BitGo заявила, что не участвовала в транзакциях после заморозки аккаунта Unocoin

Компания BitGo заявила, что ее системы не были взломаны в ходе инцидента с индийской криптобиржей Unocoin. Согласно результатам внутренней проверки, транзакции с кошелька биржи были подписаны двумя ключами, находившимися под контролем Unocoin, и отправлены непосредственно в сеть без участия BitGo. Об этом компания сообщила 13 ноября в публикации в X.

Кошельки Unocoin используют схему самостоятельного хранения с распределением ключей 2 из 3. Биржа контролирует пользовательский и резервный ключи, а BitGo хранит третий. Для подтверждения транзакции необходимы любые 2 ключа из 3. BitGo подчеркнула, что ее собственный ключ при спорных переводах не использовался, а другие клиенты компании не пострадали.

По документации BitGo, обычные операции подтверждаются пользовательским ключом и ключом платформы. Однако резервный ключ позволяет подписать транзакцию в сочетании с любым из двух остальных. Такая схема также дает возможность восстановить доступ к активам без использования сервисов BitGo. Компания не имеет доступа к закрытым пользовательскому и резервному ключам клиентов.

Unocoin предполагает, что злоумышленники воспользовались именно резервным механизмом, и выясняет, каким образом они получили к нему доступ. Биржа также проверяет, были ли потеряны криптоактивы и могла ли быть раскрыта личная информация пользователей. Подтвержденную сумму ущерба и личность человека, использовавшего ключи, компании пока не назвали.

Подозрительную активность Unocoin обнаружила 6 ноября и запросила заморозку аккаунтов у Fireblocks в 11:24 UTC, а у BitGo – в 11:29 UTC. Обе компании подтвердили выполнение запросов. Однако 9 ноября биржа выявила дальнейшую несанкционированную активность и приостановила все услуги. 12 ноября Unocoin сообщила о переводах с Ethereum-адреса, использовавшегося для пополнения запасов токенов ERC-20.

Из-за заморозки аккаунта биржа не могла просмотреть полную историю транзакций через BitGo и запросила у провайдера подробные сведения об операциях. 13 ноября Unocoin подтвердила, что получила необходимые разъяснения от BitGo и что переводы проходили вне платформы поставщика кошелька.

По данным биржи, более 90% клиентских криптоактивов хранилось в холодных кошельках. Unocoin сообщила о компрометации своей серверной инфраструктуры, но продолжает выяснять, какие системы были затронуты и какая информация могла попасть к посторонним. На восстановление и защиту серверов компания отвела 4–5 рабочих дней. Перед возобновлением услуг должны пройти дополнительные проверки безопасности.