Unocoin อินเดียยืนยันเซิร์ฟเวอร์ถูกแฮ็ก; Arkham ชี้มีกระเป๋าเงินว่าง 81K ใบ

Unocoin ซึ่งก่อตั้งขึ้นในปี 2013 และมีสำนักงานตั้งอยู่ที่เมืองเบงกาลูรู เป็นหนึ่งในตลาดแลกเปลี่ยนสกุลเงินดิจิทัลที่เก่าแก่ที่สุดของอินเดีย ปัญหาด้านความปลอดภัยล่าสุดของบริษัทได้ก่อให้เกิดคำถามที่น่ากังวลเกี่ยวกับการเก็บรักษาสินทรัพย์ จุดอ่อนของโครงสร้างพื้นฐาน และความน่าเชื่อถือของยอดเงินในกระเป๋าเงินที่ติดตามได้สาธารณะ

ปัญหาเริ่มขึ้นเมื่อวันที่ 6 พฤศจิกายน เมื่อ Unocoin ตรวจพบกิจกรรมที่ไม่ได้รับอนุญาต และขอให้ระงับบัญชี Fireblocks และ Bitgo สำหรับองค์กร ในเวลา 11:24 UTC และ 11:29 UTC ตามลำดับ ผู้ให้บริการการเก็บรักษาทั้งสองรายรายงานว่าได้ยืนยันการระงับดังกล่าว โดยในขั้นตอนนี้ยังไม่มีการระบุความสูญเสียใดๆ

สามวันต่อมา กิจกรรมที่น่าสงสัยเพิ่มเติมทำให้ Unocoin ต้องเผยแพร่ข้อมูลอัปเดต ระงับบริการ และปิดการเข้าสู่ระบบของลูกค้า บริษัทยอมรับว่าโครงสร้างพื้นฐานถูกบุกรุก แต่ยืนยันซ้ำว่า “ไม่มีเงินคริปโตเคอร์เรนซีใดที่สูญหาย”

Unocoin สูญเสียเงินของลูกค้าหรือไม่ หรือ Arkham กำลังมองข้ามภาพรวมที่ใหญ่กว่า?

เมื่อวันพฤหัสบดี บัญชีติดตามบล็อกเชน Onchain Lens ได้ชี้ให้เห็นข้อมูลที่ผิดปกติบนแดชบอร์ด Unocoin ของ Arkham Intelligence ที่อยู่ประมาณ 80,986 ที่ถูกระบุไว้แสดงมูลค่ารวมเป็น $0 พร้อมข้อความว่า “ไม่พบสินทรัพย์ใด” Bitcoin.com News สามารถยืนยันได้ว่าแดชบอร์ดของ Arkham แสดงให้เห็นว่า Unocoin มีกระเป๋าเงินว่างเกือบ 81,000 ใบ

การสังเกตนี้ทำให้เกิดการคาดเดาทันทีเกี่ยวกับความเป็นไปได้ของการถอนเงินจากแพลตฟอร์มแลกเปลี่ยน อย่างไรก็ตาม การระบุที่อยู่ของ Arkham ไม่จำเป็นต้องสะท้อนถึงการจัดการการเก็บรักษาสินทรัพย์ของ Unocoin อย่างครบถ้วน โดยเฉพาะอย่างยิ่งหากสินทรัพย์ถูกโอนไปยังกระเป๋าเงินที่ยังไม่ได้รับการระบุตัวตนมาก่อน

ยังมีคำอธิบายหลายประการที่ดูเป็นไปได้ เงินอาจถูกย้ายไปยังที่อยู่เก็บแบบเย็น (cold storage) ที่ไม่สามารถติดตามได้ ถูกโอนเพื่อป้องกันความเสี่ยงโดยแฮกเกอร์หมวกขาว (white hat hacker) หลังจากการบุกรุก หรือถูกย้ายโดยไม่ได้รับอนุญาต หลักฐานที่มีอยู่ไม่สามารถยืนยันได้ว่าสถานการณ์ใดเกิดขึ้น

