Unocoin подтвердила доступ к серверам, у 80 986 её адресов на Arkham нулевой баланс

Индийская криптобиржа Unocoin, одна из старейших в стране, подтвердила несанкционированный доступ к своим серверам. После инцидентов с безопасностью 6 и 9 ноября компания приостановила вход клиентов в систему. По её словам, криптовалюта клиентов не утрачена.

Внимание к бирже привлекла панель Arkham Intelligence. Там около 80 986 адресов, связанных с Unocoin, показаны с совокупной стоимостью 0 долларов и пометкой «Активы не найдены». Наблюдение 12 ноября опубликовал блокчейн-аккаунт Onchain Lens.

Что может означать нулевой баланс

Сам по себе нулевой баланс на адресах не доказывает кражу. Атрибуция Arkham опирается на известные сервису кошельки, и средства могли уйти на адреса, которые пока не связаны с биржей. Исходный материал называет несколько версий: перенос на холодное хранение, перевод под защитой white-hat хакера после взлома и вывод без разрешения. Какая из них верна, по имеющимся данным, установить нельзя.

Исторические балансы этих адресов также невелики: за последний месяц на них в сумме было не больше нескольких сотен долларов, а пиковое значение за три месяца едва превысило 250 000 долларов ≈ 752 тыс. BYN.

Транзакции через BitGo

Unocoin сообщила, что следователи нашли исходящие переводы с адреса Ethereum, связанного с инфраструктурой кошельков BitGo, которую раньше использовали для операций с токенами ERC-20. Биржа передала эти транзакции самому BitGo на расследование. Корпоративные счета Unocoin в Fireblocks и BitGo были заморожены 6 ноября, в 11:24 и 11:29 UTC соответственно. Оба провайдера подтвердили ограничения, а потерь на тот момент не выявили. Ограниченная прозрачность смены адресов у BitGo затрудняет восстановление полной картины движения активов.

Когда вернётся сервис

По словам Unocoin, восстановление серверной инфраструктуры займёт от четырёх до пяти рабочих дней. На момент публикации доступ к кабинетам, торговле и выводу средств оставался закрыт, а сайт отдавал ошибку Cloudflare 504 Gateway Timeout. Материал напоминает, что ранее похожие инциденты затрагивали индийские биржи WazirX и CoinDCX.

Пока следователи не сверят движения по адресам Unocoin с данными блокчейна, ни заявление компании, ни пустая панель Arkham не подтверждают, сколько средств клиентов осталось на балансах.