В обновлении от 13 ноября Unocoin сообщила, что получила от BitGo необходимые сведения и разъяснения. По словам биржи, заморозка аккаунта, о которой она просила 6 ноября, сработала как задумано, однако спорные транзакции подписали и отправили в блокчейн напрямую, без платформы и участия BitGo. Точный механизм и возможные потери компания продолжает расследовать.
Как переводы могли пройти в обход платформы?
Unocoin предполагает, что мог сработать резервный механизм мультиподписных кошельков. Он позволяет владельцу получить доступ к средствам, даже если BitGo перестанет работать. Документация BitGo описывает восстановительные транзакции, для которых нужны пользовательский и резервный ключи: они обходят настроенные в BitGo правила. Инструмент восстановления кошелька также позволяет вывести активы без участия компании при наличии ключей и пароля. Unocoin не сообщала, использовали ли этот инструмент.
Биржа пока не может полностью проверить операции: у неё нет доступа к замороженным аккаунтам, а служебные адреса для сдачи, которые использует BitGo, затрудняют отслеживание переводов в блокчейне.
Что произошло до этого и что известно о клиентах?
6 ноября Unocoin обнаружила несанкционированную активность и попросила BitGo и Fireblocks заморозить корпоративные аккаунты. Тогда потерь криптовалюты не выявили. После новой активности 9 ноября биржа приостановила все сервисы, а позднее установила, что её инфраструктура была скомпрометирована. 12 ноября она обнаружила исходящие переводы с одного ETH-адреса в кошельках BitGo, которые использовались для пополнения токенов ERC-20. Ранее BitExpert писал, что биржа остановила работу после взлома инфраструктуры.
По заявлению Unocoin, более 90% криптовалюты, хранящейся от имени клиентов, находится в холодном хранении. 12 ноября биржа оценила, что пересборка серверной инфраструктуры с нуля займёт 4–5 рабочих дней. Это оценка срока восстановления, а не дата возобновления сервисов.
