Unocoin втратила криптовалюту на $200 тис. і попередила про витік даних

Розкриття Unocoin про втрату 200 тис. доларів перекреслює попередні запевнення щодо безпеки

Оприлюднена 14 листопада інформація від Unocoin суттєво відрізняється від початкової оцінки компанії, наданої після інциденту з безпекою 6 листопада. 9 листопада біржа з Бенгалуру стверджувала, що її втручання у роботу постачальників послуг зберігання запобігло втратам криптовалюти.

Однак подальші криміналістичні експертизи виявили несанкціоновані транзакції, пов’язані з трьома оперативними «гарячими» гаманцями, які використовувалися, зокрема, для виведення коштів клієнтів. За оцінками Unocoin, збиток у розмірі 200 000 доларів становить значно менше 1 % від криптовалютних активів, що зберігаються від імені клієнтів.

Біржа пообіцяла покрити фінансові збитки самостійно, а не перекладати їх на власників рахунків. «Unocoin повністю покриє виявлені збитки за рахунок власних ресурсів», — заявила компанія, додавши, що залишки криптовалюти на рахунках постраждалих клієнтів не будуть зменшені.

Unocoin також повідомила про успішне заморожування частини постраждалих коштів у співпраці з партнерами в галузі, хоча й не розкрила суму відшкодованих або заблокованих коштів.

Восьмирічні резервні ключі виявилися критичною вразливістю

Мабуть, найважливіший висновок розслідування стосується зашифрованих резервних ключів підпису, згенерованих приблизно вісім років тому, роздрукованих на папері та розміщених у безпечному фізичному сховищі. Слідчі встановили, що ці ключі, які перебували під контролем Unocoin, були скомпрометовані та згодом використані для авторизації несанкціонованих переказів криптовалюти.

Біржа визнала, що слідчі ще не встановили точно, яким чином було отримано доступ до ключів, незважаючи на виявлення пароля для розшифрування в ураженій інфраструктурі. Ці висновки також підтверджують пояснення Bitgo від 13 листопада про те, що її системи зберігання ніколи не піддавалися злом.

Згідно з механізмом мультипідпису «два з трьох», що застосовується Unocoin, біржа контролювала два ключі підпису, що дозволяло авторизувати транзакції без участі Bitgo. Раніше зберігач пояснював, що підозрілі транзакції підписувалися за допомогою ключів користувача та резервних ключів Unocoin, після чого незалежно передавалися до мереж блокчейну.

Витік даних клієнтів викликає додаткові питання

Окрім крадіжки криптовалюти, Unocoin визнала, що частина її інфраструктури, ймовірно, оприлюднила зареєстровані адреси електронної пошти, адреси проживання, зашифровані паролі, залишки на рахунках та інформацію про ідентифікацію клієнтів (KYC).

Однак компанія наголосила, що слідчі не виявили доказів несанкціонованого доступу до власне документів, що підтверджують особу. Клієнтів попередили про цілеспрямовані фішингові атаки, що використовують потенційно скомпрометовану особисту інформацію.

Тим часом Unocoin продовжує відновлювати свою інфраструктуру, проводити аудити безпеки та розслідувати обставини, пов’язані зі скомпрометованими ключами підпису, перш ніж відновити надання послуг.

Останнє зізнання біржі вирішує нагальне питання щодо того, чи була викрадена криптовалюта, але залишає важливі невизначеності щодо витоку даних, безпеки ключів та відновлення роботи. Її обіцянка відшкодувати збитки клієнтам вирішує фінансову проблему, тоді як невирішене питання щодо способу компрометації становить більш складний виклик для відновлення довіри.