インドUnocoinがサーバー不正アクセスを確認、Arkhamで8.1万の空ウォレット確認

2013年に設立され、バンガロールを拠点とするUnocoinは、インドで最も初期の暗号資産取引所の一つに数えられます。今回のセキュリティ問題により、資産の保管方法、インフラの脆弱性、公開されているウォレット残高の信頼性について、不穏な疑問が投げかけられています。

問題は11月6日に始まりました。Unocoinは不正な活動を検知し、UTC 11:24および11:29に、それぞれFireblocksおよびBitgoのエンタープライズアカウントの凍結を要請しました。両カストディプロバイダーは制限措置を確認したと報じられており、その時点では損失は確認されていませんでした。

その3日後、さらなる不審な動きを受け、Unocoinは最新情報を公表し、サービスの停止および顧客のログイン機能を無効化しました。同社はインフラへの侵入を認めたものの、「仮想通貨の資金は一切失われていない」と改めて強調しました。

Unocoinは顧客資金を失ったのか、それともArkham Intelligenceは全体像を見落としているのか？

木曜日、ブロックチェーン監視アカウント「Onchain Lens」は、Arkham IntelligenceのUnocoinダッシュボードに異常な数値が表示されていると指摘しました。 約80,986の関連付けられたアドレスの合計評価額が0ドルと表示され、「資産が見つかりません」というメッセージが添えられていた。Bitcoin.com Newsは、ArkhamのダッシュボードにUnocoinのエンティティとして約81,000の空のウォレットが表示されていることを確認した。

この事象は、直ちに取引所からの資金流出の可能性に関する憶測を呼んだ。しかし、Arkhamによるアドレスの特定は、特に資産がこれまで特定されていなかったウォレットに移管されていた場合、必ずしもUnocoinの保管体制の全容を反映しているわけではない。

複数の可能性が依然として考えられます。資金は追跡が困難なコールドストレージアドレスに移された可能性、侵入を受けてホワイトハットハッカーが防御目的で転送した可能性、あるいは無断で移動された可能性などです。現時点で入手可能な証拠だけでは、どのシナリオが発生したかを特定できません。

重要な点は、ラベル付けされたアドレス全体の残高がゼロであるとしても、81,000件の顧客ウォレットが悪意のある攻撃者によって空にされたことを証明するものではないということです。 さらに、過去のデータを見ると、これらのウォレットが過去1か月間に保有していた仮想通貨の総額はせいぜい数百ドル程度であり、過去3か月間のピークでも25万ドルをわずかに上回る程度であったことがわかります。

UnocoinはBitgoの取引について何を確認したのか？

Unocoinが11月12日に発表したセキュリティアップデートにより、未解決の新たな問題が浮上しました。調査チームは、以前はERC-20トークンの取引資金として使用されていたBitgoウォレットインフラに関連するイーサリアムアドレスからの送金取引を特定しました。

同取引所は調査のためこれらの取引を暗号資産カストディアンであるBitgoに報告しました。しかし、凍結された法人アカウントやBitgoのチェンジアドレス機構に関する可視性の低さにより、資産の完全な移動経路を再構築する取り組みは複雑化しています。

Unocoinはサーバーインフラの再構築を進めており、この作業には4～5営業日かかると見込まれています。一方、顧客のログイン、取引、出金は依然として利用できない状態が続いており、ウェブサイト訪問者からはCloudflareの「504 Gateway Timeout」エラーも報告されています。

今回の事態は、WazirxやCoinDCXなどインドの取引所を巻き込んだ過去のセキュリティインシデントに続くものであり、独立した検証が特に重要となっています。

現時点での主な疑問点は、取引の承認状況、確認済みの保管残高、データの漏洩の可能性、サービスの復旧時期である。調査チームがUnocoinの保有資産とオンチェーンの証拠を照合するまでは、同社の保証も、Arkhamの空のダッシュボードも、財務的な結果を決定的に立証することはできない。