Индийская криптобиржа Unocoin приостановила пополнения и вывод средств после обнаружения подозрительных переводов, подписанных вне платформы BitGo, — причём в тот момент счёт биржи у кастодиана уже был заморожен. Злоумышленники, по версии Unocoin, могли воспользоваться функцией восстановления кошелька, чтобы инициировать операции в обход обычных процедур безопасности.
Транзакции прошли при замороженном счёте в BitGo
Unocoin сообщила, что транзакции были подписаны за пределами инфраструктуры BitGo — кастодиального провайдера, который хранит активы биржи. В момент проведения этих переводов аккаунт Unocoin в BitGo уже был заморожен, что делает ситуацию особенно тревожной: средства могли уйти даже при заблокированном доступе к счёту.
Биржа не раскрыла точную сумму потерь и не назвала количество затронутых пользователей. Однако сам факт остановки депозитов и выводов указывает на то, что инцидент затрагивает значительную часть операций платформы.
Похожая ситуация уже складывалась в начале ноября, когда GOPAX остановил торги и вывод средств из-за угрозы взлома и перевёл все активы в холодное хранение.
Подозрительные переводы были подписаны вне платформы BitGo, пока аккаунт биржи оставался замороженным. Это может означать компрометацию ключей или злоупотребление функцией восстановления кошелька.
Как механизм восстановления кошелька обходит защиту
По предварительным данным, злоумышленники могли использовать механизм восстановления кошелька — процедуру, которая позволяет вернуть доступ к средствам при утере ключей или блокировке аккаунта. Если эта функция скомпрометирована, она превращается в удобный инструмент для обхода стандартных защитных барьеров.
Unocoin не уточнила, кто именно мог стоять за инцидентом и была ли это внешняя атака или действия инсайдера. Расследование продолжается, а биржа обещает возобновить работу только после полной проверки всех транзакций и настройки дополнительных мер безопасности.
Заморозка вывода как реакция на подозрительную активность — тренд, который набирает силу: ранее сообщалось, что Южная Корея разрешит замораживать вывод криптовалют при угрозе взлома.
- Депозиты и выводы на Unocoin остановлены с момента обнаружения подозрительных переводов.
- Счёт биржи в BitGo был заморожен до инцидента, но транзакции всё равно прошли.
- Расследование инцидента продолжается, сроки возобновления операций не названы.
Что случай Unocoin говорит о кастодиальном хранении
Unocoin — одна из старейших криптобирж Индии, работающая с 2013 года. Инцидент подчёркивает уязвимость даже тех платформ, которые используют сторонних кастодианов для хранения активов. Заморозка счёта в BitGo не гарантирует полной безопасности, если злоумышленники находят обходные пути через функции восстановления.
Тем, кто держит средства на зарубежных биржах, этот случай напоминает о рисках кастодиального хранения. Даже при использовании институциональных провайдеров важно следить за обновлениями политики безопасности и не хранить крупные суммы на торговых балансах без необходимости.
Проверьте, включена ли у вас двухфакторная аутентификация и не активированы ли функции восстановления доступа без дополнительного подтверждения. Это снижает риск несанкционированных переводов.
Unocoin пока не раскрыла, когда именно возобновятся пополнения и выводы. Дальнейшее развитие событий зависит от результатов расследования и готовности BitGo предоставить дополнительные гарантии безопасности — открытым остаётся вопрос, кто именно подписал транзакции в обход замороженного счёта.