Unocoin подтвердила взлом серверов, Arkham: 81 тыс. пустых кошельков

Основанная в 2013 году компания Unocoin, базирующаяся в Бангалоре, входит в число самых первых криптовалютных бирж Индии. Её последние проблемы с безопасностью подняли неудобные вопросы о хранении активов, уязвимостях инфраструктуры и надёжности публично отслеживаемых остатков на кошельках.

Проблемы начались 6 ноября, когда Unocoin обнаружила несанкционированную активность и запросила заморозку средств на своих корпоративных счетах в Fireblocks и Bitgo в 11:24 UTC и 11:29 UTC соответственно. По имеющимся данным, оба поставщика услуг хранения подтвердили введение ограничений, при этом на том этапе потерь выявлено не было.

Через три дня дополнительная подозрительная активность побудила Unocoin опубликовать обновление, приостановить предоставление услуг и заблокировать доступ клиентов к системам. Компания признала, что инфраструктура была скомпрометирована, но вновь подчеркнула, что «никаких криптовалютных средств потеряно не было».

Потеряла ли Unocoin средства клиентов или Arkham упускает из виду общую картину?

В четверг аккаунт по мониторингу блокчейна Onchain Lens обратил внимание на необычные показатели на панели управления Unocoin в Arkham Intelligence. Приблизительно 80 986 адресов, связанных с компанией, отображали совокупную стоимость в 0 долларов, сопровождаемую сообщением «Активы не найдены». Bitcoin.com News может подтвердить, что на панели мониторинга Arkham компания Unocoin отображается с почти 81 000 пустых кошельков.

Это наблюдение сразу же породило спекуляции о возможном выводе средств с биржи. Однако атрибуция адресов, выполненная Arkham, не обязательно отражает полную картину хранения активов Unocoin, особенно если средства были переведены на ранее неидентифицированные кошельки.

Существует несколько правдоподобных объяснений. Средства могли быть перемещены на неотслеживаемые адреса холодного хранения, переведены в целях защиты с помощью белого хакера после взлома или перемещены без разрешения. Имеющиеся доказательства не позволяют установить, какой из сценариев имел место.

Важно отметить, что нулевой баланс по обозначенным адресам не доказывает, что 81 000 кошельков клиентов были опустошены злоумышленниками. Кроме того, анализ исторических данных показывает, что за последний месяц на этих кошельках в совокупности хранилась криптовалюта на сумму не более нескольких сотен долларов, а пиковая сумма за три месяца едва превышала 250 000 долларов.

Что подтвердила Unocoin относительно транзакций Bitgo?

Обновление по безопасности от Unocoin от 12 ноября ввело ещё одну нерешённую сложность. Следователи выявили исходящие транзакции с адреса Ethereum, связанного с инфраструктурой кошельков Bitgo, ранее использовавшейся для финансирования операций с токенами ERC-20.

Биржа передала эти транзакции криптодепозитарию Bitgo для расследования. Однако замороженные корпоративные счета и ограниченная прозрачность механизмов смены адресов Bitgo затруднили попытки восстановить полную картину движения активов.

Unocoin сообщает, что в настоящее время ведёт восстановление своей серверной инфраструктуры; ожидается, что этот процесс займёт от четырёх до пяти рабочих дней. Между тем, по имеющимся данным, доступ к личным кабинетам клиентов, торговле и выводу средств по-прежнему остаётся недоступным, а посетители сайта также сообщают об ошибках Cloudflare 504 Gateway Timeout.

Этот инцидент последовал за предыдущими инцидентами безопасности, затронувшими индийские биржи, в том числе Wazirx и CoinDCX, что делает независимую проверку особенно важной.

На данный момент основные вопросы касаются авторизации транзакций, подтвержденных остатков на счетах, возможного утечки данных и восстановления работы сервиса. До тех пор, пока следователи не сведут данные об активах Unocoin с доказательствами из блокчейна, ни заверения компании, ни пустая панель управления Arkham не могут окончательно подтвердить финансовые результаты.