkan kepercayaan.