Коротко
- Индийская биржа Unocoin оставила депозиты и вывод средств приостановленными из-за расследования подозрительных транзакций.
- Платформа проверяет, была ли несанкционированно использована функция восстановления кошельков кастодиана BitGo.
- Компания обнаружила подозрительную активность 6 ноября и зафиксировала компрометацию своих серверов.
- Инцидент важен для инвесторов, так как ставит под угрозу сохранность активов пользователей и работу биржи без точных сроков восстановления.
Индийская криптовалютная биржа Unocoin оставила депозиты и вывод средств приостановленными на время расследования. Платформа проверяет, были ли осуществлены подозрительные переводы из кошельков, связанных с кастодианом BitGo, с использованием функции восстановления.
В пятницу биржа сообщила, что BitGo заморозила корпоративный аккаунт компании 6 ноября по запросу Unocoin, и эта мера сработала должным образом. По данным Unocoin, транзакции, оказавшиеся под следствием, были подписаны и отправлены за пределами платформы BitGo.
Биржа пояснила, что мультиподписные кошельки BitGo оснащены функцией восстановления, которая позволяет владельцам получать доступ к активам в случае недоступности сервиса BitGo. В Unocoin подозревают, что этой опцией воспользовались злоумышленники, однако пока не установили точный механизм переводов и факт потери цифровых активов.
Представители Unocoin и BitGo не ответили на запрос Cointelegraph о комментариях до публикации материала.
Впервые подозрительную активность в Unocoin заметили 6 ноября, а в понедельник приостановили работу всех сервисов после выявления новых инцидентов. В четверг площадка рассказала об исходящих транзакциях с Ethereum-адреса в своей инфраструктуре кошельков BitGo и заявила о взломе собственных серверов.
Сроки возобновления работы сервисов биржа пока не объявляла.
Предупреждение индийского агентства по кибербезопасности от 5 ноября описывало масштабную атаку с использованием искусственного интеллекта, направленную на криптобиржи и другие финансовые структуры. Каких-либо связей этого инцидента с ситуацией вокруг Unocoin на данный момент не установлено.
Термины в новости
- Кастодиан
- Компания, которая хранит активы фонда или клиентов, например Coinbase Custody для большинства биткоин-ETF.
- Мультиподпись (multisig)
- Адрес или кошелёк, для траты средств с которого нужны подписи нескольких ключей, например двух из трёх.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
