Unocoin: заморозка средств на BitGo сохраняется, но резервный ключ позволил вывести криптовалюту в блокчейн

Unocoin сообщает, что криптовалюта покинула один из ее кошельков, несмотря на то, что она заморозила свой аккаунт BitGo в последнем обновлении о произошедшей уязвимости.

Unicoin предполагает, что для перевода средств был использован резервный путь восстановления в мультиподписных кошельках BitGo (NYSE: BTGO), но она не знает, кто является виновником.

Как криптовалюта покинула кошелек, который был заморожен?

Unocoin попросила BitGo заморозить корпоративные счета 6 ноября после обнаружения подозрительной активности. В своем блоге говорится что заморозка началась в 11:24 UTC для Fireblocks и в 11:29 UTC для BitGo. Оба оператора хранения подтвердили заморозку, и на тот момент убытки не были выявлены.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Однако 13 ноября Unocoin сообщила, что ее средства были переведены из кошелька, который BitGo подтвердила как замороженный. Unocoin отмечает, что мультиподписные кошельки BitGo имеют резервный путь, предназначенный для того, чтобы клиент мог получить доступ к средствам даже в случае недоступности BitGo.

Unocoin заявляет, что этот путь «вероятно, был использован злоумышленниками» и что сейчас компания проверяет, как именно он был достигнут и применён.

Документы самой BitGo возлагают вину на её клиентов. Его Мастер восстановления кошелька позволяет клиентам выводить активы из своих кошельков «без участия BitGo». Для перевода средств на новый адрес используются ключ пользователя и резервный ключ.

В документах BitGo указано, что такие транзакции восстановления «обходят любые политики, установленные с BitGo». Для работы мастера восстановления требуются публичный резервный ключ, публичный ключ пользователя, парольная фраза кошелька, а также либо публичный ключ BitGo, либо адрес кошелька.

Кто виноват в потере криптовалюты Unocoin?

Unocoin не назвала имя лица, контролировавшего ключ, и не указала объём потерянной криптовалюты. Однако компания подтвердила, что более 90% криптовалюты клиентов хранится в холодном хранилище.

После того как 9 ноября Unocoin приостановила все услуги, она отследить исходящие транзакции с адреса Ethereum в своих кошельках BitGo, и к 12 ноября выяснила, что этот адрес использовался для финансирования токенов ERC-20.

Unocoin утверждает, что настройка адреса изменения в BitGo затрудняет восстановление полной истории транзакций. В настоящее время компания перестраивает всю свою серверную инфраструктуру, на что, по её оценкам, уйдёт от четырёх до пяти рабочих дней.

По состоянию на 12 ноября около 80 986 адресов, связанных с Unocoin и зафиксированных в Arkham Intelligence, имели нулевую общую стоимость. Однако тот же отчёт указывал, что балансы этих кошельков в течение предыдущего месяца не превышали нескольких сотен долларов. Их максимум за три месяца составил чуть более $250 000.

В ситуации, аналогичной случаю с BitGo и Unocoin, WazirX и его партнёр по хранению активов Liminal потратили месяцы на взаимные обвинения после Взлом WazirX на $234 млн в июле 2024 года. Liminal утверждала, что все транзакции инициировались со стороны клиента, тогда как WazirX настаивала, что убытки были вызваны ошибкой в платформе Liminal.

Отдельно BitGo недавно опубликовала результаты третьего квартала. Компания зафиксировала чистую прибыль в размере $44,1 млн, обусловленную ростом стоимости её казначейства цифровых активов. Согласно отчёту компании, нереализованная прибыль составила $71,5 млн.

Источник