BitGo отрицает взлом: Unocoin расследует несанкционированные переводы с кошельков

BitGo заявляет, что её системы не были взломаны в инциденте с индийской криптобиржей Unocoin, услуги которой остаются приостановленными. По словам хранителя, оспариваемые исходящие переводы были подписаны двумя ключами, находившимися у самой Unocoin, а не у BitGo.

В заявлении от 13 ноября BitGo пояснила, что Unocoin использовала схему некастодиального кошелька, требующую двух из трех ключей подписи. Unocoin хранила пользовательский и резервный ключи, а BitGo — третий. По данным проверки BitGo, оспариваемые переводы были подписаны двумя ключами Unocoin и отправлены напрямую в блокчейн без участия BitGo.

«Ключ BitGo никогда не использовался», — сообщила компания. Она добавила, что другие клиенты не пострадали, а вопросы о средствах клиентов переадресовала Unocoin.

Поскольку ни один из оспариваемых переводов не требовал ключа BitGo, этот случай показывает, как хранение с разделенными ключами распределяет ответственность между биржей и её инфраструктурным провайдером — и почему операционная безопасность самой биржи теперь является центральным открытым вопросом.

Резервный механизм под подозрением

Unocoin в собственном обновлении об инциденте от 13 ноября подтвердила, что транзакции были подписаны и отправлены вне платформы BitGo. Биржа сообщила, что, по всей видимости, был использован резервный механизм, предназначенный для сохранения доступа к средствам в случае недоступности BitGo. Она расследует этот механизм, а также возможные потери криптовалюты и вопросы конфиденциальности данных.

Подобные резервные пути подписи — стандартный элемент схем хранения с разделенными ключами, дающий клиентам независимый доступ к активам, если провайдер становится недоступным.

Что покрыла заморозка 6 ноября

Unocoin сообщила, что впервые обнаружила подозрительную активность 6 ноября и запросила заморозку своих корпоративных счетов в BitGo и Fireblocks, где хранились балансы для повседневных операций. По данным биржи, оба провайдера подтвердили, что дальнейшие транзакции через их платформы инициировать невозможно. BitGo заявила, что заморозка 6 ноября «сработала как задумано».

Биржа сообщила, что 12 ноября обнаружила исходящие транзакции с адреса Ethereum в своей инфраструктуре кошельков BitGo. Это была дата обнаружения; ни одна из компаний не уточнила время исполнения переводов.

Документация кошельков BitGo указывает, что обычные транзакции используют пользовательский ключ и ключ BitGo, однако резервный ключ может быть объединен с любым из двух других. Инструкции по восстановлению описывают подписание и отправку транзакций без использования сервисов BitGo. В такой конфигурации заморозка доступа к платформе BitGo не лишает клиента отдельной возможности подписывать транзакции своими двумя ключами. Это различие объясняет, как переводы могли произойти без участия BitGo, хотя оно не устанавливает, кто использовал ключи и кто несет ответственность за потери.

Средства клиентов остаются под проверкой

Unocoin сообщила о несанкционированном доступе к серверам 9 ноября, отключила вход клиентов в систему и заявила в тот момент, что криптовалютные средства не потеряны. В последующем уведомлении об инциденте говорилось, что биржа приостановила все услуги после обнаружения в тот же день дополнительной несанкционированной активности и установила факт компрометации своей инфраструктуры.

13 ноября биржа продолжала сообщать пользователям: «Средства пользователей не потеряны, ваши активы в безопасности». Однако в уведомлении об инциденте указывалось, что она все еще расследует потери криптовалюты и устанавливает статус своих активов. Unocoin сообщила, что более 90% клиентской криптовалюты хранится в холодном хранении, которое сохраняет ключи подписи в офлайне, вдали от подключенных к интернету систем. В уведомлении не была названа подтвержденная сумма потерь.

Снимок страницы сущности Unocoin на Arkham, платформе блокчейн-аналитики, от 12 ноября содержал 80 986 привязанных адресов с пометкой «нет токеновых активов, имеющих цену». Сам по себе этот снимок не доказывает кражу, не показывает, когда изменились балансы, и не свидетельствует о том, хранит ли Unocoin активы вне этого набора адресов. Количество адресов также не равно числу пострадавших клиентов.

13 ноября на сайте Unocoin отображалось уведомление о техническом обслуживании. Биржа оценила, что восстановление серверной инфраструктуры займет от четырех до пяти рабочих дней, при этом перед возобновлением услуг необходимы проверки безопасности. Она сообщила, что выводы средств возобновятся, а ожидающие запросы будут обработаны после восстановления услуг, не назвав точной даты возобновления работы. До этого момента в раскрытой информации есть четкие маркеры, за которыми стоит следить: подтвержденная сумма потерь, время и атрибуция оспариваемых переводов, а также точная дата возобновления работы сервисов.