Первые признаки посторонней активности биржа зафиксировала 6 ноября и запросила заморозку корпоративных аккаунтов в BitGo и Fireblocks. Оба провайдера подтвердили, что счета заморожены и переводы с них невозможны. По словам Unocoin, криптовалюта не хранится на её серверах, и на тот момент потерь средств не выявили.
9 ноября активность повторилась, несмотря на проверку и усиление защиты инфраструктуры. Биржа отключила все сервисы, включая вход в аккаунты, и установила, что её инфраструктура скомпрометирована. Какие именно системы и данные затронуты, пока выясняется.
Что случилось с кошельком BitGo
12 ноября Unocoin сообщила о несанкционированных исходящих переводах с одного ETH-адреса в инфраструктуре BitGo, использовавшегося для пополнения ERC-20-токенов. Биржа передала данные BitGo, которая начала расследование. Unocoin ожидает его результатов.
Проверить переводы самостоятельно биржа не может: её корпоративные аккаунты в BitGo заморожены. Кроме того, при переводах часть средств может возвращаться на change-адреса — адреса для сдачи. Поэтому проверка блокчейна не показывает полной картины транзакций по кошелькам BitGo.
Unocoin решила заново построить серверную инфраструктуру и возобновить работу после этого. По оценке биржи, работы займут 4–5 рабочих дней.
Что с деньгами пользователей
По заявлению биржи, более 90% криптовалютных средств клиентов хранится в холодном хранилище — вне серверов Unocoin. Компания устанавливает полный статус активов вместе с партнёрами по инфраструктуре и хранению.
В тот же день аккаунт OnchainLens со ссылкой на Arkham сообщил, что примерно на 81 тыс. отслеживаемых адресов, связанных с Unocoin, отображается нулевой баланс, а сайт биржи выдаёт ошибку 504. Unocoin не подтверждала кражу средств. Нулевой баланс в разметке Arkham сам по себе её не доказывает: часть средств может находиться в холодном хранилище, а change-адреса затрудняют учёт.
9 ноября, после отключения входа, Unocoin заявила, что криптовалютные средства не потеряны, и пообещала возобновить работу после расследования и необходимых мер безопасности.
