Die indische Kryptowährungsbörse Unocoin hat sämtliche ihrer Dienste nach einer Serververletzung ausgesetzt, sodass Kunden nicht mehr auf ihre Konten zugreifen können, während Ermittler unerklärliche Transaktionen im Zusammenhang mit der BitGo-Verwahrungsinfrastruktur der Plattform untersuchen. Der Ausfall hat eine der am längsten bestehenden Kryptowährungsbörsen Indiens lahmgelegt und verdeutlicht, dass der Zugang zu Guthaben auf zentralisierten Plattformen von Infrastruktur und Verwahrungsarrangements abhängt, die Kunden nicht direkt kontrollieren können.

Das in Bengaluru ansässige Unternehmen stellte am 6. November unbefugte Aktivitäten auf seinen Servern fest. Am 9. November folgte ein weiterer Eindringversuch, woraufhin die Börse ihre Systeme herunterfuhr. Unocoin erklärte zunächst, es sei keine Kryptowährung von Kunden verloren gegangen, doch ein Sicherheitsupdate vom 12. November räumte ein, dass das volle Ausmaß möglicherweise unbefugter Wallet-Transaktionen weiterhin unbekannt ist.

Nach Angaben von Unocoin befinden sich mehr als 90 % der Kundenkryptowährungen in Cold Storage – eine branchenübliche Schutzmaßnahme, die dazu dienen soll, den Großteil der Mittel offline und außerhalb der Reichweite von Angreifern auf Serverebene zu halten. Statt die kompromittierten Systeme wiederherzustellen, baut die Börse ihre Serverinfrastruktur neu auf, ein Prozess, der voraussichtlich vier bis fünf Arbeitstage dauern wird.

BitGo-Transaktionen erschweren die Untersuchung

Unocoin forderte kurz nach der Entdeckung der anfänglichen Verletzung Notfall-Sperrungen seiner Enterprise-Konten bei den Verwahrern Fireblocks und BitGo an. Fireblocks erhielt die Anfrage am 6. November um 11:24 UTC, BitGo fünf Minuten später. Beide Verwahrungsanbieter bestätigten die Beschränkungen, die weitere Transaktionen über die betroffenen Konten verhindern sollten.

Trotz der Sperrungen entdeckte Unocoin am 12. November ausgehende Transaktionen, die eine Ethereum-Adresse innerhalb seiner BitGo-Infrastruktur betrafen und zur Finanzierung von ERC-20-Token-Transfers genutzt worden waren, wie das Unternehmen in einem Blogbeitrag beschrieb. BitGo untersucht die Transaktionen; ihre Autorisierung, ihr Zeitpunkt und ihr Gesamtwert sind noch nicht geklärt. Die Situation spiegelt eine wiederkehrende Schwierigkeit bei Sicherheitsvorfällen von Börsen wider: Befinden sich Vermögenswerte bei einem externen Verwahrer, ist die betroffene Plattform häufig auf die Daten und die Kooperation dieses Anbieters angewiesen, um zu rekonstruieren, was geschehen ist.

Die Börse kann derzeit nicht auf ihre gesperrten BitGo-Konten zugreifen, um die Aktivitäten zu überprüfen. Ihre Fähigkeit, den Transaktionsverlauf unabhängig zu rekonstruieren, wird zusätzlich durch die Verwendung von Wechseladressen durch BitGo eingeschränkt, was die Rückverfolgung von Vermögenswerten über mehrere Wallets erschweren kann. Infolgedessen hat Unocoin nicht festgestellt, ob weitere unbefugte Transfers stattfanden oder ob Kundenbestände betroffen sind. Auch der Eintrittspunkt der Verletzung und eine mögliche Offenlegung von Kundendaten bleiben ungeklärt.

Kritische Fragen zu 81.000 leeren Wallet-Adressen

Die Aussetzung zog weitere Aufmerksamkeit auf sich, nachdem der Blockchain-Ermittler Onchain Lens in einem Beitrag auf X etwa 81.000 Adressen, die Unocoin auf Arkham Intelligence zugeordnet sind, meldete und die zusammen einen Null-Dollar-Portfoliostand aufwiesen.

Diese Beobachtung wirft Fragen zu den Reserven der Börse auf, beweist jedoch nicht, dass 81.000 Kunden-Wallets geleert wurden. Die Verfolgung durch Arkham erfasst Adressen, die einer Entität zugeordnet sind, und bildet möglicherweise nicht deren komplette Verwahrungsinfrastruktur ab, insbesondere Vermögenswerte, die über Drittanbieter-Verwahrer oder nicht identifizierte Cold-Storage-Wallets gehalten werden. On-Chain-Analysten prüfen bei Börsenvorfällen routinemäßig markierte Adressen auf Intelligence-Plattformen als ersten Anhaltspunkt für Kapitalbewegungen. Unocoin hat bislang keinen umfassenden Abgleich der Kundenschulden mit seinen aktuellen Kryptowährungsbeständen veröffentlicht.

Die Börse hat bereits früher einen ähnlichen Vorfall erlebt. Im August 2017 setzte Unocoin Auszahlungen vorübergehend aus, nachdem Angreifer unzureichend gesicherte Zugriffstoken aus Fehlerprotokollen für unbefugte Wallet-Transaktionen ausgenutzt hatten. Das Unternehmen korrigierte die Schwachstelle anschließend und nahm den Betrieb wieder auf.

Die neueste Störung folgt auf das Eingeständnis von CoinDCX, nahezu 16 Millionen US-Dollar an Verlusten im Zusammenhang mit zuvor kompromittierten Einzahlungsadressen erlitten zu haben – ein weiterer Vorfall, der Fragen zu den Verwahrungskontrollen indischer Kryptowährungsbörsen aufwarf. Für Nutzer zentralisierter Plattformen im Land sind Verwahrungsarrangements – wo Mittel gehalten werden, wie sie geschützt sind und wie schnell sie gesperrt werden können – zu einem wiederkehrenden Punkt kritischer Prüfung geworden.

Unocoin hat noch keinen verbindlichen Termin für die Wiedereröffnung angekündigt. Kunden-Logins, Handel und Auszahlungen bleiben unavailability, während das Unternehmen seine Infrastruktur neu aufbaut, Guthaben mit BitGo und Fireblocks abgleicht und Sicherheitsprüfungen abschließt, bevor der Betrieb wieder aufgenommen wird. Zu beobachtende Entwicklungen sind das Ergebnis der BitGo-Untersuchung zu den Transfers vom 12. November und etwaige Abstimmungen von Unocoin zwischen Kundenschulden und aktuellen Beständen sowie ob die Börse an ihrer Schätzung von vier bis fünf Arbeitstagen für den Neuaufbau festhält.

Quelle: Crypto Adventure