Hacks & Exploits
Unocoin stellt Dienste ein aufgrund von Ermittlungen zu unautorisierten Transaktionen
Die indische Kryptowährungsbörse Unocoin hat vorübergehend alle Dienste eingestellt, einschließlich der Benutzeranmeldungen, während sie unautorisierte Transaktionen im Zusammenhang mit ihrer BitGo-Wallet-Infrastruktur untersucht. Der Vorfall begann am 6. November 2026, als Unocoin verdächtige Aktivitäten entdeckte und sofort die Sperrung seiner Unternehmenskonten bei BitGo und Fireblocks beantragte.
BitGo hat klargestellt, dass seine Systeme nicht kompromittiert wurden und dass die unautorisierten Transaktionen mit den eigenen Benutzer- und Backup-Schlüsseln von Unocoin ausgeführt wurden, ohne dass der Schlüssel von BitGo beteiligt war. Dies hat den Fokus der Ermittlungen zurück auf Unocoin selbst gerichtet, das berichtet hat, dass über 90 % der Kundenvermögen in Cold Storage aufbewahrt werden, was potenzielle Verluste minimiert.
Trotz dieser Behauptung hat Unocoin zugegeben, dass es aufgrund der Komplexität von Wechseladressen nicht vollständige Einblicke in alle Transaktionen hat, was die Nachverfolgung von Geldern erschwert. Die Börse hat auch angemerkt, dass die unautorisierten Transaktionen möglicherweise über eine Wiederherstellungsfunktion in BitGos Multisignatur-Wallet ausgeführt wurden, was Fragen zur Sicherheit solcher Mechanismen aufwirft.
Unocoin baut derzeit seine gesamte Serverinfrastruktur neu auf, ein Prozess, der voraussichtlich vier bis fünf Arbeitstage in Anspruch nehmen wird. Bis die Ermittlungen abgeschlossen sind und die Systeme wiederhergestellt werden, werden die Kunden weiterhin keinen Zugriff auf ihre Konten haben.
Neueste Aktualisierung zu Unocoin
Unocoin hat alle Dienstleistungen eingestellt, nachdem eine Untersuchung zu unautorisierten Transaktionen eingeleitet wurde. Das Unternehmen berichtete, dass umstrittene Überweisungen außerhalb von BitGo signiert wurden, was Bedenken hinsichtlich des möglichen Missbrauchs eines Backup-Mechanismus aufwirft. Während die Untersuchung fortschreitet, arbeitet Unocoin daran, die Sicherheitsverletzung zu beheben und seine Nutzer zu schützen.
FAQ
Was hat zur Aussetzung der Dienste von Unocoin geführt?
Unocoin hat seine Dienste aufgrund von unautorisierten Transaktionen, die am 6. November 2026 aufgedeckt wurden und die Infrastruktur der BitGo-Wallets betrafen, ausgesetzt.
Sind die Kundenvermögen während dieser Untersuchung sicher?
Unocoin hat berichtet, dass über 90 % der Kundenvermögen in Cold Storage aufbewahrt werden, was potenzielle Verluste während der Untersuchung minimiert.
Wie lange werden die Dienste von Unocoin ausgesetzt sein?
Unocoin baut derzeit seine gesamte Serverinfrastruktur neu auf, ein Prozess, der voraussichtlich vier bis fünf Arbeitstage in Anspruch nehmen wird, während dessen die Dienste ausgesetzt bleiben.
Was hat BitGo über die unautorisierten Transaktionen gesagt?
BitGo hat klargestellt, dass seine Systeme nicht kompromittiert wurden und dass die unautorisierten Transaktionen mit Unocoins eigenen Benutzer- und Backup-Schlüsseln ausgeführt wurden, ohne dass der Schlüssel von BitGo beteiligt war.
Welche Herausforderungen hat Unocoin bei der Verfolgung der unautorisierten Transaktionen?
Unocoin hat zugegeben, dass es an vollständiger Sichtbarkeit über alle Transaktionen mangelt, aufgrund der Komplexität von Wechseladressen, die die Verfolgung von Geldern erschweren.