Unocoin confirmă breșă la server; Arkham: 81.000 portofele goale

Fondată în 2013, Unocoin, cu sediul în Bengaluru, se numără printre cele mai vechi platforme de tranzacționare de criptomonede din India. Ultimele sale probleme de securitate au ridicat întrebări incomode cu privire la custodie, vulnerabilitățile infrastructurii și fiabilitatea soldurilor portofelelor urmărite public.

Problemele au început pe 6 noiembrie, când Unocoin a detectat activități neautorizate și a solicitat înghețarea conturilor sale Fireblocks și Bitgo la ora 11:24 UTC, respectiv 11:29 UTC. Se pare că ambii furnizori de servicii de custodie au confirmat restricțiile, fără ca la acel moment să se fi identificat pierderi.

Trei zile mai târziu, alte activități suspecte au determinat Unocoin să publice o actualizare, să suspende serviciile și să dezactiveze accesul clienților. Compania a recunoscut că infrastructura a fost compromisă, dar a reiterat că „nu s-au pierdut fonduri în criptomonede”.

A pierdut Unocoin fondurile clienților sau Arkham nu vede imaginea de ansamblu?

Joi, contul de monitorizare a blockchain-ului Onchain Lens a evidențiat o valoare neobișnuită pe tabloul de bord al Unocoin de la Arkham Intelligence. Aproximativ 80.986 de adrese atribuite afișau o valoare totală de 0 dolari, însoțită de mesajul „Nu s-au găsit active”. Bitcoin.com News poate confirma că tabloul de bord al Arkham arată entitatea Unocoin cu aproape 81.000 de portofele goale.

Această observație a stârnit imediat speculații cu privire la o posibilă retragere masivă de fonduri de pe platformă. Cu toate acestea, atribuirea adreselor de către Arkham nu reprezintă neapărat întregul sistem de custodie al Unocoin, mai ales dacă activele au fost transferate către portofele neidentificate anterior.

Există mai multe explicații plauzibile. Fondurile ar fi putut fi mutate în adrese de stocare la rece (cold storage) care nu pot fi urmărite, transferate în scop defensiv de către un hacker white hat în urma intruziunii sau mutate fără autorizație. Dovezile disponibile nu stabilesc care dintre aceste scenarii s-a produs.

Un aspect crucial este că un sold zero la adresele etichetate nu demonstrează că 81.000 de portofele ale clienților au fost golite de atacatori rău intenționați. În plus, o analiză a datelor istorice arată că portofelele au deținut în total, cel mult, criptomonede în valoare de câteva sute de dolari în ultima lună, cu un maxim pe trei luni de puțin peste 250.000 de dolari.

Ce a confirmat Unocoin cu privire la tranzacțiile Bitgo?

Actualizarea de securitate a Unocoin din 12 noiembrie a introdus o altă complicație nerezolvată. Anchetatorii au identificat tranzacții de ieșire de la o adresă Ethereum asociată cu infrastructura portofelului său Bitgo, utilizată anterior pentru a finanța activitatea cu tokenuri ERC-20.

Bursa a transmis aceste tranzacții către custode-ul de criptomonede Bitgo pentru investigații. Cu toate acestea, conturile de întreprindere înghețate și vizibilitatea limitată asupra mecanismelor de schimbare a adreselor Bitgo au complicat eforturile de reconstituire a mișcării complete a activelor.

Unocoin afirmă că își reconstruiește infrastructura de servere, un proces care se estimează că va dura patru până la cinci zile lucrătoare. Între timp, accesul clienților, tranzacționarea și retragerile rămân, potrivit rapoartelor, indisponibile, iar vizitatorii site-ului web semnalează, de asemenea, erori Cloudflare 504 Gateway Timeout.

Acest episod vine în urma unor incidente de securitate anterioare care au implicat platforme de tranzacționare indiene, printre care Wazirx și CoinDCX, ceea ce face ca verificarea independentă să fie deosebit de importantă.

Deocamdată, întrebările esențiale se referă la autorizarea tranzacțiilor, soldurile confirmate din custodie, posibila expunere a datelor și restabilirea serviciilor. Până când anchetatorii nu vor corela deținerile Unocoin cu dovezile din lanțul de blocuri, nici asigurările companiei, nici tabloul de bord gol al Arkham nu pot stabili în mod concludent rezultatul financiar.