Unocoin potwierdza włamanie do serwerów, Arkham: 81 tys. pustych portfeli

Założona w 2013 r. firma Unocoin z siedzibą w Bengaluru należy do najstarszych indyjskich giełd kryptowalut. Jej ostatnie problemy z bezpieczeństwem wywołały niepokojące pytania dotyczące przechowywania aktywów, luk w infrastrukturze oraz wiarygodności publicznie śledzonych sald portfeli.

Kłopoty rozpoczęły się 6 listopada, kiedy to Unocoin wykrył nieautoryzowaną aktywność i zwrócił się o zamrożenie środków na swoich kontach korporacyjnych w Fireblocks i Bitgo odpowiednio o godz. 11:24 UTC i 11:29 UTC. Obaj dostawcy usług przechowywania środków potwierdzili podobno wprowadzenie ograniczeń, przy czym na tym etapie nie stwierdzono żadnych strat.

Trzy dni później kolejne podejrzane działania skłoniły Unocoin do opublikowania komunikatu, zawieszenia usług oraz zablokowania dostępu dla klientów. Firma potwierdziła naruszenie bezpieczeństwa infrastruktury, ale ponownie podkreśliła, że „nie doszło do utraty żadnych środków w kryptowalutach”.

Czy Unocoin stracił środki klientów, czy też Arkham nie dostrzega szerszego kontekstu?

W czwartek konto monitorujące blockchain Onchain Lens zwróciło uwagę na nietypowy odczyt na pulpicie nawigacyjnym Arkham Intelligence poświęconym Unocoin. Około 80 986 przypisanych adresów wykazywało łączną wartość 0 USD, a obok nich widniał komunikat „Nie znaleziono żadnych aktywów”. Serwis Bitcoin.com News może potwierdzić, że pulpit Arkham pokazuje podmiot Unocoin z prawie 81 000 pustych portfeli.

Obserwacja ta natychmiast wywołała spekulacje na temat możliwego wycofania środków z giełdy. Jednak przypisanie adresów przez Arkham niekoniecznie odzwierciedla pełny zakres ustaleń dotyczących przechowywania aktywów przez Unocoin, zwłaszcza jeśli aktywa zostały przeniesione do wcześniej niezidentyfikowanych portfeli.

Kilka wyjaśnień pozostaje prawdopodobnych. Środki mogły zostać przeniesione na nieśledzone adresy przechowywania w trybie offline, przetransferowane w celach ochronnych przez hakera typu white hat po włamaniu lub przeniesione bez upoważnienia. Dostępne dowody nie pozwalają ustalić, który scenariusz miał miejsce.

Co najważniejsze, zerowe saldo na oznaczonych adresach nie dowodzi, że 81 000 portfeli klientów zostało opróżnionych przez złośliwych atakujących. Ponadto analiza danych historycznych pokazuje, że w ciągu ostatniego miesiąca portfele te łącznie zawierały kryptowaluty o wartości co najwyżej kilkuset dolarów, a ich trzy miesięczny szczyt wyniósł nieco ponad 250 000 dolarów.

Co firma Unocoin potwierdziła na temat transakcji Bitgo?

Aktualizacja dotycząca bezpieczeństwa opublikowana przez Unocoin 12 listopada wprowadziła kolejną nierozwiązaną komplikację. Śledczy zidentyfikowali transakcje wychodzące z adresu Ethereum powiązanego z infrastrukturą portfeli Bitgo, wykorzystywanej wcześniej do finansowania operacji związanych z tokenami ERC-20.

Giełda przekazała te transakcje do kryptowalutowego powiernika Bitgo w celu przeprowadzenia dochodzenia. Jednak zamrożone konta korporacyjne oraz ograniczony wgląd w mechanizmy adresów zmianowych Bitgo skomplikowały próby odtworzenia pełnego przepływu aktywów.

Unocoin informuje, że przebudowuje swoją infrastrukturę serwerową, co ma potrwać od czterech do pięciu dni roboczych. Tymczasem logowanie klientów, handel i wypłaty pozostają podobno niedostępne, a odwiedzający stronę zgłaszają również błędy Cloudflare 504 Gateway Timeout.

Incydent ten jest kolejnym z serii zdarzeń związanych z bezpieczeństwem, które dotknęły indyjskie giełdy, w tym Wazirx i CoinDCX, co sprawia, że niezależna weryfikacja ma szczególne znaczenie.

Na razie kluczowe pytania dotyczą autoryzacji transakcji, potwierdzonych sald aktywów w depozycie, ewentualnego ujawnienia danych oraz przywrócenia usług. Dopóki śledczy nie zweryfikują aktywów Unocoin z dowodami z łańcucha bloków, ani zapewnienia firmy, ani pusty pulpit nawigacyjny Arkham nie pozwolą ostatecznie ustalić skutków finansowych.