Биржа Unocoin отключила сервисы после компрометации инфраструктуры

Unocoin приостановила работу после того, как в её инфраструктуре повторилась посторонняя активность. Первые признаки биржа зафиксировала 6 ноября, а 9 ноября отключила все сервисы, включая вход в аккаунты. 12 ноября Unocoin сообщила о несанкционированных исходящих переводах с одного ETH-адреса в BitGo.

Как развивался инцидент

Первые признаки посторонней активности Unocoin зафиксировала 6 ноября. В тот же день биржа попросила провайдеров BitGo и Fireblocks заморозить её корпоративные аккаунты, и оба подтвердили, что счета заморожены, а переводы с них невозможны. По словам биржи, криптовалюта на её серверах не хранится, а потерь на тот момент не выявили.

9 ноября активность повторилась, несмотря на проверку и усиление защиты. Биржа отключила все сервисы и установила, что её инфраструктура скомпрометирована. Какие системы и данные затронуты, пока выясняется.

Переводы из BitGo

12 ноября Unocoin сообщила о несанкционированных исходящих переводах с одного ETH-адреса в инфраструктуре BitGo, который использовался для пополнения ERC-20-токенов. Данные биржа передала BitGo, и та начала расследование. Unocoin ждёт его результатов.

Проверить переводы самостоятельно биржа не может, потому что её корпоративные аккаунты в BitGo заморожены. Кроме того, часть средств при переводах может возвращаться на change-адреса (адреса сдачи), поэтому обычная проверка блокчейна не даёт полной картины движения средств по кошелькам BitGo.

Что известно о средствах клиентов

По заявлению биржи, более 90% криптовалютных средств клиентов хранится в холодном хранилище, отдельно от её серверов. Полный статус активов компания устанавливает вместе с партнёрами по инфраструктуре и хранению.

В тот же день аккаунт OnchainLens со ссылкой на Arkham сообщил, что примерно на 81 тыс. отслеживаемых адресов, связанных с Unocoin, отображается нулевой баланс, а сайт биржи выдаёт ошибку 504. Unocoin кражу средств не подтверждала. Нулевой баланс в разметке Arkham сам по себе этого не доказывает: часть средств может находиться в холодном хранилище, а change-адреса усложняют учёт.

9 ноября биржа заявила, что криптовалютные средства не потеряны, и пообещала возобновить работу после расследования и необходимых мер безопасности.

Когда возобновится работа

Unocoin заново строит серверную инфраструктуру и связывает возобновление работы с её завершением. По оценке биржи, работы займут 4–5 рабочих дней. Это оценка, а не гарантированный срок: до восстановления пользователи не могут войти в аккаунты.