El exchange de criptomonedas indio Unocoin suspendió todos sus servicios tras una violación de seguridad en sus servidores, dejando a los clientes sin acceso a sus cuentas mientras los investigadores examinan transacciones inexplicables que involucran la infraestructura de custodia BitGo de la plataforma. La interrupción dejó fuera de línea a uno de los exchanges de criptomonedas con mayor trayectoria de la India y subraya cómo, en las plataformas centralizadas, el acceso a los fondos depende de infraestructura y acuerdos de custodia que los clientes no pueden controlar directamente.

La empresa con sede en Bengaluru detectó actividad no autorizada en sus servidores el 6 de noviembre. Una segunda intrusión se produjo el 9 de noviembre, lo que llevó al exchange a apagar sus sistemas. Unocoin declaró inicialmente que no se había perdido ninguna criptomoneda de los clientes, pero una actualización de seguridad publicada el 12 de noviembre reconoció que se desconoce el alcance total de las posibles transacciones no autorizadas en wallets.

Según Unocoin, más del 90% de las criptomonedas de los clientes se mantiene en almacenamiento en frío, una medida de protección estándar de la industria diseñada para mantener la mayor parte de los fondos fuera de línea y fuera del alcance de atacantes a nivel de servidor. En lugar de intentar restaurar los sistemas comprometidos, el exchange está reconstruyendo su infraestructura de servidores, un proceso que se espera tome de cuatro a cinco días hábiles.

Las transacciones en BitGo complican la investigación

Unocoin solicitó congelamientos de emergencia en sus cuentas empresariales con los custodios Fireblocks y BitGo poco después de detectar la violación inicial. Fireblocks recibió la solicitud a las 11:24 UTC del 6 de noviembre, y BitGo cinco minutos después. Ambos proveedores de custodia confirmaron las restricciones, que tenían como objetivo evitar más transacciones a través de las cuentas afectadas.

A pesar de los congelamientos, Unocoin descubrió transacciones salientes el 12 de noviembre que involucraban una dirección de Ethereum dentro de su infraestructura BitGo que había sido utilizada para financiar transferencias de tokens ERC-20, según describió la compañía en una publicación de blog. BitGo está investigando las transacciones, y su autorización, momento y valor total aún no se han establecido. La situación refleja una dificultad recurrente en los incidentes de seguridad de los exchanges: cuando los activos están en un custodio externo, la plataforma afectada a menudo depende de los datos y la cooperación de ese proveedor para reconstruir lo sucedido.

El exchange no puede acceder actualmente a sus cuentas congeladas en BitGo para revisar la actividad. Su capacidad para reconstruir de forma independiente el historial de transacciones también está limitada por el uso de direcciones de cambio por parte de BitGo, lo que puede complicar el rastreo de activos a través de múltiples wallets. Como resultado, Unocoin no ha determinado si ocurrieron transferencias no autorizadas adicionales o si algún fondo de los clientes fue afectado. El punto de entrada de la violación y la posible exposición de información de los clientes también siguen sin resolverse.

Escrutinio sobre 81.000 direcciones de wallet vacías

La suspensión ha atraído un mayor escrutinio después de que el investigador de blockchain Onchain Lens señalara en una publicación en X aproximadamente 81.000 direcciones atribuidas a Unocoin en Arkham Intelligence que mostraban colectivamente un saldo de cartera de cero dólares.

La observación generó preguntas sobre las reservas del exchange, aunque no establece que 81.000 wallets de clientes fueran drenadas. El seguimiento de Arkham cubre direcciones identificadas como pertenecientes a una entidad y puede no capturar su infraestructura de custodia completa, en particular los activos mantenidos a través de custodios externos o wallets de almacenamiento en frío no identificadas. Los analistas on-chain examinan rutinariamente direcciones etiquetadas en plataformas de inteligencia durante incidentes de exchanges como una primera medición del movimiento de activos. Unocoin no ha publicado una conciliación integral de los pasivos con los clientes frente a sus tenencias actuales de criptomonedas.

El exchange ya ha enfrentado un incidente similar. En agosto de 2017, Unocoin suspendió temporalmente los retiros después de que atacantes explotaran tokens de acceso mal asegurados capturados en sus registros de errores para llevar a cabo transacciones no autorizadas en wallets. La compañía posteriormente corrigió la vulnerabilidad y reanudó sus operaciones.

La última interrupción sigue al reconocimiento de CoinDCX de casi 16 millones de dólares en pérdidas relacionadas con direcciones de depósito previamente comprometidas, otro incidente que generó preguntas sobre los controles de custodia de los exchanges de criptomonedas en la India. Para los usuarios de las plataformas centralizadas del país, estos episodios han convertido los acuerdos de custodia —dónde se guardan los fondos, cómo se protegen y qué tan rápido pueden congelarse— en un punto recurrente de escrutinio.

Unocoin no ha anunciado una fecha firme de reapertura. Los inicios de sesión, el trading y los retiros de los clientes seguirán indisponibles mientras la compañía reconstruye su infraestructura, verifica los saldos con BitGo y Fireblocks, y completa las revisiones de seguridad antes de restablecer sus operaciones. Los desarrollos a seguir incluyen el resultado de la investigación de BitGo sobre las transferencias del 12 de noviembre y cualquier conciliación que Unocoin publique entre los pasivos con los clientes y sus tenencias actuales, además de si el exchange cumple con su estimación de reconstrucción de cuatro a cinco días hábiles.

Fuente: Crypto Adventure