ที่สำคัญที่สุดคือ ยอดคงเหลือเป็นศูนย์ในทุกที่อยู่ที่มีป้ายกำกับ ไม่ได้พิสูจน์ว่ากระเป๋าเงินของลูกค้า 81,000 ใบถูกผู้โจมตีที่มีเจตนาร้ายทำให้ว่างเปล่า นอกจากนี้ การตรวจสอบข้อมูลในอดีตแสดงให้เห็นว่า วอลเล็ทเหล่านี้มีสินทรัพย์คริปโตในรวมกันเพียงไม่กี่ร้อยดอลลาร์เท่านั้นในช่วงเดือนที่ผ่านมา โดยจุดสูงสุดในสามเดือนอยู่ที่เพียงเล็กน้อยเกิน $250,000

Unocoin ได้ยืนยันอะไรเกี่ยวกับธุรกรรม Bitgo?

การอัปเดตด้านความปลอดภัยของ Unocoin เมื่อวันที่ 12 พฤศจิกายน ได้ก่อให้เกิดความซับซ้อนอีกประการที่ยังไม่ได้รับการแก้ไข นักสืบสวนได้ระบุธุรกรรมขาออกจากที่อยู่ Ethereum ที่เกี่ยวข้องกับโครงสร้างพื้นฐานกระเป๋าเงิน Bitgo ของบริษัท ซึ่งเคยถูกใช้เพื่อสนับสนุนกิจกรรมโทเค็น ERC-20

แพลตฟอร์มการซื้อขายได้ส่งเรื่องธุรกรรมเหล่านั้นไปยัง Bitgo ผู้ดูแลสินทรัพย์คริปโต เพื่อดำเนินการสอบสวน อย่างไรก็ตาม การที่บัญชีองค์กรถูกระงับและการมองเห็นที่จำกัดต่อกลไกที่อยู่เปลี่ยนแปลงของ Bitgo ได้ทำให้ความพยายามในการสร้างภาพรวมการเคลื่อนไหวของสินทรัพย์ทั้งหมดเป็นไปอย่างซับซ้อน

Unocoin ระบุว่ากำลังสร้างโครงสร้างพื้นฐานเซิร์ฟเวอร์ใหม่ ซึ่งคาดว่าจะใช้เวลา 4 ถึง 5 วันทำงาน ในระหว่างนี้ การเข้าสู่ระบบ การซื้อขาย และการถอนเงินของลูกค้ายังคงไม่สามารถใช้งานได้ ตามรายงาน นอกจากนี้ ผู้เยี่ยมชมเว็บไซต์ยังรายงานข้อผิดพลาด Cloudflare 504 Gateway Timeout

เหตุการณ์นี้เกิดขึ้นหลังจากเหตุการณ์ด้านความปลอดภัยก่อนหน้านี้ที่เกี่ยวข้องกับตลาดแลกเปลี่ยนในอินเดีย เช่น Wazirx และ CoinDCX ซึ่งทำให้การตรวจสอบอย่างอิสระมีความสำคัญเป็นพิเศษ

ในขณะนี้ คำถามสำคัญเกี่ยวข้องกับการอนุมัติธุรกรรม ยอดเงินในบัญชีที่ได้รับการยืนยัน ความเป็นไปได้ของการรั่วไหลของข้อมูล และการฟื้นฟูบริการ จนกว่าผู้สอบสวนจะตรวจสอบความสอดคล้องระหว่างสินทรัพย์ที่ Unocoin ถือครองกับหลักฐานบนเชน ทั้งคำรับรองของบริษัทและแดชบอร์ดที่ว่างเปล่าของ Arkham ก็ไม่สามารถยืนยันผลลัพธ์ทางการเงินได้อย่างแน่ชัด