L'exchange di criptovalute indiano Unocoin ha sospeso tutti i propri servizi a seguito di una violazione dei server, lasciando i clienti senza accesso ai propri account mentre gli investigatori esaminano transazioni inspiegate che coinvolgono l'infrastruttura di custodia BitGo della piattaforma. L'interruzione ha messo offline uno degli exchange di criptovalute più longevi dell'India e sottolinea come, sulle piattaforme centralizzate, l'accesso ai fondi dipenda da infrastrutture e accordi di custodia che i clienti non possono controllare direttamente.

L'azienda con sede a Bengaluru ha rilevato attività non autorizzate sui propri server il 6 novembre. Una seconda intrusione è seguita il 9 novembre, spingendo l'exchange a spegnere i propri sistemi. Unocoin aveva inizialmente dichiarato che nessuna criptovaluta dei clienti era andata perduta, ma un aggiornamento sulla sicurezza pubblicato il 12 novembre ha riconosciuto che l'entità completa delle potenziali transazioni non autorizzate dai wallet resta sconosciuta.

Secondo Unocoin, oltre il 90% delle criptovalute dei clienti è conservato in cold storage, una salvaguardia standard del settore progettata per mantenere la maggior parte dei fondi offline e fuori dalla portata di attacchi a livello di server. Invece di tentare di ripristinare i sistemi compromessi, l'exchange sta ricostruendo la propria infrastruttura server, un processo che prevede di durare quattro o cinque giorni lavorativi.

Le transazioni BitGo complicano l'indagine

Unocoin ha richiesto il congelamento d'emergenza dei propri account aziendali presso i custodi Fireblocks e BitGo poco dopo aver rilevato la violazione iniziale. Fireblocks ha ricevuto la richiesta alle 11:24 UTC del 6 novembre, e BitGo cinque minuti dopo. Entrambi i fornitori di custodia hanno confermato le restrizioni, volte a impedire ulteriori transazioni attraverso gli account coinvolti.

Nonostante i congelamenti, Unocoin ha scoperto il 12 novembre transazioni in uscita che coinvolgevano un indirizzo Ethereum all'interno della propria infrastruttura BitGo che era stato utilizzato per finanziare trasferimenti di token ERC-20, come descritto dall'azienda in un post sul blog. BitGo sta indagando sulle transazioni, e la loro autorizzazione, tempistiche e valore totale devono ancora essere accertati. La situazione riflette una difficoltà ricorrente negli incidenti di sicurezza degli exchange: quando gli asset sono custoditi da un soggetto esterno, la piattaforma colpita spesso dipende dai dati e dalla cooperazione di quel fornitore per ricostruire quanto accaduto.

L'exchange non può attualmente accedere ai propri account BitGo congelati per esaminare l'attività. La sua capacità di ricostruire indipendentemente lo storico delle transazioni è inoltre limitata dall'uso degli indirizi di resto (change addresses) da parte di BitGo, che può complicare la tracciabilità degli asset attraverso più wallet. Di conseguenza, Unocoin non ha determinato se siano avvenuti ulteriori trasferimenti non autorizzati o se le disponibilità dei clienti siano state interessate. Anche il punto di ingresso della violazione e la possibile esposizione dei dati dei clienti restano irrisolti.

Scrutini su 81.000 indirizzi wallet vuoti

La sospensione ha attirato ulteriori controlli dopo che l'investigatore blockchain Onchain Lens ha segnalato in un post su X circa 81.000 indirizzi attribuiti a Unocoin su Arkham Intelligence che collettivamente mostravano un saldo di portafoglio pari a zero dollari.

L'osservazione ha sollevato dubbi sulle riserve dell'exchange, sebbene non dimostri che 81.000 wallet di clienti siano stati svuotati. Il tracciamento di Arkham copre gli indirizzi identificati come appartenenti a un'entità e potrebbe non cogliere la sua completa infrastruttura di custodia, in particolare gli asset mantenuti tramite custodi terzi o wallet in cold storage non identificati. Gli analisti on-chain esaminano abitualmente gli indirizzi etichettati sulle piattaforme di intelligence durante gli incidenti degli exchange come prima misura dei movimenti degli asset. Unocoin non ha pubblicato una riconciliazione completa delle passività verso i clienti rispetto alle attuali disponibilità in criptovalute.

L'exchange ha già affrontato un incidente simile in passato. Nell'agosto 2017, Unocoin ha temporaneamente sospeso i prelievi dopo che attaccanti hanno sfruttato token di accesso protetti in modo inadeguato, catturati nei suoi log di errori, per eseguire transazioni non autorizzate dai wallet. La società ha successivamente corretto la vulnerabilità e ripreso le operazioni.

L'ultima interruzione segue il riconoscimento da parte di CoinDCX di perdite per quasi 16 milioni di dollari legate a indirizzi di deposito precedentemente compromessi, un altro incidente che ha sollevato dubbi sui controlli di custodia degli exchange di criptovalute in India. Per gli utenti delle piattaforme centralizzate del Paese, questi episodi hanno reso gli accordi di custodia — dove vengono custoditi i fondi, come sono protetti e quanto rapidamente possono essere congelati — un punto ricorrente di controllo.

Unocoin non ha annunciato una data certa di riapertura. Accessi, trading e prelievi dei clienti resteranno indisponibili mentre l'azienda ricostruisce la propria infrastruttura, verifica i saldi con BitGo e Fireblocks e completa i controlli di sicurezza prima di ripristinare le operazioni. Sviluppi da monitorare includono l'esito dell'indagine di BitGo sui trasferimenti del 12 novembre ed eventuali riconciliazioni che Unocoin pubblicherà tra le passività verso i clienti e le attuali disponibilità, oltre alla verifica se l'exchange rispetti la stima di ricostruzione in quattro o cinque giorni lavorativi.

Fonte: Crypto Adventure