TheBlock
Hindistan merkezli borsa Unocoin, BitGo cüzdan altyapısındaki bir ETH adresinden giden işlemler tespit etti; müşterileri 9 Kasım'dan bu yana hesaplarının dışında tutan güvenlik olayında yeni bir tırmanış yaşandı. Borsa, izinsiz faaliyeti ilk olarak 6 Kasım'da fark etti ve günlük işlemler için kullanılan bakiyeleri tutan BitGo ve Fireblocks ile kurumsal hesaplarının dondurulmasını derhal talep etti. Son faaliyeti perşembe günü keşfetti ve soruşturma başlatan BitGo'ya konuyu iletti. Pazartesi günü, daha fazla izinsiz faaliyet ortaya çıkmasının ardından Unocoin, girişler dahil tüm hizmetlerini askıya aldı.
Neden önemli
Unocoin, müşteri kripto varlıklarının %90'dan fazlasının soğuk cüzdanda tutulduğunu ve herhangi bir fon kaybı yaşanmadığını söylüyor. Ancak bir kullanıcı X üzerinde bu fonların geri kazanılıp kazanılamayacağını sorduğunda borsa, işlem düzeyindeki ayrıntılar doğrulanana kadar "varsayımlara dayalı bir güvence veremeyeceğini" belirtti.
Borsa ayrıca dondurulmuş hesaplara giriş yapamadığını ve BitGo'nun para iade (change) adresleri kullanmasının zincir üzerinde ne kadarını doğrulayabileceğini sınırladığını kabul ediyor. Olay raporunda şunlar yazıldı: "Şu anda BitGo cüzdanlarımız genelinde olası tüm istenmeyen işlemlere ilişkin eksiksiz bir görünürlüğe sahip değiliz."
Piyasa etkisi
Onchain Lens, Arkham'ın izlenen 81.000 Unocoin adresinde 0 dolar gösterdiğini ve borsanın web sitesinin 504 hatası döndürdüğini bildirdi; ancak Unocoin, izlenen cüzdanlarının boşaltıldığını doğrulamadı. Unocoin, sunucularını sıfırdan yeniden inşa etmesinin dört ila beş iş günü süreceğini tahmin ediyor. İhlale, olası veri sızmasına ve kullanıcı varlıklarının durumuna yönelik soruşturma sürüyor ve olay, Hindistan'ın en uzun süre faaliyette olan düzenlenmiş borsalarından biri için taze bir saklama güveni sınavı olarak gündeme geliyor.
Sıkça sorulan sorular
-
Unocoin müşteri fonları kayboldu mu?
Unocoin, müşteri kripto varlıklarının %90'dan fazlasının soğuk cüzdanda tutulduğunu ve fon kaybı yaşanmadığını söylüyor. Ancak borsa, işlem düzeyindeki ayrıntılar doğrulanana kadar "varsayımlara dayalı bir güvence veremeyeceğini" belirterek geri kazanım güvencesi vermeyi reddetti.
-
Unocoin girişleri neden askıya aldı?
Borsa, 9 Kasım pazartesi günü ek izinsiz faaliyet tespit etti ve müşteri varlıklarını ile verilerini koruma amacıyla girişler dahil tüm hizmetlerini askıya aldı. Müşteriler o tarihten bu yana hesaplarına erişemiyor.
-
Unocoin BitGo cüzdanlarında ne buldu?
BitGo altyapısındaki bir ETH adresinden giden işlemler tespit etti ve konuyu soruşturma başlatan BitGo'ya iletti. Unocoin, BitGo cüzdanları genelinde olası tüm istenmeyen işlemlere ilişkin eksiksiz görünürlüğünün olmadığını söylüyor.
-
Unocoin hizmetleri ne zaman geri gelecek?
Unocoin, sunucularını sıfırdan yeniden inşa etmesinin dört ila beş iş günü süreceğini tahmin ediyor. İhlale, olası veri sızmasına ve kullanıcı varlıklarının durumuna yönelik soruşturma sürüyor.
-
Fireblocks hesapları ne rol oynuyor?
Unocoin'un BitGo ve Fireblocks ile kurumsal hesapları, günlük kripto işlemlerini gerçekleştirmek için gereken kripto bakiyelerini tutuyor. Borsa, altyapısında izinsiz faaliyet tespit etmesinin ardından 6 Kasım'da her iki hesabın da derhal dondurulmasını talep etti.
WuBlockchain
CryptoSlate
CoinTelegraph
WatcherGuru