صرافی رمزارز Unocoin روز ۹ نوامبر ۲۰۲۶ پس از مشاهده دوباره فعالیت غیرمجاز، همه خدمات خود را متوقف کرد و روز ۱۳ نوامبر اعلام کرد انتقال‌های مورد اختلاف، خارج از BitGo، شرکت ارائه‌دهنده خدمات امانی و زیرساخت کیف پول، امضا و در شبکه منتشر شده‌اند. میزان خسارت هنوز در دست بررسی است و رقمی برای آن ذکر نشده است.

روند رخداد از ۶ تا ۱۳ نوامبر

  • ۶ نوامبر: Unocoin نخستین بار فعالیت مشکوک را شناسایی کرد و از BitGo و Fireblocks خواست حساب‌های سازمانی‌اش را مسدود کنند.
  • ۹ نوامبر: با مشاهده فعالیت غیرمجاز بیشتر، صرافی همه خدمات را تعلیق کرد.
  • ۱۲ نوامبر: صرافی از تراکنش‌های خروجی از یک آدرس اتریوم در زیرساخت کیف پول BitGo خود خبر داد؛ آدرسی که به نوشته منبع برای تامین توکن‌های ERC-20 به کار می‌رفت.
  • ۱۳ نوامبر: Unocoin گفت مسدودی حساب سازمانی در BitGo تا آن زمان کار کرده و انتقال‌های مورد اختلاف حاصل امضای بیرون از BitGo بوده است.

ظن به سوءاستفاده از سازوکار پشتیبان

به نوشته کریپتواسلیت، Unocoin در به‌روزرسانی خود گفته است به نظر می‌رسد از سازوکاری پشتیبان سوءاستفاده شده؛ سازوکاری که برای حفظ دسترسی به دارایی‌ها در صورت از دسترس خارج شدن BitGo طراحی شده بود. این موضوع هنوز در دست بررسی است.

این رسانه با استناد به مستندات BitGo توضیح می‌دهد که کیف پول‌های این شرکت سه کلید دارند: کلید کاربر، کلید پشتیبان و کلید BitGo. تراکنش عادی با امضای کلید کاربر و کلید BitGo انجام می‌شود، اما کلید پشتیبان هم می‌تواند با یکی از دو کلید دیگر جفت شود. امضای کاربر به‌همراه کلید پشتیبان، BitGo را دور می‌زند و سیاست‌های برداشت BitGo فقط روی تراکنش‌هایی اعمال می‌شود که خود این شرکت در آن‌ها امضا می‌کند. کریپتواسلیت تاکید کرده که هنوز روشن نیست در ماجرای Unocoin دقیقا کدام کلیدها و چه فرایندی به کار رفته است.

وضعیت دارایی کاربران

Unocoin در گزارش ۱۲ نوامبر گفته بود بیش از ۹۰ درصد رمزارز مشتریان در ذخیره‌سازی سرد نگهداری می‌شود، اما وضعیت کامل دارایی‌ها و میزان زیان احتمالی را هنوز مشخص نکرده است. صرافی می‌گوید نحوه استفاده از این سازوکار، میزان خسارت رمزارزی و احتمال افشای اطلاعات را بررسی می‌کند و برای بازگرداندن خدمات تلاش می‌کند؛ زمان ازسرگیری خدمات هنوز روشن نیست.

اگر قرار است از آدرسی ناشناس رمزارز بگیرید، می‌توانید پیش از دریافت، ریسک آن را در بررسی ریسک کیف پول SafeON ببینید.

منبع: کریپتواسلیت