Unocoin India konfirmasi pelanggaran server, Arkham: 81.000 dompet kosong

Didirikan pada tahun 2013, Unocoin yang berbasis di Bengaluru termasuk di antara bursa kripto paling awal di India. Masalah keamanan terbarunya telah memunculkan pertanyaan yang tidak nyaman mengenai penyimpanan, kerentanan infrastruktur, dan keandalan saldo dompet yang dilacak secara publik.

Masalah ini bermula pada 6 November, ketika Unocoin mendeteksi aktivitas yang tidak sah dan meminta pembekuan pada akun Fireblocks dan Bitgo miliknya masing-masing pada pukul 11:24 UTC dan 11:29 UTC. Kedua penyedia layanan penyimpanan tersebut dilaporkan telah mengonfirmasi pembekuan tersebut, tanpa adanya kerugian yang teridentifikasi pada tahap itu.

Tiga hari kemudian, aktivitas mencurigakan lainnya mendorong Unocoin untuk menerbitkan pembaruan serta menangguhkan layanan dan menonaktifkan akses login pelanggan. Perusahaan mengakui adanya infrastruktur yang disusupi, namun menegaskan kembali bahwa “tidak ada dana kripto yang hilang.”

Apakah Unocoin Kehilangan Dana Pelanggan atau Apakah Arkham Melewatkan Gambaran yang Lebih Besar?

Pada hari Kamis, akun pemantau blockchain Onchain Lens menyoroti pembacaan yang tidak biasa pada dasbor Unocoin di Arkham Intelligence. Sekitar 80.986 alamat yang terdaftar menampilkan nilai kolektif sebesar $0, disertai pesan “Tidak ditemukan aset.” Bitcoin.com News dapat mengonfirmasi bahwa dasbor Arkham menunjukkan entitas Unocoin memiliki hampir 81.000 dompet kosong.

Pengamatan ini langsung memicu spekulasi mengenai kemungkinan penarikan dana besar-besaran dari bursa. Namun, atribusi alamat oleh Arkham tidak selalu mewakili seluruh pengaturan penyimpanan Unocoin, terutama jika aset telah dipindahkan ke dompet yang sebelumnya tidak teridentifikasi.

Beberapa penjelasan masih masuk akal. Dana tersebut mungkin telah dipindahkan ke alamat cold storage yang tidak terlacak, ditransfer sebagai tindakan pencegahan oleh seorang peretas white hat setelah terjadinya intrusi, atau dipindahkan tanpa izin. Bukti yang ada tidak dapat memastikan skenario mana yang benar-benar terjadi.

Yang terpenting, saldo nol di seluruh alamat yang teridentifikasi tidak membuktikan bahwa 81.000 dompet pelanggan telah dikosongkan oleh penyerang jahat. Selain itu, jika dilihat dari data historis, dompet-dompet tersebut secara kolektif hanya menyimpan aset kripto senilai ratusan dolar paling banyak selama sebulan terakhir, dengan puncak tiga bulan di atas $250.000.

Apa yang Telah Dikonfirmasi Unocoin Mengenai Transaksi Bitgo?

Pembaruan keamanan Unocoin pada 12 November memperkenalkan komplikasi lain yang belum terselesaikan. Para penyelidik mengidentifikasi transaksi keluar dari alamat Ethereum yang terkait dengan infrastruktur dompet Bitgo-nya, yang sebelumnya digunakan untuk mendanai aktivitas token ERC-20.

Bursa tersebut meneruskan transaksi-transaksi tersebut ke penyedia layanan kustodian kripto Bitgo untuk diselidiki. Namun, akun perusahaan yang dibekukan dan keterbatasan akses terhadap mekanisme alamat perubahan Bitgo telah mempersulit upaya untuk merekonstruksi pergerakan aset secara lengkap.

Unocoin menyatakan sedang membangun kembali infrastruktur servernya, sebuah proses yang diperkirakan akan memakan waktu empat hingga lima hari kerja. Sementara itu, login pelanggan, perdagangan, dan penarikan dilaporkan masih tidak tersedia, dengan pengunjung situs web juga melaporkan kesalahan Cloudflare 504 Gateway Timeout.

Insiden ini terjadi setelah serangkaian insiden keamanan sebelumnya yang melibatkan bursa kripto India, termasuk Wazirx dan CoinDCX, sehingga verifikasi independen menjadi sangat penting.

Untuk saat ini, pertanyaan-pertanyaan penting berkisar pada otorisasi transaksi, saldo kustodi yang terkonfirmasi, kemungkinan kebocoran data, dan pemulihan layanan. Sampai para penyelidik mencocokkan kepemilikan Unocoin dengan bukti on-chain, baik jaminan dari perusahaan maupun dasbor Arkham yang kosong tidak dapat secara meyakinkan menentukan hasil finansialnya.