Unocoin признала убытки в криптовалюте на $200 тыс. и утечку данных

Раскрытие информации о потерях Unocoin на сумму 200 тыс. долларов перечеркивает предыдущие заверения в безопасности

Раскрытие информации Unocoin от 14 ноября значительно отличается от первоначальной оценки компании, сделанной после инцидента с безопасностью 6 ноября. 9 ноября биржа из Бангалора утверждала, что её вмешательство в работу поставщиков услуг хранения предотвратило потери криптовалюты.

Однако последующие экспертизы выявили несанкционированные транзакции, связанные с тремя действующими «горячими» кошельками, которые использовались, в том числе, для вывода средств клиентами. По оценкам Unocoin, убыток в размере 200 000 долларов составляет значительно менее 1 % от криптовалютных активов, хранящихся от имени клиентов.

Биржа обязалась покрыть финансовый ущерб за свой счет, не перекладывая потери на владельцев счетов. «Unocoin полностью покроет выявленный ущерб за счет собственных средств», — заявила компания, добавив, что остатки криптовалюты на счетах пострадавших клиентов не будут уменьшены.

Unocoin также сообщила об успешном замораживании части затронутых средств благодаря координации действий с партнерами по отрасли, хотя она не раскрыла сумму возвращенных или заблокированных средств.

Восьмилетние резервные ключи оказались критической уязвимостью

Пожалуй, наиболее значимым результатом расследования стало обнаружение зашифрованных резервных ключей подписи, сгенерированных примерно восемь лет назад, распечатанных на бумаге и помещенных в безопасное физическое хранилище. Следователи установили, что эти ключи, находившиеся под контролем Unocoin, были скомпрометированы и впоследствии использованы для авторизации несанкционированных переводов криптовалюты.

Биржа признала, что следователям пока не удалось точно установить, каким образом был получен доступ к ключам, несмотря на обнаружение парольной фразы для дешифрования в скомпрометированной инфраструктуре. Эти выводы также подтверждают объяснение Bitgo от 13 ноября о том, что её системы хранения никогда не подвергались взлому.

В соответствии с механизмом мультиподписи «два из трех», применяемым Unocoin, биржа контролировала два ключа подписи, что позволяло авторизовывать транзакции без участия Bitgo. Хранитель ранее пояснял, что подозрительные транзакции подписывались с использованием пользовательских и резервных ключей Unocoin, после чего независимо транслировались в сети блокчейна.

Утечка данных клиентов вызывает дополнительные вопросы

Помимо кражи криптовалюты, Unocoin признала, что в результате утечки части её инфраструктуры могли быть раскрыты зарегистрированные адреса электронной почты, адреса проживания, зашифрованные пароли, остатки на счетах и информация по процедуре знай своего клиента (KYC).

Однако компания подчеркнула, что следователи не обнаружили доказательств несанкционированного доступа к самим документам, подтверждающим личность. Клиентов предупредили о целенаправленных фишинговых попытках, использующих потенциально скомпрометированную личную информацию.

Тем временем Unocoin продолжает восстанавливать свою инфраструктуру, проводить аудиты безопасности и расследовать обстоятельства, связанные с компрометацией подписочных ключей, прежде чем возобновить предоставление услуг.

Последнее заявление биржи снимает насущный вопрос о том, была ли украдена криптовалюта, но оставляет серьезные неопределенности в отношении утечки данных, безопасности ключей и восстановления работоспособности. Ее обещание возместить убытки клиентам решает проблему финансовых потерь, в то время как невыясненный способ взлома представляет собой более сложную задачу для восстановления доверия.