Индийская биржа Unocoin приостановила вывод средств после подозрительных транзакций в кошельках BitGo

Индийская криптобиржа Unocoin продолжает держать приостановленными ввод и вывод средств, расследуя подозрительные транзакции в своей кошельковой инфраструктуре на платформе кастодиана BitGo. Согласно последним разъяснениям компании, спорные переводы могли быть подписаны и отправлены вне основной платформы BitGo — через механизм восстановления доступа к мультиподписным кошелькам.

Хронология инцидента

6 ноября — Unocoin зафиксировала несанкционированную активность и попросила заморозить корпоративные счета в BitGo и Fireblocks, где хранятся средства для ежедневных операций. Оба кастодиана подтвердили заморозку, потерь криптовалюты на тот момент не выявили.
9 ноября — обнаружена новая несанкционированная активность. Биржа приостановила все сервисы из предосторожности.
12 ноября — выявлены исходящие транзакции с Ethereum-адреса в кошельковой инфраструктуре BitGo; адрес использовался для выпуска ERC-20-токенов. Вопрос эскалирован в BitGo.
13 ноября — Unocoin сообщила, что заморозка корпоративного счёта BitGo работала как положено, но спорные транзакции подписаны и отправлены вне платформы кастодиана.

Подозрение на misuse recovery-функции BitGo

Ключевая версия Unocoin связана с функцией восстановления в мультиподписной инфраструктуре BitGo. Этот механизм позволяет владельцам кошельков получить доступ к активам, если BitGo станет недоступен. Биржа допускает, что функция могла быть использована не по назначению — для авторизации транзакций в обход обычной платформы кастодиана, что объяснило бы, как исходящие переводы оказались возможны при замороженном счёте. Официального подтверждения эксплуатации recovery-механизма и установления лиц, авторизовавших транзакции, пока нет.

Что с деньгами клиентов

Unocoin подчёркивает, что более 90% клиентской криптовалюты хранится в холодных (офлайн) кошельках. При этом окончательной оценки средств, затронутых подозрительными переводами, компания не дала: корпоративные счета BitGo остаются замороженными, а используемые кастодианом сменные адреса (change addresses) затрудняют восстановление полной истории транзакций по открытым данным блокчейна. Биржа запросила у BitGo детализацию по транзакциям и пообещала не давать гарантий по статусу клиентских средств до проверки информации.

Вместо восстановления потенциально скомпрометированной среды Unocoin решила полностью пересобрать серверную инфраструктуру — по оценке от 12 ноября, процесс займёт около четырёх-пяти рабочих дней. По данным аналитической платформы Arkham, в сети зафиксированы десятки тысяч опустевших кошельков, связанных с инцидентом.

Частые вопросы

Почему Unocoin приостановила вывод средств?

Биржа обнаружила несанкционированную активность в своей инфраструктуре 6 ноября, а после новой активности 9 ноября приостановила все сервисы, включая ввод и вывод, из предосторожности.

Потеряли ли клиенты средства?

Окончательной оценки нет. Более 90% клиентской криптовалюты хранится в холодных кошельках, но по затронутым подозрительными переводами средствам Unocoin пока не даёт гарантий до проверки информации.

Что такое recovery-функция BitGo?

Это механизм в мультиподписных кошельках BitGo, позволяющий владельцу получить доступ к активам, если сам кастодиан станет недоступен. Unocoin допускает, что функция могла быть использована для подписания транзакций в обход платформы BitGo.