Hindistan’daki Unocoin sunucu saldırısını doğruladı; Arkham’da 81 bin boş cüzdan

2013 yılında kurulan ve Bengaluru merkezli Unocoin, Hindistan’ın en eski kripto para borsaları arasında yer almaktadır. Son güvenlik sorunları, varlıkların saklanması, altyapıdaki güvenlik açıkları ve kamuya açık cüzdan bakiyelerinin güvenilirliği konusunda rahatsız edici soruları gündeme getirmiştir.

Sorunlar 6 Kasım'da, Unocoin'in yetkisiz faaliyetleri tespit etmesi ve sırasıyla 11:24 UTC ile 11:29 UTC'de Fireblocks ve Bitgo kurumsal hesaplarının dondurulmasını talep etmesiyle başladı. Her iki saklama hizmeti sağlayıcısının da kısıtlamaları onayladığı ve o aşamada herhangi bir kayıp tespit edilmediği bildirildi.

Üç gün sonra, ortaya çıkan yeni şüpheli faaliyetler üzerine Unocoin bir güncelleme yayınlayarak hizmetlerini askıya aldı ve müşteri girişlerini devre dışı bıraktı. Şirket, altyapısının ele geçirildiğini kabul etmekle birlikte, “hiçbir kripto para fonunun kaybedilmediğini” yineledi.

Unocoin Müşteri Fonlarını Kaybetti mi, Yoksa Arkham Büyük Resmi Göremiyor mu?

Perşembe günü, blok zinciri izleme hesabı Onchain Lens, Arkham Intelligence’ın Unocoin kontrol panelinde olağandışı bir veriyi öne çıkardı. Yaklaşık 80.986 adresin toplam değeri 0 dolar olarak gösterildi ve bu verinin yanında “Varlık bulunamadı” mesajı yer aldı. Bitcoin.com News, Arkham’ın kontrol panelinde Unocoin’e ait yaklaşık 81.000 boş cüzdanın göründüğünü doğrulayabilir.

Bu gözlem, hemen bir borsa boşaltma olasılığına dair spekülasyonlara yol açtı. Ancak Arkham’ın adres ataması, özellikle varlıkların daha önce tanımlanmamış cüzdanlara aktarılmış olması durumunda, Unocoin’in tam saklama düzenlemelerini tam olarak yansıtmayabilir.

Birkaç açıklama makul görünebilir. Fonlar, izlenemeyen soğuk depolama adreslerine taşınmış, saldırının ardından bir beyaz şapkalı hacker aracılığıyla savunma amaçlı aktarılmış veya yetkisiz olarak taşınmış olabilir. Mevcut kanıtlar, hangi senaryonun gerçekleştiğini kesin olarak ortaya koymamaktadır.

En önemlisi, etiketlenmiş adreslerdeki sıfır bakiye, 81.000 müşteri cüzdanının kötü niyetli saldırganlar tarafından boşaltıldığını kanıtlamaz. Ayrıca, geçmiş verilere bakıldığında, cüzdanların son bir ay içinde toplu olarak en fazla birkaç yüz dolar değerinde kripto para tuttuğu ve üç aylık en yüksek tutarın 250.000 doların biraz üzerinde olduğu görülmektedir.

Unocoin, Bitgo İşlemleri Hakkında Neleri Doğruladı?

Unocoin'in 12 Kasım tarihli güvenlik güncellemesi, çözülmemiş bir başka karmaşıklığı ortaya çıkardı. Araştırmacılar, daha önce ERC-20 token faaliyetlerini finanse etmek için kullanılan Bitgo cüzdan altyapısıyla ilişkili bir Ethereum adresinden yapılan çıkış işlemlerini tespit etti.

Borsa, bu işlemleri soruşturma amacıyla kripto varlık saklama hizmeti sağlayıcısı Bitgo’ya iletti. Ancak, dondurulmuş kurumsal hesaplar ve Bitgo’nun değişim adresi mekanizmalarına ilişkin sınırlı görünürlük, varlıkların tam hareketini yeniden oluşturma çabalarını zorlaştırdı.

Unocoin, sunucu altyapısını yeniden kurduğunu ve bu sürecin dört ila beş iş günü sürmesinin beklendiğini belirtti. Bu arada, müşteri girişleri, alım satım işlemleri ve para çekme işlemlerinin hâlâ kullanılamadığı bildirilirken, web sitesi ziyaretçileri de Cloudflare 504 Ağ Geçidi Zaman Aşımı hataları aldıklarını bildiriyor.

Bu olay, Wazirx ve CoinDCX dahil olmak üzere Hint borsalarını ilgilendiren önceki güvenlik olaylarının ardından meydana geldi; bu da bağımsız doğrulamanın önemini özellikle artırıyor.

Şu an için temel sorular, işlem yetkilendirme, teyit edilmiş saklama bakiyeleri, olası veri sızıntısı ve hizmetin yeniden sağlanmasıyla ilgilidir. Araştırmacılar, Unocoin’in varlıklarını blok zinciri kanıtlarıyla karşılaştırıp uyuşturana kadar, ne şirketin güvenceleri ne de Arkham’ın boş gösterge paneli, finansal sonucu kesin olarak ortaya koyabilir.