Indiase Unocoin bevestigt serverinbreuk; Arkham toont 81.000 lege wallets

Unocoin, opgericht in 2013 en gevestigd in Bengaluru, behoort tot de eerste cryptocurrency-beurzen van India. De recente beveiligingsproblemen hebben ongemakkelijke vragen opgeroepen over de bewaring, kwetsbaarheden in de infrastructuur en de betrouwbaarheid van openbaar bijgehouden walletsaldi.

De problemen begonnen op 6 november, toen Unocoin ongeautoriseerde activiteiten detecteerde en om bevriezing van zijn Fireblocks- en Bitgo-zakelijke accounts verzocht, respectievelijk om 11:24 UTC en 11:29 UTC. Beide bewaarinstellingen zouden de beperkingen hebben bevestigd, waarbij in dat stadium nog geen verliezen waren vastgesteld.

Drie dagen later zorgden verdere verdachte activiteiten ervoor dat Unocoin een update publiceerde, de diensten opschortte en het inloggen voor klanten uitschakelde. Het bedrijf erkende dat de infrastructuur was gecompromitteerd, maar benadrukte nogmaals dat „er geen cryptovalutagelden verloren zijn gegaan“.

Heeft Unocoin geld van klanten verloren of ziet Arkham het grotere geheel over het hoofd?

Op donderdag wees het blockchain-monitoringaccount Onchain Lens op een ongebruikelijke uitlezing op het Unocoin-dashboard van Arkham Intelligence. Ongeveer 80.986 toegewezen adressen vertoonden een gezamenlijke waarde van $0, vergezeld van het bericht „Geen activa gevonden“. Bitcoin.com News kan bevestigen dat het dashboard van Arkham de entiteit Unocoin weergeeft met bijna 81.000 lege wallets.

Deze waarneming leidde onmiddellijk tot speculaties over een mogelijke leegloop van de beurs. De adresattributie van Arkham geeft echter niet noodzakelijkerwijs een volledig beeld van de bewaarregelingen van Unocoin, met name als activa zijn overgedragen naar voorheen niet-geïdentificeerde wallets.

Er zijn verschillende plausibele verklaringen. Het geld zou kunnen zijn verplaatst naar niet-getraceerde cold-storage-adressen, uit voorzorg zijn overgedragen via een white hat-hacker na de inbraak, of zonder toestemming zijn verplaatst. Het beschikbare bewijs maakt niet duidelijk welk scenario zich heeft voorgedaan.

Cruciaal is dat een nulsaldo op de gelabelde adressen niet aantoont dat 81.000 portemonnees van klanten door kwaadwillende aanvallers zijn leeggehaald. Bovendien blijkt uit de historische gegevens dat de wallets de afgelopen maand gezamenlijk hooguit voor honderden dollars aan crypto bevatten, met een piek over drie maanden van iets meer dan 250.000 dollar.

Wat heeft Unocoin bevestigd over de Bitgo-transacties?

De beveiligingsupdate van Unocoin van 12 november bracht nog een onopgeloste complicatie aan het licht. Onderzoekers identificeerden uitgaande transacties vanaf een Ethereum-adres dat gekoppeld is aan de Bitgo-walletinfrastructuur van het bedrijf, die voorheen werd gebruikt om ERC-20-tokenactiviteiten te financieren.

De beurs heeft deze transacties voor onderzoek doorgestuurd naar de cryptobeheerder Bitgo. Bevroren zakelijke accounts en beperkt inzicht in de mechanismen voor wisseladressen van Bitgo hebben het echter bemoeilijkt om de volledige bewegingen van de activa te reconstrueren.

Unocoin zegt bezig te zijn met het opnieuw opzetten van zijn serverinfrastructuur, een proces dat naar verwachting vier tot vijf werkdagen in beslag zal nemen. Ondertussen blijven het inloggen van klanten, handelen en opnames naar verluidt onmogelijk, en melden bezoekers van de website ook Cloudflare 504 Gateway Timeout-fouten.

Dit incident volgt op eerdere beveiligingsincidenten waarbij Indiase beurzen betrokken waren, waaronder Wazirx en CoinDCX, waardoor onafhankelijke verificatie bijzonder belangrijk is.

Voorlopig hebben de essentiële vragen betrekking op transactieautorisatie, bevestigde saldi in bewaring, mogelijke blootstelling van gegevens en het herstel van de dienstverlening. Totdat onderzoekers de bezittingen van Unocoin hebben afgestemd met bewijs op de blockchain, kunnen noch de toezeggingen van het bedrijf, noch het lege dashboard van Arkham de financiële uitkomst definitief vaststellen.