Die Kryptobörse Unocoin hat nach unautorisierten Aktivitäten alle Dienste ausgesetzt. Das Unternehmen untersucht derzeit einen mutmaßlichen Missbrauch des Backup-Mechanismus.
Am 9. November hat die Kryptobörse Unocoin alle Dienste ausgesetzt, nachdem unautorisierte Aktivitäten entdeckt wurden. Zuvor beantragte das Unternehmen am 6. November, seine Unternehmenskonten bei BitGo und Fireblocks einzufrieren.
Am 13. November teilte Unocoin mit, dass umstrittene Wallet-Transfers außerhalb von BitGo signiert und übertragen wurden, während der eingefrorene Zustand des BitGo-Unternehmenskontos bis dahin funktionierte. Nach Angaben des Unternehmens scheint ein Backup-Mechanismus ausgenutzt worden zu sein, der den Zugriff auf Gelder sicherstellen soll, falls BitGo nicht verfügbar ist.
Unocoin untersucht weiterhin den mutmaßlichen Missbrauch des Backups, Kryptowährungsverluste sowie mögliche Offenlegungen von Informationen und arbeitet an der Wiederherstellung der ausgesetzten Dienste.
In einem Bericht vom 12. November gab Unocoin an, dass mehr als 90 % der Kryptowährungsvermögen der Kunden in Cold Storage gehalten wurden. Zudem wurden ausgehende Transaktionen von einer Ethereum-Adresse innerhalb der BitGo-Wallet-Infrastruktur gemeldet, die zur Finanzierung von ERC-20-Token genutzt wurde.
Die Dokumentation von BitGo beschreibt drei Schlüssel: den Benutzerschlüssel, den Backup-Schlüssel und den BitGo-Schlüssel. Normale Transaktionen verwenden den Benutzerschlüssel und den BitGo-Schlüssel, um eine 2-aus-3-Signaturanforderung zu erfüllen.
Der Backup-Schlüssel kann mit jedem der beiden anderen Schlüssel gekoppelt werden. Eine Kopplung aus Benutzer- und Backup-Schlüssel erfüllt ebenfalls die 2-aus-3-Anforderung, jedoch ohne Beteiligung des BitGo-Schlüssels und ohne Einbeziehung von BitGo in den Signierprozess.
Wiederherstellungstransaktionen mit dem Benutzer- und Backup-Schlüssel umgehen die konfigurierten Richtlinien des Anbieters. Dies erklärt, warum ein Kontoeinfrieren nicht als pauschale Einschränkung für jede Transaktion betrachtet werden kann.
