Indijos kriptovaliutų birža „Unocoin“ jau kelias dienas taiko prisijungimo sustabdymą, o dabar praneša aptikusi „išeinančias transakcijas“ iš ETH adreso savo „BitGo“ piniginių infrastruktūroje.
Birža teigia, kad šią veiklą pastebėjo ketvirtadienį ir nedelsdama eskalavo situaciją „BitGo“, kuri pradėjo tyrimą. Kol kas klientai nuo lapkričio 9 dienos negali pasiekti savo paskyrų.
Pasak „Unocoin“, incidento pradžia siejama su lapkričio 6 diena, kai buvo užfiksuota neautorizuota veikla biržos infrastruktūroje. Tuomet, kaip tvirtinama, imtasi atsargumo priemonių siekiant apsaugoti vartotojų lėšas.
Viena iš priemonių – prašymas nedelsiant įšaldyti įmonės paskyras „BitGo“ ir „Fireblocks“ sistemose, kur laikomi kriptovaliutų likučiai, reikalingi kasdienėms operacijoms vykdyti.
Ką birža sako apie lėšų saugumą
„Unocoin“ tikina, kad daugiau nei 90 proc. klientų kriptovaliutų laikoma „šaltojoje“ saugykloje ir kad per incidentą lėšų neprarasta. Vis dėlto, sulaukusi klausimų socialiniame tinkle „X“ dėl galimybės atkurti turimus aktyvus, birža pabrėžė negalinti nieko garantuoti, kol nebus patikrintos transakcijų lygmens detalės.
Birža taip pat teigia, kad šiuo metu negali prisijungti prie įšaldytų paskyrų, o „BitGo“ naudojami vadinamieji „change“ (grąžos) adresai riboja galimybes tiksliai patikrinti, kas matoma blokų grandinėje.
Incidento ataskaitoje „Unocoin“ pripažįsta, kad neturi pilno matomumo į visas galimai nepageidautas operacijas per „BitGo“ pinigines.
Serverių atstatymas gali užtrukti iki penkių darbo dienų
„Unocoin“ skaičiuoja, kad serverių atkūrimas „nuo nulio“ gali užtrukti apie keturias–penkias darbo dienas. Tuo pat metu tęsiamas tyrimas dėl įsilaužimo, galimo duomenų nutekėjimo ir vartotojų turto būklės.
Viešojoje erdvėje pasirodė ir nepatvirtintų signalų: „Onchain Lens“ teigė, kad „Arkham“ sistemoje 81 000 sekamų „Unocoin“ adresų rodė nulinį balansą, o biržos svetainė esą grąžino 504 klaidą. Vis dėlto pati „Unocoin“ nėra patvirtinusi, kad jos sekamos piniginės buvo ištuštintos.
Kol tyrimas vyksta, biržos klientams tai reiškia viena – prieiga prie paskyrų išlieka ribota, o situacijos baigtis priklausys nuo patikrinimų rezultatų ir to, ką pavyks nustatyti apie minėtas išeinančias ETH operacijas.