Unocoin confirma violação de servidor; Arkham registra 81 mil carteiras vazias

Fundada em 2013, a Unocoin, com sede em Bengaluru, está entre as primeiras corretoras de criptomoedas da Índia. Seus recentes problemas de segurança levantaram questões incômodas sobre custódia, vulnerabilidades de infraestrutura e a confiabilidade dos saldos de carteiras rastreados publicamente.

O problema começou em 6 de novembro, quando a Unocoin detectou atividades não autorizadas e solicitou o congelamento de suas contas corporativas na Fireblocks e na Bitgo às 11h24 UTC e 11h29 UTC, respectivamente. Ambos os provedores de custódia teriam confirmado as restrições, sem que nenhuma perda fosse identificada naquele momento.

Três dias depois, novas atividades suspeitas levaram a Unocoin a publicar uma atualização, suspender os serviços e desativar os acessos dos clientes. A empresa reconheceu que a infraestrutura havia sido comprometida, mas reiterou que “nenhum fundo em criptomoedas foi perdido”.

A Unocoin perdeu fundos de clientes ou a Arkham está deixando de enxergar o quadro geral?

Na quinta-feira, a conta de monitoramento de blockchain Onchain Lens destacou uma leitura incomum no painel da Unocoin da Arkham Intelligence. Aproximadamente 80.986 endereços atribuídos exibiam uma avaliação coletiva de US$ 0, acompanhada da mensagem “Nenhum ativo encontrado”. O Bitcoin.com News pode confirmar que o painel da Arkham mostra a entidade Unocoin com quase 81.000 carteiras vazias.

A observação imediatamente gerou especulações sobre uma possível fuga de fundos da corretora. No entanto, a atribuição de endereços da Arkham não representa necessariamente todos os arranjos de custódia da Unocoin, especialmente se os ativos tiverem sido transferidos para carteiras anteriormente não identificadas.

Várias explicações continuam plausíveis. Os fundos podem ter sido realocados para endereços de armazenamento frio não rastreados, transferidos preventivamente por um hacker de chapéu branco após a invasão ou movimentados sem autorização. As evidências disponíveis não permitem determinar qual cenário ocorreu.

Fundamentalmente, um saldo zero nos endereços identificados não demonstra que 81.000 carteiras de clientes tenham sido esvaziadas por invasores mal-intencionados. Além disso, uma análise dos dados históricos mostra que as carteiras, juntas, mantiveram, no máximo, centenas de dólares em criptomoedas ao longo do último mês, com um pico de três meses pouco acima de US$ 250.000.

O que a Unocoin confirmou sobre as transações da Bitgo?

A atualização de segurança da Unocoin de 12 de novembro trouxe outra complicação ainda não resolvida. Os investigadores identificaram transações de saída de um endereço Ethereum associado à infraestrutura de carteiras da Bitgo, anteriormente usada para financiar atividades com tokens ERC-20.

A corretora encaminhou essas transações à custódia de criptomoedas Bitgo para investigação. No entanto, contas corporativas congeladas e a visibilidade limitada dos mecanismos de mudança de endereço da Bitgo complicaram os esforços para reconstruir o movimento completo dos ativos.

A Unocoin afirma que está reconstruindo sua infraestrutura de servidores, um processo que deve levar de quatro a cinco dias úteis. Enquanto isso, os acessos dos clientes, as negociações e os saques continuam indisponíveis, segundo relatos, e os visitantes do site também estão relatando erros 504 de tempo limite do gateway da Cloudflare.

O episódio segue-se a incidentes de segurança anteriores envolvendo corretoras indianas, incluindo a Wazirx e a CoinDCX, o que torna a verificação independente particularmente importante.

Por enquanto, as questões essenciais dizem respeito à autorização de transações, aos saldos confirmados em custódia, à possível exposição de dados e à restauração do serviço. Até que os investigadores reconciliem os ativos da Unocoin com as evidências na blockchain, nem as garantias da empresa nem o painel vazio da Arkham podem estabelecer de forma conclusiva o resultado financeiro.