Unocoin Ấn Độ xác nhận bị xâm nhập máy chủ; Arkham: 81.000 ví trống

Được thành lập vào năm 2013, Unocoin có trụ sở tại Bengaluru là một trong những sàn giao dịch tiền điện tử đầu tiên của Ấn Độ. Các vấn đề bảo mật gần đây của công ty đã đặt ra những câu hỏi đáng lo ngại về việc lưu ký, lỗ hổng cơ sở hạ tầng và độ tin cậy của số dư ví được theo dõi công khai.

Vấn đề bắt đầu vào ngày 6 tháng 11, khi Unocoin phát hiện hoạt động trái phép và yêu cầu đóng băng các tài khoản doanh nghiệp Fireblocks và Bitgo của mình lần lượt vào lúc 11:24 UTC và 11:29 UTC. Cả hai nhà cung cấp dịch vụ lưu ký được cho là đã xác nhận các biện pháp hạn chế này, và không có tổn thất nào được xác định ở giai đoạn đó.

Ba ngày sau, các hoạt động đáng ngờ khác đã khiến Unocoin phải đăng tải một bản cập nhật, tạm ngừng dịch vụ và vô hiệu hóa quyền đăng nhập của khách hàng. Công ty thừa nhận cơ sở hạ tầng đã bị xâm phạm nhưng khẳng định lại rằng “không có khoản tiền điện tử nào bị mất”.

Unocoin đã mất tiền của khách hàng hay Arkham đang bỏ sót bức tranh toàn cảnh?

Vào thứ Năm, tài khoản giám sát blockchain Onchain Lens đã chỉ ra một số liệu bất thường trên bảng điều khiển Unocoin của Arkham Intelligence. Khoảng 80.986 địa chỉ được gán cho Unocoin hiển thị tổng giá trị là 0 USD, kèm theo thông báo “Không tìm thấy tài sản nào”. Bitcoin.com News có thể xác nhận rằng bảng điều khiển của Arkham hiển thị thực thể Unocoin với gần 81.000 ví trống.

Phát hiện này ngay lập tức dấy lên suy đoán về khả năng xảy ra vụ rút tiền ồ ạt khỏi sàn giao dịch. Tuy nhiên, việc xác định địa chỉ của Arkham không nhất thiết phản ánh đầy đủ các thỏa thuận lưu ký của Unocoin, đặc biệt nếu tài sản đã được chuyển sang các ví chưa được xác định trước đó.

Vẫn còn một số giả thuyết hợp lý. Tiền có thể đã được chuyển sang các địa chỉ lưu trữ lạnh không thể theo dõi, được chuyển đi một cách phòng ngừa thông qua một hacker mũ trắng sau vụ xâm nhập, hoặc bị chuyển đi mà không được phép. Các bằng chứng hiện có không đủ để xác định kịch bản nào đã xảy ra.

Điều quan trọng là, số dư bằng không trên các địa chỉ được gắn nhãn không chứng minh rằng 81.000 ví của khách hàng đã bị các kẻ tấn công độc hại rút sạch. Hơn nữa, khi xem xét dữ liệu lịch sử, có thể thấy rằng trong tháng qua, tổng giá trị tiền điện tử trong các ví này chỉ đạt vài trăm đô la, với mức cao nhất trong ba tháng chỉ hơn 250.000 đô la một chút.

Unocoin đã xác nhận điều gì về các giao dịch Bitgo?

Bản cập nhật bảo mật ngày 12 tháng 11 của Unocoin đã nêu ra một vấn đề phức tạp khác vẫn chưa được giải quyết. Các nhà điều tra đã xác định được các giao dịch đi từ một địa chỉ Ethereum liên quan đến cơ sở hạ tầng ví Bitgo của công ty, trước đây được sử dụng để tài trợ cho các hoạt động liên quan đến token ERC-20.

Sàn giao dịch đã chuyển các giao dịch này lên nhà lưu ký tiền điện tử Bitgo để điều tra. Tuy nhiên, các tài khoản doanh nghiệp bị đóng băng và khả năng theo dõi hạn chế đối với cơ chế địa chỉ thay đổi của Bitgo đã làm phức tạp nỗ lực tái tạo toàn bộ dòng chảy tài sản.

Unocoin cho biết họ đang xây dựng lại cơ sở hạ tầng máy chủ, một quá trình dự kiến sẽ mất từ bốn đến năm ngày làm việc. Trong khi đó, theo báo cáo, việc đăng nhập, giao dịch và rút tiền của khách hàng vẫn không khả dụng, đồng thời những người truy cập trang web cũng báo cáo lỗi Cloudflare 504 Gateway Timeout.

Sự việc này diễn ra sau các vụ việc an ninh trước đó liên quan đến các sàn giao dịch Ấn Độ, bao gồm Wazirx và CoinDCX, khiến việc xác minh độc lập trở nên đặc biệt quan trọng.

Hiện tại, các câu hỏi then chốt xoay quanh việc xác thực giao dịch, số dư tài sản được xác nhận, khả năng rò rỉ dữ liệu và việc khôi phục dịch vụ. Cho đến khi các nhà điều tra đối chiếu số dư của Unocoin với bằng chứng trên chuỗi khối, cả những cam kết của công ty lẫn bảng điều khiển trống rỗng của Arkham đều không thể xác định một cách dứt khoát kết quả tài chính.