BitGo заявляет, что не была слабым звеном в инциденте с безопасностью, затронувшем Unocoin — одну из старейших криптобирж Индии. По данным провайдера кастодиальных услуг, биржа подписала ряд транзакций в Ethereum собственными пользовательским и резервным ключами, а ключ BitGo не использовался вовсе.

Это разъяснение смещает фокус расследования с кастодиана обратно на саму биржу. Unocoin приостановила все сервисы, включая вход в аккаунты, пока выясняет, что произошло. Выводы провайдера кастодиальных услуг были изложены в отчёте Crypto Briefing.

Неделя заморозок, остановок и помеченных переводов

Проблемы начались 6 ноября 2026 года, когда Unocoin обнаружила несанкционированную активность на своей платформе и быстро приняла меры по блокировке.

Биржа попросила Fireblocks — провайдера инфраструктуры цифровых активов для предприятий — заморозить её корпоративные счета в 11:24 UTC. Пять минут спустя, в 11:29 UTC, аналогичный запрос был отправлен в BitGo. Обе заморозки были подтверждены вскоре после поступления запросов.

Заморозки не положили конец инциденту. 9 ноября новые несанкционированные действия вынудили Unocoin отключить все сервисы платформы, включая вход в аккаунты. Биржа начала расследование возможного взлома своих серверов и сообщила о планах перестроить свои системы с нуля — по её оценке, эта работа займёт 4–5 рабочих дней.

Затем последовал новый поворот. 12 ноября Unocoin обнаружила исходящие транзакции в Ethereum из своей инфраструктуры кошельков BitGo и направила эти переводы на проверку.

Как устроен кошелёк 2-из-3 и почему BitGo указывает на ключи

Чтобы понять реакцию BitGo, полезно знать, как был устроен кошелёк. Unocoin использовала схему мультиподписи 2-из-3, где три ключа — это пользовательский ключ, резервный ключ и ключ BitGo. Любые две подписи достаточны для подтверждения транзакции.

Подобные схемы распространены в институциональном кастодиане именно потому, что распределяют право подписи между разными держателями, так что ни одна сторона не может переместить средства самостоятельно.

В этом суть выводов BitGo. Её расследование, завершённое 13 ноября, пришло к заключению, что её системы взломаны не были. Транзакции в Ethereum, по словам BitGo, были авторизованы с использованием собственных приватных ключей Unocoin — пользовательского и резервного — без какого-либо участия ключа BitGo.

По данным BitGo, выводы указывают на возможную эксплуатацию механизма резервного ключа в схеме мультиподписи Unocoin. Это остаётся рабочей гипотезой, а не подтверждённым объяснением, и расследование продолжается. BitGo также сообщила, что инцидент не затронул других клиентов.

Что происходит с клиентами Unocoin

Позиция Unocoin состоит в том, что ущерб локализован. Биржа заявляет, что хранит более 90% активов клиентов в холодном хранилище — то есть в офлайн-кошельках, не подключённых к интернету, — и что подтверждённых потерь пока нет. Хранение основной части средств в офлайне — распространённая практика среди бирж: меньший онлайн-баланс, находящийся в горячих кошельках, покрывает повседневные выводы средств, и именно эта подключённая часть наиболее уязвима при атаках на инфраструктуру.

Это заявление соседствует с менее утешительным признанием: Unocoin сообщает, что пока не имеет полной видимости по каждой транзакции. Биржа объясняет этот пробел сложностью адресов сдачи, которые получают остатки средств от транзакции и могут сделать отслеживание полного пути денег более запутанным, чем отслеживание единичного перевода.

Тем временем клиенты вообще не могут войти в свои аккаунты до завершения перестройки систем. Ключевые ориентиры на ближайшее время — вернутся ли перестроенные системы в строй в течение оценочных 4–5 рабочих дней и будет ли в итоге завершён полный учёт транзакций Unocoin.

Что это значит для бирж и кастодиальных провайдеров

Сторонний кастодиан с мультиподписью строится на идее, что ключ кастодиана служит независимой проверкой, которую клиент не может осуществить самостоятельно. Если два из трёх ключей находятся под контролем одной организации, защита во многом зависит от того, насколько тщательно эта организация их охраняет. Взломанный сервер, хранящий оба ключа или имеющий к ним доступ, теоретически мог бы подтверждать транзакции без участия кастодиана. Расследование определит, так ли это было в данном случае.

Более важный вопрос для трейдеров — как биржи выстраивают элемент резервного ключа в своих кастодиальных схемах. Если расследование подтвердит, что механизм был эксплуатирован, другие платформы с аналогичными схемами 2-из-3 могут пересмотреть, где хранятся их резервные ключи и кто имеет к ним доступ.

Если заявление Unocoin о хранении более 90% активов клиентов в холодном хранилище подтвердится, основная часть средств пользователей находилась вне горячей инфраструктуры, которая, судя по всему, стала целью атаки.

Пока Unocoin не сможет отчитаться по каждой исходящей транзакции, включая те, что прошли через адреса сдачи, «подтверждённых потерь нет» остаётся заявлением о том, что проверено на данный момент, а не итоговым подсчётом.