CryptoSlate
Unocoin, 13 Kasım'da tartışmalı cüzdan transferlerinin BitGo dışında imzalandığını ve yayına alındığını, oysa BitGo kurumsal hesabındaki dondurmanın halen geçerli olduğunu açıkladı. Borsa, 6 Kasım'daki ilk tespitin ardından BitGo ve Fireblocks'taki kurumsal hesapları için dondurma talep etmiş ve 9 Kasım'da başka bir yetkisiz aktivite tespit etmesi üzerine tüm hizmetlerini askıya almıştı. 12 Kasım'da, ERC-20 tokenlerinin fonlanmasında kullanılan BitGo cüzdan altyapısı içindeki bir Ethereum adresinden giden işlemler tespit etti.
Borsa, BitGo erişilemez hale gelirse fonlara erişimi korumak için tasarlanan yedek mekanizmasının suistimal edildiğinden şüpheleniyor. Bu mekanizmanın nasıl kullanıldığını, kripto para kayıplarının boyutunu ve müşteri bilgilerinin olası sızmasını halen araştırıyor.
Neden önemli
BitGo cüzdanları üçte iki anahtar yapısı kullanıyor: kullanıcı anahtarı, yedek anahtar ve BitGo anahtarı. Normal işlemler kullanıcı ve BitGo anahtarlarını eşleştirir, ancak yedek anahtar bunun yerine kullanıcı anahtarıyla eşleşerek BitGo'yu hiç devreye sokmayan bir kurtarma imza rotası üretebilir. Sağlayıcının kendi dokümantasyonu, çekim politikalarının yalnızca BitGo'yu içeren işlemlere uygulandığını belirtiyor; dolayısıyla kurtarma işlemleri sağlayıcıyla yapılandırılmış tüm politikaları atlıyor.
Yapısal bu detay asıl hikaye. Saklayıcıdaki hesap dondurması, cüzdanın anahtarlarının imzalayabileceği her şey üzerinde kapsamlı bir kısıtlama değil ve kullanıcı ile yedek anahtar çiftine sahip herkes, sağlayıcı işlemi hiç görmeden fonları hareket ettirebilir.
Piyasa etkisi
Unocoin, 12 Kasım güncellemesinde müşteri kripto varlıklarının yüzde 90'ından fazlasının soğuk cüzdanlarda tutulduğunu bildirdi, ancak varlıkların tam durumunu tespit etme sürecini bitirmemişti, bu yüzden kayıp değerlendirmesi halen açık. Sorunlanmayan sorular arasında şüpheli kurtarma yoluna nasıl erişildiği, hangi kayıpların veya bilgi sızmasının yaşandığı ve askıya alınan hizmetlerin ne zaman yeniden başlayacağı yer alıyor. Sektör genelinde saklama düzenlemeleri, aynı yedek anahtar açığı açısından şimdi yeniden incelenecek.
Sıkça sorulan sorular
-
Hackerlar Unocoin'in BitGo hesabındaki dondurmayı nasıl aştı?
BitGo cüzdanları üçte iki anahtar sistemi kullanıyor. Yedek anahtar kullanıcı anahtarıyla eşleştirilerek işlemler BitGo'nun anahtarı olmadan imzalanabilir ve çekim politikaları yalnızca BitGo'yu içeren işlemlere uygulandığı için kurtarma transferleri bunları tamamen atlıyor.
-
Unocoin hizmetlerini ne zaman askıya aldı?
Unocoin, 6 Kasım'daki ilk tespitin ardından BitGo ve Fireblocks'taki kurumsal hesapları için dondurma talep etmiş ve başka bir yetkisiz aktivite tespit etmesi üzerine 9 Kasım'da tüm hizmetlerini askıya almıştı.
-
Unocoin bu olayda ne kadar kripto para kaybetti?
Toplam henüz doğrulanmadı. Unocoin, 12 Kasım'da BitGo altyapısındaki bir Ethereum adresinden giden işlemler tespit etti ve kripto para kayıplarını ile olası bilgi sızmasını halen araştırıyor.
-
Unocoin müşteri fonları güvende mi?
Unocoin, 12 Kasım güncellemesinde müşteri kripto varlıklarının yüzde 90'ından fazlasının soğuk cüzdanlarda tutulduğunu söyledi, ancak varlıkların tam durumunu tespit etme sürecini bitirmemişti, bu yüzden genel maruziyet halen belirsiz.
-
BitGo'nun kurtarma imza mekanizması nedir?
BitGo erişilemez hale gelirse fonlara erişimi korumak için tasarlanmış bir yedek rotadır. Yedek anahtar, üçte iki koşulunu sağlamak için kullanıcı anahtarıyla eşleşir ve BitGo'yu hem imza sürecinin hem de yapılandırılmış çekim politikalarının dışında bırakır.
CoinTelegraph
TheBlock
WuBlockchain
Crypto News
CoinDesk
Lookonchain