Unocoin ยอมรับสูญเงินคริปโต 200K ดอลลาร์ เตือนข้อมูลลูกค้ารั่วไหล

การเปิดเผยข้อมูล $200K ของ Unocoin เปลี่ยนแปลงคำรับรองด้านความปลอดภัยก่อนหน้านี้

การเปิดเผยข้อมูลของ Unocoin เมื่อวันที่ 14 พฤศจิกายน ถือเป็นความเปลี่ยนแปลงที่สำคัญจากประเมินเบื้องต้นของบริษัท หลังจากเกิดเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 6 พฤศจิกายน เมื่อวันที่ 9 พฤศจิกายน ตลาดแลกเปลี่ยนที่ตั้งอยู่ในเมืองเบงกาลูรู ยังคงยืนยันว่า การเข้าแทรกแซงกับผู้ให้บริการการเก็บรักษาสินทรัพย์ได้ป้องกันการสูญเสียสกุลเงินดิจิทัล

อย่างไรก็ตาม การตรวจสอบทางนิติวิทยาศาสตร์ในขั้นต่อไปได้เปิดเผยการทำธุรกรรมโดยไม่ได้รับอนุญาตที่เกี่ยวข้องกับกระเป๋าเงินร้อน (hot wallet) 3 ใบ ซึ่งใช้ในกิจกรรมต่าง ๆ รวมถึงการถอนเงินของลูกค้า ตามข้อมูลจาก Unocoin การสูญเสียที่ประมาณการไว้ที่ $200,000 คิดเป็นน้อยกว่า 1% อย่างมีนัยสำคัญของสินทรัพย์สกุลเงินดิจิทัลที่ถือไว้แทนลูกค้า

ตลาดซื้อขายนี้ให้คำมั่นว่าจะรับภาระความเสียหายทางการเงินแทนที่จะผลักภาระความสูญเสียไปยังผู้ถือบัญชี “Unocoin จะชดเชยความสูญเสียที่ระบุไว้ทั้งหมดจากทรัพยากรของบริษัทเอง” บริษัทระบุ พร้อมทั้งเสริมว่ายอดเงินคริปโตที่ได้รับผลกระทบจะไม่ถูกลดลง

Unocoin ยังรายงานว่าได้ดำเนินการอายัดส่วนหนึ่งของเงินที่ได้รับผลกระทบได้สำเร็จผ่านความร่วมมือกับพันธมิตรในอุตสาหกรรม แม้ว่าจะไม่ได้เปิดเผยจำนวนเงินที่กู้คืนหรือถูกจำกัด

กุญแจสำรองอายุ 8 ปี กลายเป็นจุดอ่อนสำคัญ

ผลการสอบสวนที่มีผลกระทบมากที่สุดอาจเกี่ยวข้องกับกุญแจลงนามสำรองที่เข้ารหัส ซึ่งถูกสร้างขึ้นเมื่อประมาณแปดปีที่แล้ว พิมพ์ลงบนกระดาษ และเก็บไว้ในที่เก็บรักษาทางกายภาพที่ปลอดภัย ผู้สอบสวนได้กำหนดว่ากุญแจเหล่านี้ที่ Unocoin ควบคุมได้ถูกละเมิดความปลอดภัย และถูกใช้ต่อมาเพื่ออนุมัติการโอนสกุลเงินดิจิทัลโดยไม่ได้รับอนุญาต

แพลตฟอร์มแลกเปลี่ยนยอมรับว่าผู้สอบสวนยังไม่สามารถยืนยันได้อย่างแน่ชัดว่ากุญแจดังกล่าวถูกเข้าถึงได้อย่างไร แม้จะพบวลีรหัสถอดรหัสภายในโครงสร้างพื้นฐานที่ถูกบุกรุกแล้วก็ตาม ผลค้นพบนี้ยังสนับสนุนคำอธิบายของ Bitgo เมื่อวันที่ 13 พฤศจิกายน ที่ระบุว่าระบบการเก็บรักษาของพวกเขายังไม่เคยถูกบุกรุก

ภายใต้ระบบการลงนามหลายชั้นแบบสองในสามของ Unocoin ตลาดแลกเปลี่ยนนี้ควบคุมกุญแจลงนามสองชุด ซึ่งทำให้สามารถอนุมัติธุรกรรมได้โดยไม่ต้องมี Bitgo เข้าร่วม ผู้ดูแลสินทรัพย์ได้อธิบายไว้ก่อนหน้านี้ว่า ธุรกรรมที่น่าสงสัยถูกลงนามโดยใช้กุญแจผู้ใช้และกุญแจสำรองของ Unocoin ก่อนที่จะถูกส่งไปยังเครือข่ายบล็อกเชนอย่างอิสระ

การเปิดเผยข้อมูลลูกค้าก่อให้เกิดคำถามเพิ่มเติม

นอกเหนือจากการถูกขโมยสกุลเงินดิจิทัล Unocoin ยอมรับว่าส่วนหนึ่งของโครงสร้างพื้นฐานอาจทำให้ที่อยู่อีเมลที่ลงทะเบียน ที่อยู่บ้าน รหัสผ่านที่ถูกเข้ารหัส ยอดเงินในบัญชี และข้อมูลการยืนยันตัวตนลูกค้า (KYC) ถูกเปิดเผย

อย่างไรก็ตาม บริษัทได้เน้นย้ำว่าผู้สอบสวนยังไม่พบหลักฐานการเข้าถึงโดยไม่ได้รับอนุญาตต่อเอกสารยืนยันตัวตนจริง ลูกค้าได้รับการเตือนเกี่ยวกับความพยายามฟิชชิ่งแบบเจาะจงที่อาจใช้ข้อมูลส่วนตัวที่ถูกบุกรุกมาโจมตี

ในขณะเดียวกัน Unocoin ยังคงดำเนินการสร้างโครงสร้างพื้นฐานใหม่ ตรวจสอบความปลอดภัย และสอบสวนสถานการณ์ที่เกี่ยวข้องกับกุญแจลงนามที่ถูกบุกรุก ก่อนที่จะฟื้นฟูบริการ

การยอมรับล่าสุดของแพลตฟอร์มนี้ได้คลี่คลายข้อสงสัยในทันทีว่าสกุลเงินดิจิทัลถูกขโมยไปหรือไม่ แต่ยังคงมีความไม่แน่นอนสำคัญเกี่ยวกับข้อมูลที่อาจถูกเปิดเผย ความปลอดภัยของกุญแจ และการฟื้นฟูการดำเนินงาน คำสัญญาที่จะชดเชยลูกค้าช่วยแก้ไขปัญหาความขาดทุนทางการเงิน ในขณะที่วิธีการที่ยังไม่ชัดเจนในการที่ระบบถูกเจาะเป็นความท้าทายที่ซับซ้อนยิ่งขึ้นในการฟื้นฟูความเชื่อมั่น