BitGo는 Unocoin 계정 동결 후 거래에 참여하지 않았다고 주장합니다.

BitGo는 인도 암호화폐 거래소 Unocoin과의 사건 동안 시스템이 침해되지 않았다고 밝혔습니다. 내부 조사 결과에 따르면, 거래소의 지갑에서 발생한 거래는 Unocoin이 제어하는 두 개의 키로 서명되었으며 BitGo의 개입 없이 직접 네트워크로 전송되었습니다. 이 회사는 11월 13일 X에 게시된 글에서 이를 보고했습니다.

Unocoin 지갑은 2-of-3 키 분배를 사용하는 자체 보관 방식을 사용합니다. 거래소는 사용자 및 백업 키를 제어하며, BitGo는 세 번째 키를 보유합니다. 거래를 확인하려면 3개의 키 중 2개가 필요합니다. BitGo는 논란이 된 전송에서 자체 키가 사용되지 않았으며, 회사의 다른 고객은 영향을 받지 않았다고 강조했습니다.

BitGo의 문서에 따르면, 일반적인 운영은 사용자 키와 플랫폼 키로 확인됩니다. 그러나 백업 키는 다른 두 키 중 하나와 결합하여 거래에 서명할 수 있습니다. 이 방식은 BitGo의 서비스를 사용하지 않고도 자산 복구를 가능하게 합니다. 회사는 고객의 개인 사용자 및 백업 키에 접근할 수 없습니다.

Unocoin은 공격자들이 백업 메커니즘을 악용했을 가능성을 의심하고 있으며, 그들이 어떻게 접근했는지를 조사하고 있습니다. 거래소는 또한 암호화 자산이 손실되었는지, 사용자 개인 정보가 노출되었는지를 확인하고 있습니다. 피해 금액과 키를 사용한 사람의 신원은 아직 회사들에 의해 공개되지 않았습니다.

Unocoin은 11월 6일에 의심스러운 활동을 감지하고 11:24 UTC에 Fireblocks에, 11:29 UTC에 BitGo에 계정 동결을 요청했습니다. 두 회사는 요청의 실행을 확인했습니다. 그러나 11월 9일에 거래소는 추가적인 무단 활동을 확인하고 모든 서비스를 중단했습니다. 11월 12일, Unocoin은 ERC-20 토큰 예비를 보충하는 데 사용된 Ethereum 주소에서 전송이 발생했다고 보고했습니다.

계정 동결로 인해 거래소는 BitGo를 통해 전체 거래 내역을 볼 수 없었고, 공급자로부터 운영에 대한 자세한 정보를 요청했습니다. 11월 13일, Unocoin은 BitGo로부터 필요한 설명을 받았으며 전송이 지갑 공급자의 플랫폼 외부에서 발생했다고 확인했습니다.

거래소에 따르면, 고객 암호화 자산의 90% 이상이 콜드 월렛에 저장되었습니다. Unocoin은 서버 인프라의 손상을 보고했지만, 어떤 시스템이 영향을 받았고 외부인이 어떤 정보를 접근했을 수 있는지를 계속 조사하고 있습니다. 회사는 서버 복구 및 보호를 위해 4~5 영업일을 할당했습니다. 서비스가 재개되기 전에 추가 보안 검사가 완료되어야 합니다.