صرافی ارز دیجیتال هندی یونواین (Unocoin) همچنان به تعلیق برداشت و واریز خود ادامه می‌دهد تا تراکنش‌های مشکوکی را که شامل زیرساخت کیف پول BitGo این شرکت می‌شود، بررسی کند. آخرین به‌روزرسانی‌ها حاکی از آن است که این انتقالات ممکن است از طریق یک سازوکار بازیابی خارج از پلتفرم BitGo انجام شده باشند. این موضوع سوالات جدیدی را درباره چگونگی وقوع این فعالیت‌ها، علی‌رغم مسدود بودن حساب امانی، مطرح کرده است.
یونواین در ۱۳ نوامبر اعلام کرد که حساب سازمانی BitGo در تاریخ ۶ نوامبر به درخواست این صرافی مسدود شده و این مسدودسازی طبق انتظار عمل کرده است. با این حال، گزارش شده که تراکنش‌های مورد بررسی خارج از پلتفرم BitGo امضا و پخش شده‌اند.
احتمال سوء استفاده از ویژگی بازیابی کیف پول BitGo
آخرین تحولات حول یک ویژگی بازیابی در زیرساخت کیف پول چندامضایی BitGo متمرکز است. طبق گفته یونواین، این سازوکار به دارندگان کیف پول اجازه می‌دهد تا در صورت عدم دسترسی به BitGo، به دارایی‌های خود دسترسی پیدا کنند.
این صرافی مشکوک است که این ویژگی ممکن است برای مجوز دادن به تراکنش‌ها خارج از پلتفرم معمول امانی سوء استفاده شده باشد. این موضوع می‌تواند توضیح دهد که چگونه انتقال‌های خروجی حتی پس از تأیید BitGo مبنی بر مسدود شدن حساب سازمانی آن، ممکن بود انجام شوند.
یونواین پیشتر افشا کرده بود که در ۱۲ نوامبر، تراکنش‌های خروجی از یک آدرس اتریوم در زیرساخت کیف پول BitGo خود را شناسایی کرده است. این آدرس برای تأمین مالی توکن‌های ERC-20 استفاده می‌شد و این صرافی بلافاصله موضوع را به BitGo ارجاع داد.
تحقیقات BitGo و ابهام در مورد عاملان
در پی این اتفاق، BitGo تحقیقاتی را درباره چگونگی اجرای این انتقالات آغاز کرد. توضیح اخیر یونواین یک مسیر احتمالی برای بررسی به محققان ارائه می‌دهد، اما این صرافی تأیید نکرده است که آیا از ویژگی بازیابی سوء استفاده شده یا چه کسی تراکنش‌ها را تأیید کرده است.
نقض امنیتی و تعلیق تمام خدمات
این حادثه در ۶ نوامبر آغاز شد، زمانی که یونواین فعالیت‌های غیرمجاز را در زیرساخت خود شناسایی کرد. این صرافی با درخواست مسدودسازی فوری حساب‌های سازمانی خود نزد BitGo و Fireblocks، که موجودی ارز دیجیتال مورد استفاده برای عملیات روزانه را نگهداری می‌کنند، پاسخ داد.
هر دو ارائه‌دهنده، مسدودسازی‌ها را تأیید کردند. یونواین در آن زمان اعلام کرد که هیچ گونه ضرری در مورد وجوه ارز دیجیتال شناسایی نکرده است.
با این حال، در ۹ نوامبر فعالیت‌های غیرمجاز بیشتری شناسایی شد. این صرافی سپس به عنوان یک اقدام احتیاطی برای محافظت از دارایی‌ها و اطلاعات مشتریان، تمام خدمات را به حالت تعلیق درآورد.
تحقیقات بعدی آن نشان داد که زیرساخت آن مورد نفوذ قرار گرفته است. این شرکت هنوز علت دقیق نفوذ را شناسایی نکرده یا تعیین نکرده است که کدام سیستم‌ها و اطلاعات ممکن است در معرض خطر قرار گرفته باشند.
یونواین همچنین تصمیم گرفت به جای تلاش برای بازیابی محیطی که احتمالاً به خطر افتاده است، کل زیرساخت سرور خود را بازسازی کند. تخمین به‌روزرسانی امنیتی ۱۲ نوامبر آن حاکی از آن بود که این فرآیند به حدود چهار تا پنج روز کاری نیاز دارد.
ذخیره بیش از ۹۰٪ ارز دیجیتال مشتریان در سردخانه
یونواین تأکید کرده است که بیش از ۹۰٪ ارز دیجیتال که به نمایندگی از مشتریان نگهداری می‌کند، در سردخانه (cold storage) نگهداری می‌شود، به این معنی که دارایی‌ها در کیف پول‌های آفلاین نگهداری می‌شوند.
با این حال، این صرافی ارزیابی قطعی از وجوهی که به طور بالقوه تحت تأثیر انتقالات مشکوک قرار گرفته‌اند، ارائه نکرده است.
تحقیقات آن به دلیل اینکه حساب‌های سازمانی BitGo همچنان مسدود هستند و مانع دسترسی مستقیم شرکت به آن‌ها می‌شود، پیچیده شده است. یونواین همچنین به استفاده BitGo از آدرس‌های تغییر (change addresses) اشاره کرده است که می‌تواند شناسایی تاریخچه کامل تراکنش از طریق اطلاعات در دسترس عموم بلاک‌چین را دشوار کند.
در نتیجه، این صرافی می‌گوید که هنوز دید کاملی از انتقالات بالقوه ناخواسته در سراسر کیف پول‌های BitGo خود ندارد. این شرکت اطلاعات تراکنش محور و شفاف‌سازی بیشتری را از ارائه‌دهنده خدمات درخواست کرده است.
این شرکت تأکید کرده است که تا زمانی که اطلاعات مربوطه تأیید نشود، هیچ تضمینی در مورد وضعیت دارایی‌های مشتریان ارائه نخواهد داد.
بررسی‌های یونواین سوالاتی در مورد امنیت نگهداری ایجاد می‌کند
این حادثه چالش‌های امنیتی مرتبط با ترتیبات نگهداری ارز دیجیتال را برجسته می‌کند، به خصوص زمانی که سازوکارهای بازیابی راه‌های جایگزینی برای دسترسی به وجوه کیف پول فراهم می‌کنند.
کیف پول‌های چند امضایی معمولاً برای تقویت حفاظت از دارایی‌ها با نیاز به تأییدیه‌های متعدد قبل از تکمیل تراکنش‌ها استفاده می‌شوند. با این حال، رویه‌های بازیابی و سازوکارهای پشتیبان نیز باید امن باشند زیرا می‌توانند مسیرهای اضافی برای دسترسی به وجوه ایجاد کنند.
تحقیقات یونواین اکنون بر تعیین چگونگی تأیید تراکنش‌ها، اینکه آیا زیرساخت بازیابی کیف پول آن دخیل بوده است، و اینکه آیا دارایی‌های مشتریان تحت تأثیر قرار گرفته‌اند، متمرکز است.
