Индийская криптобиржа Unocoin оценила потери от ноябрьского инцидента примерно в $200 тыс. Компания заявила, что были скомпрометированы три операционных горячих кошелька, а выявленный ущерб будет полностью покрыт за счёт торговой платформы.
В обновлении от 14 ноября Unocoin сообщила, что пострадали 3 из более чем 20 горячих кошельков. По оценке биржи, потери составляют менее 1% криптоактивов, которые она хранит для клиентов. Часть затронутых средств уже удалось заморозить, но конкретную сумму компания не раскрыла.
Клиентские криптовалютные балансы для покрытия ущерба уменьшаться не будут. Ранее Unocoin также сообщала, что более 90% пользовательских активов находится в холодном хранении.
Отдельно компания назвала источник проблемы. Расследование показало, что были скомпрометированы резервные ключи подписи, находившиеся под контролем самой Unocoin, а не инфраструктура BitGo.
В BitGo подтвердили, что подозрительные операции были подписаны ключами Unocoin и отправлены напрямую в блокчейн без использования ключа BitGo. Именно поэтому введённая ранее блокировка корпоративного аккаунта Unocoin на стороне BitGo не могла остановить такие переводы.
Независимый анализ Bitquery выявил движение $182 тыс. из одного связанного с Unocoin кошелька, что близко к итоговой оценке самой биржи. При этом точный способ, которым злоумышленник получил доступ к ключам, пока не установлен.
Команда Unocoin также предупредила, что часть информации клиентов могла быть раскрыта. Компания пока не обнаружила признаков доступа к самим KYC-документам, однако расследование возможной утечки продолжается.
Инцидент показывает, что внешний сервис хранения или совместной подписи сам по себе не исключает риск, если критически важные ключи остаются под контролем одной компании. В случае с Unocoin именно собственные ключи биржи, по её предварительным выводам, стали основной точкой компрометации.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
