Индийская биржа Unocoin подтвердила взлом серверов, выводы стоят

Индийская криптобиржа Unocoin 12 ноября официально подтвердила, что её серверная инфраструктура была взломана. Все сервисы — вход, торговля и выводы — приостановлены с 9 ноября. Биржа называет перестройку серверов «с нуля» и оценивает её в 4⁠–⁠5 рабочих дней. Масштаб возможных потерь не назван.

Подробности

По заявлению Unocoin, подозрительную активность обнаружили 6 ноября. Биржа сразу попросила заморозить корпоративные аккаунты в кастодианах Fireblocks (11:24 UTC) и BitGo (11:29 UTC) и получила подтверждение от обоих. Повторная активность 9 ноября заставила остановить все сервисы; расследование установило, что инфраструктура скомпрометирована. Причина и полный ход событий пока неизвестны.

Отдельно 12 ноября биржа заметила исходящие транзакции с одного из ETH-адресов в кошельках BitGo, которым пополнялись ERC-20-токены. Дело передано BitGo. Unocoin пишет, что не может войти в замороженные аккаунты, а из-за адресов сдачи не видит полной картины в блокчейне, поэтому размер этих переводов пока неизвестен. Более 90% клиентских средств, по словам биржи, лежит в холодном хранении, а «не потеряны» ли средства, она подтвердить не может — формулировка о том, что потерь нет, относилась лишь к моменту первых мер.

Аналитическая платформа Arkham, как пишет Bitcoin.com News, показывает нулевые балансы на примерно 81 тыс. адресов, связанных с биржей. Это не доказывает кражу: средства могли уйти в неотслеживаемое холодное хранение или быть перенесены в целях защиты. По данным PANews, биржа называла остановку мерой предосторожности.

Что это значит для рынка

Unocoin — одна из старейших бирж Индии, поэтому история важна в первую очередь для её клиентов: пока выводы закрыты, доступа к средствам нет. Для глобального рынка влияния ждать не стоит: пока ни одна из сторон не назвала сумму, а данные Arkham нельзя считать подтверждением хищения.

Следующие шаги — результаты расследования BitGo и перезапуск сервисов. Пока их нет, цифры о потерях остаются неподтверждёнными. Актуальную картину рынка смотрите в сводке дня, а страницу биткоина — на странице монеты.