De Indiase cryptocurrencybeurs Unocoin heeft al haar diensten opgeschort na een serverinbraak, waardoor klanten geen toegang meer hebben tot hun accounts terwijl onderzoekers onverklaarde transacties onderzoeken die verband houden met de BitGo-custody-infrastructuur van het platform. De storing heeft een van de langst draaiende cryptobeurzen van India offline gehaald en onderstreept hoe, op gecentraliseerde platforms, de toegang tot middelen afhangt van infrastructuur en custody-regelingen die klanten niet direct kunnen beheersen.

Het bedrijf uit Bengaluru stelde op 6 november ongeautoriseerde activiteit op zijn servers vast. Een tweede inbraak volgde op 9 november, wat de beurs ertoe bracht haar systemen stil te leggen. Unocoin verklaarde aanvankelijk dat er geen klantcryptocurrency verloren was gegaan, maar een beveiligingsupdate van 12 november gaf toe dat de volledige omvang van mogelijk ongeautoriseerde wallettransacties onbekend blijft.

Volgens Unocoin staat meer dan 90% van de klantcryptocurrency in cold storage, een standaard industriele voorzorgsmaatregel die het grootste deel van de middelen offline en buiten het bereik van aanvallers op serverniveau houdt. In plaats van de gecompromitteerde systemen te herstellen, herbouwt de beurs haar serverinfrastructuur, een proces dat naar verwachting vier tot vijf werkdagen in beslag neemt.

BitGo-transacties compliceren het onderzoek

Unocoin verzocht kort na het ontdekken van de eerste inbraak om noodzakelingen op zijn enterprise-accounts bij de custodians Fireblocks en BitGo. Fireblocks ontving het verzoek op 6 november om 11:24 UTC, gevolgd door BitGo vijf minuten later. Beide custody-aanbieders bevestigden de beperkingen, die bedoeld waren om verdere transacties via de getroffen accounts te voorkomen.

Ondanks de befriezingen ontdekte Unocoin op 12 november uitgaande transacties involving een Ethereum-adres binnen zijn BitGo-infrastructuur dat was gebruikt om ERC-20-tokenoverboekingen te financieren, zoals het bedrijf beschreef in een blogpost. BitGo onderzoekt de transacties, en hun autorisatie, timing en totale waarde moeten nog worden vastgesteld. De situatie weerspiegelt een terugkerend probleem bij beveiligingsincidenten bij beurzen: wanneer middelen bij een externe custodian liggen, is het getroffen platform vaak afhankelijk van de data en medewerking van die aanbieder om te reconstrueren wat er is gebeurd.

De beurs kan momenteel geen toegang krijgen tot haar bevroren BitGo-accounts om de activiteit te beoordelen. Haar mogelijkheid om de transactiegeschiedenis onafhankelijk te reconstrueren wordt verder beperkt door het gebruik van wisseladressen door BitGo, wat het traceren van middelen over meerdere wallets kan compliceren. Als gevolg daarvan heeft Unocoin niet vastgesteld of er aanvullende ongeautoriseerde overboekingen hebben plaatsgevonden of dat klantbezit is getroffen. Het toegangspunt van de inbraak en de mogelijke blootstelling van klantinformatie blijven ook onopgelost.

Onderzoek naar 81.000 lege walletadressen

De opschorting heeft verder toezicht getrokken nadat blockchain-onderzoeker Onchain Lens in een post op X ongeveer 81.000 adressen aan Unocoin toegeschreven op Arkham Intelligence markeerde die gezamenlijk een portefeuillesaldo van nul dollar vertoonden.

De waarneming riep vragen op over de reserves van de beurs, hoewel het niet aantoont dat 81.000 klantwallets zijn leeggehaald. De tracking van Arkham omvat adressen die aan een entiteit zijn toegeschreven en mogelijk niet de volledige custody-infrastructuur vastlegt, met name middelen die worden beheerd via externe custodians of onbekende cold-storage-wallets. On-chain analisten onderzoeken routinematig gelabelde adressen op intelligence-platforms tijdens beursincidenten als eerste indicatie van middelenbewegingen. Unocoin heeft geen volledige reconciliatie gepubliceerd van klantverplichtingen tegenover de huidige cryptocurrencybezittingen.

De beurs heeft eerder met een soortgelijk incident te maken gehad. In augustus 2017 schortte Unocoin tijdelijk opnames op nadat aanvallers slecht beveiligde toegangstokens in de foutenlogboeken hadden uitgebuit om ongeautoriseerde wallettransacties uit te voeren. Het bedrijf corrigeerde vervolgens de kwetsbaarheid en hervatte de activiteiten.

De laatste verstoring volgt op de erkenning door CoinDCX van bijna 16 miljoen dollar aan verliezen betreffende eerder gecompromitteerde depositoadressen, nog een incident dat vragen opriep over de custody-controles van cryptobeurzen in India. Voor gebruikers van de gecentraliseerde platforms in het land hebben deze episodes custody-regelingen — waar middelen worden bewaard, hoe ze worden beschermd en hoe snel ze kunnen worden bevroren — tot een terugkerend punt van aandacht gemaakt.

Unocoin heeft geen definitieve heropendingsdatum aangekondigd. Klantlogin, handel en opnames blijven onbeschikbaar terwijl het bedrijf zijn infrastructuur herbouwt, saldi verifieert met BitGo en Fireblocks, en beveiligingscontroles voltooit voordat de operaties worden hervat. Ontwikkelingen om in de gaten te houden zijn de uitkomst van het onderzoek van BitGo naar de transfers van 12 november en eventuele reconciliaties die Unocoin publiceert tussen klantverplichtingen en huidige bezittingen, evenals of de beurs de herbouwschatting van vier tot vijf werkdagen waarmaakt.

Bron: Crypto Adventure