Unocoin zegt dat cryptocurrency een van zijn wallets heeft verlaten, zelfs nadat het zijn BitGo-account had bevroren, volgens de laatste update over de exploit, die ook op X werd gedeeld. De beurs is van mening dat een back-upherstelpad in de multisignature-wallets van BitGo (NYSE: BTGO) is gebruikt om zijn fondsen te verplaatsen, hoewel het niet heeft vastgesteld wie achter de verplaatsing zat. Voor iedereen die activa bij een bewaarpartij aanhoudt, is deze reeks een herinnering dat een bevriezing die aan de kant van de bewaarpartij is bevestigd, niet op zichzelf elke route naar de fondsen afdekt.

Hoe verliet crypto een wallet die was bevroren?

Unocoin verzocht BitGo op 6 november om zijn bedrijfsaccounts te bevriezen nadat het verdachte activiteit had opgemerkt. Volgens de blog begonnen de bevriezingen om 11:24 UTC voor Fireblocks en om 11:29 UTC voor BitGo. Beide bewaarpartijen bevestigden de bevriezingen en er werden op dat moment geen verliezen geconstateerd.

Op 13 november meldde Unocoin echter dat zijn fondsen waren verplaatst uit de wallet waarvan BitGo had bevestigd dat deze was bevroren. Het bedrijf zegt dat de multisignature-wallets van BitGo een back-uppad bevatten dat is ontworpen om een klant toegang tot fondsen te geven, zelfs als BitGo offline gaat.

Unocoin zegt dat dit pad "lijkt te zijn misbruikt" en dat het nu onderzoekt hoe het pad werd bereikt en gebruikt.

De documentatie van BitGo zelf wijst eerder naar zijn klanten. Met de Wallet Recovery Wizard kunnen klanten activa uit hun wallets halen "zonder BitGo", waarbij de gebruikerssleutel en de back-upsleutel worden gebruikt om fondsen naar een nieuw adres te verplaatsen. De documenten van BitGo stellen dat deze hersteltransacties "alle beleid dat u met BitGo heeft omzeilen". De herstelwizard vereist de openbare back-upsleutel, de openbare gebruikerssleutel, de wallet-wachtzin en ofwel de openbare BitGo-sleutel of het wallet-adres om te functioneren.

Wie is verantwoordelijk voor de verloren crypto van Unocoin?

Unocoin heeft niet bekendgemaakt wie de sleutel beheerde, en het heeft ook niet aangegeven hoeveel crypto is verloren. Het bedrijf heeft echter bevestigd dat meer dan 90% van de crypto van klanten in cold storage staat.

Nadat Unocoin op 9 november alle diensten had opgeschort, spoorde het uitgaande transacties vanaf een Ethereum-adres in zijn BitGo-wallets, en tegen 12 november had het ontdekt dat dat adres was gebruikt om ERC-20-tokens te financieren. Unocoin zegt dat de change-address-opzet van BitGo het moeilijk maakt om de volledige transactiegeschiedenis te reconstrueren. Het bouwt nu zijn hele serverstack opnieuw op, wat naar verwachting vier tot vijf werkdagen zal duren. Die sporen — wie de sleutel beheerde, hoeveel crypto is verplaatst en wat de herbouwde serverstack onthult — zijn precies wat Unocoins voortgangsupdates volgen.

Ook op 12 november lieten ongeveer 80.986 met Unocoin verbonden adressen op Arkham Intelligence een totale waarde van nul zien. Hetzelfde rapport meldde echter dat die gelabelde wallets gedurende de afgelopen maand hooguit honderden dollars bevatten, met een piek van iets meer dan $250.000 over drie maanden.

In een situatie vergelijkbaar met het geschil tussen BitGo en Unocoin verwten WazirX en zijn bewaarpartner Liminal elkaar maandenlang alles na de $234 miljoen WazirX-hack in juli 2024. Liminal beweerde dat alle transacties van de kant van de klant afkomstig waren, terwijl WazirX betoogde dat het verlies te wijten was aan een fout in het Liminal-platform, zoals destijds werd gerapporteerd. In beide gevallen is de onopgeloste vraag welke partij sleutels of systemen gebruikte die de uitstromen in gang zetten — precies het punt dat Unocoin zegt nog te onderzoeken voor zijn eigen verlies.

Afzonderlijk daarvan rapporteerde BitGo onlangs zijn resultaten voor het derde kwartaal. Het bedrijf boekte een netto-inkomen van $44,1 miljoen, aangedreven door een stijging van de waarde van zijn digitale-activa-treasury, waarbij het rapport de ongerealiseerde winst op $71,5 miljoen stelt.