Unocoin підтвердила злом серверів, Arkham: 81 тис. порожніх гаманців

Заснована у 2013 році компанія Unocoin, що базується в Бенгалуру, входить до числа найперших криптовалютних бірж Індії. Її останні проблеми з безпекою викликали незручні запитання щодо зберігання активів, вразливостей інфраструктури та надійності публічно відстежуваних залишків на гаманцях.

Проблеми почалися 6 листопада, коли Unocoin виявила несанкціоновану активність і подала запити на блокування своїх корпоративних рахунків у Fireblocks та Bitgo відповідно о 11:24 та 11:29 за UTC. За повідомленнями, обидва постачальники послуг зберігання підтвердили введення обмежень, при цьому на той момент втрат виявлено не було.

Через три дні додаткова підозріла активність змусила Unocoin опублікувати повідомлення, призупинити надання послуг та заблокувати доступ клієнтів до їхніх облікових записів. Компанія визнала, що її інфраструктура зазнала атаки, але ще раз наголосила, що «жодних коштів у криптовалюті втрачено не було».

Чи втратила Unocoin кошти клієнтів, чи, можливо, Arkham не бачить повної картини?

У четвер акаунт з моніторингу блокчейну Onchain Lens звернув увагу на незвичайні дані на інформаційній панелі Arkham Intelligence, присвяченій Unocoin. Приблизно 80 986 адрес, пов’язаних з Unocoin, мали сукупну вартість 0 доларів, а поруч з ними було повідомлення «Активи не знайдено». Bitcoin.com News може підтвердити, що на панелі Arkham для Unocoin відображається майже 81 000 порожніх гаманців.

Це спостереження одразу ж викликало спекуляції щодо можливого виведення коштів з біржі. Однак атрибуція адрес Arkham не обов’язково відображає повну картину механізмів зберігання активів Unocoin, особливо якщо активи було переведено на раніше неідентифіковані гаманці.

Існує кілька ймовірних пояснень. Кошти могли бути переміщені на не відстежувані адреси холодного зберігання, переведені в захисних цілях за допомогою білого хакера після вторгнення або переміщені без дозволу. Наявні докази не дозволяють встановити, який саме сценарій мав місце.

Важливо, що нульовий баланс на позначених адресах не свідчить про те, що 81 000 гаманців клієнтів були спустошені зловмисниками. Крім того, аналіз історичних даних показує, що за останній місяць на цих гаманцях загалом зберігалася криптовалюта на суму не більше кількох сотень доларів, а пікова сума за три місяці становила трохи більше 250 000 доларів.

Що підтвердила Unocoin щодо транзакцій Bitgo?

Оновлення безпеки Unocoin від 12 листопада внесло ще одну невирішену складність. Слідчі виявили вихідні транзакції з адреси Ethereum, пов’язаної з інфраструктурою гаманців Bitgo, яка раніше використовувалася для фінансування операцій з токенами ERC-20.

Біржа передала ці транзакції криптодепозитарію Bitgo для розслідування. Однак заморожені корпоративні рахунки та обмежений доступ до механізмів зміни адрес у Bitgo ускладнили спроби відтворити повний рух активів.

Unocoin заявляє, що відновлює свою серверну інфраструктуру, і цей процес, як очікується, займе від чотирьох до п’яти робочих днів. Тим часом, за повідомленнями, вхід у систему, торгівля та виведення коштів для клієнтів залишаються недоступними, а відвідувачі веб-сайту також повідомляють про помилки Cloudflare 504 Gateway Timeout.

Цей випадок став черговим після попередніх інцидентів з безпекою, пов’язаних з індійськими біржами, зокрема Wazirx та CoinDCX, що робить незалежну перевірку особливо важливою.

Наразі основні питання стосуються авторизації транзакцій, підтверджених залишків на депозитах, можливого витоку даних та відновлення роботи сервісу. Доки слідчі не звірять активи Unocoin із даними в блокчейні, ані запевнення компанії, ані порожня інформаційна панель Arkham не зможуть остаточно встановити фінансовий результат.