„Unocoin“ sustabdo visas paslaugas, kai įsilaužėliai apeina „BitGo“ užšalimą
Lapkričio 13 d. kriptovaliutų birža Unocoin pranešė, kad ginčytini piniginės pervedimai buvo pasirašyti ir transliuojami už BitGo ribų, o jos BitGo įmonės paskyros įšaldymas iki šiol veikė.
Birža sustabdė visas paslaugas lapkričio 9 d., nustačiusi tolesnę neleistiną veiklą. Ji paprašė įšaldyti savo įmonės paskyras BitGo ir Fireblocks po to, kai iš pradžių aptiko veiklą lapkričio 6 d.
Savo incidento atnaujinime Unocoin teigė, kad buvo išnaudotas atsarginis mechanizmas, skirtas išsaugoti prieigą prie lėšų, jei „BitGo“ taptų nepasiekiamas. Vis dar tiriama, kaip šis mechanizmas buvo naudojamas, kriptovaliutų nuostoliai ir galimas informacijos atskleidimas.
Du keliai iki piniginės parašo
„BitGo“ piniginės dokumentacijoje aprašomi trys raktai: vartotojo raktas, atsarginis raktas ir „BitGo“ raktas. Įprastos operacijos naudoja vartotojo ir „BitGo“ raktus, kad atitiktų „du iš trijų“ pasirašymo reikalavimą. Atsarginis raktas gali būti susietas su bet kuriuo iš kitų dviejų raktų.
Atsarginio rakto susiejimas su vartotojo raktu suteikia pasirašymo maršrutą, kuriam nereikia „BitGo“ rakto, o „du iš trijų“ reikalavimas vis tiek galioja atkūrimo susitarime.
Kas keičiasi tam, kad būtų patenkinta naudojama raktų pora: vartotojo ir atsarginiai raktai pakeičia įprastą vartotojo ir teikėjo derinį, palikdami „BitGo“ už šio pasirašymo proceso ribų.
„BitGo“ pažymi šį apribojimą savo pasitraukimo politikos dokumentuose, sakydamas, kad ši politika taikoma tik operacijoms, susijusioms su „BitGo“. Atkūrimo operacijos naudojant vartotoją ir atsarginius raktus apeina tiekėjo sukonfigūruotą politiką.
Palyginkite dokumentais patvirtintus pasirašymo maršrutus
Vartotojo ir BitGo raktų ženklas. „BitGo“ dalyvauja ir taikomos jos pasitraukimo taisyklės.
Vartotojo ir atsarginiai raktai pasirašo be BitGo. Jos pasitraukimo politika yra apeinama.
Teikėjo pinigų išėmimo valdikliai neapima visų raktų derinių, kuriais galima pasirašyti piniginės operaciją.
Bendra BitGo dokumentacija, o ne Unocoin incidento rekonstrukcija. Šioje diagramoje nenustatyti tikslūs to incidento raktai ir procesas.
Ši atkūrimo galimybė išsaugo prieigą, kai paslaugų teikėjas nepasiekiamas, ir padeda paaiškinti, kodėl paskyros įšaldymas negali būti laikomas bendru apribojimu kiekvienai operacijai, kurią gali pasirašyti piniginės raktai.
„Unocoin“ pranešė, kad lapkričio 12 d. nustatė išeinančias operacijas iš „Ethereum“ adreso savo „BitGo“ piniginės infrastruktūroje, naudojamoje ERC-20 žetonams finansuoti. Lapkričio 13 d. paaiškinime ginčijama veikla siejama su išoriniu pasirašymu, o įtariamas piktnaudžiavimas atsargine prieiga tebėra tiriamas.
Lapkričio 12 d. ataskaitoje Unocoin teigė, kad daugiau nei 90% klientų kriptovaliutų lėšų buvo laikomos šaltose saugyklose. Ji vis dar buvo nustatanti visą akcijų paketą ir galimą riziką, todėl ši ataskaita nepatvirtina nuostolių įvertinimo.
Naujausiame Unocoin atnaujinime teigiama, kad paslaugos atkūrimo darbai tęsiami. Neišspręsti klausimai apima tai, kaip buvo pasiektas įtariamas atkūrimo kelias, kokie nuostoliai ar informacija buvo atskleista ir kada paslaugos gali būti atnaujintos.
