El intercambio de criptomonedas indio Unocoin ha mantenido la suspensión de depósitos y retiros mientras investiga transacciones sospechosas relacionadas con su infraestructura de billetera BitGo. La más reciente actualización indica que estas transferencias podrían haberse realizado mediante un mecanismo de recuperación fuera de la plataforma de BitGo, lo que genera nuevas inquietudes sobre cómo ocurrió esta actividad a pesar de que la cuenta del custodio estaba congelada.
Unocoin comunicó el 13 de noviembre que BitGo había congelado su cuenta empresarial el 6 de noviembre a petición del intercambio y que dicha congelación funcionó como se esperaba. Sin embargo, las transacciones que están bajo investigación supuestamente fueron firmadas y enviadas fuera de la plataforma de BitGo.
Unocoin sospecha de un mal uso de la función de recuperación de la billetera BitGo
El nuevo desarrollo se centra en una función de recuperación que forma parte de la infraestructura de billetera multifirma de BitGo. Según Unocoin, este mecanismo permite a los propietarios de billeteras acceder a sus activos si BitGo deja de estar operativa.
El intercambio teme que esta función pudiera haber sido utilizada de manera indebida para autorizar transacciones fuera de la plataforma normal del custodio. Esto podría explicar cómo fueron posibles las transferencias salientes, incluso después de que BitGo confirmara que su cuenta empresarial había sido congelada.
Unocoin también informó que identificó transferencias salientes desde una dirección de Ethereum en su infraestructura de billetera BitGo el 12 de noviembre. Esta dirección fue utilizada para financiar tokens ERC-20, y el intercambio promptly trasladó el asunto a BitGo.
Posteriormente, el custodio inició una investigación sobre cómo se llevaron a cabo las transferencias. La última explicación proporcionada por Unocoin ofrece una posible vía para que los investigadores la evalúen, pero aún no ha confirmado si se explotó la función de recuperación ni ha establecido quién autorizó las transacciones.
Una violación de seguridad llevó a Unocoin a suspender todos sus servicios
El incidente comenzó el 6 de noviembre, cuando Unocoin detectó actividad no autorizada en su infraestructura. En respuesta, el intercambio solicitó la congelación inmediata de sus cuentas empresariales con BitGo y Fireblocks, que gestionan saldos de criptomonedas para sus operaciones diarias.
Ambos proveedores confirmaron las congelaciones. Unocoin indicó que, en ese momento, no había detectado pérdida alguna de fondos en criptomonedas.
No obstante, el 9 de noviembre se identificó más actividad no autorizada. Posteriormente, el intercambio suspendió todos sus servicios como medida de precaución para proteger los activos y la información de sus clientes.
La investigación que siguió determinó que su infraestructura había sido comprometida. La empresa aún no ha identificado la causa exacta de la violación ni ha definido qué sistemas o información podrían haber estado expuestos.
Unocoin también tomó la decisión de reconstruir toda su infraestructura de servidores en vez de tratar de restaurar el entorno que podría estar comprometido. Su actualización de seguridad del 12 de noviembre estimó que este proceso tomaría entre cuatro y cinco días hábiles.
Más del 90% de las criptomonedas de los clientes se conservan en almacenamiento en frío
Unocoin ha hecho énfasis en que más del 90% de las criptomonedas que posee en nombre de los clientes se mantienen en almacenamiento en frío, lo que significa que los activos están guardados en billeteras fuera de línea.
Sin embargo, el intercambio no ha proporcionado una evaluación definitiva acerca de los fondos que podrían haberse visto afectados por las transferencias sospechosas.
Su investigación se complica por el hecho de que las cuentas empresariales de BitGo permanecen congeladas, lo que impide que la empresa tenga acceso directo a ellas. Unocoin también ha señalado el uso de direcciones de cambio por parte de BitGo, lo que puede dificultar la construcción de un historial completo de las transacciones a partir de la información de blockchain disponible públicamente.
Como resultado, el intercambio indica que aún no tiene visión completa de las transferencias potencialmente no autorizadas en sus billeteras BitGo. Ha solicitado información detallada a nivel de transacción y más aclaraciones al custodio.
La empresa ha subrayado que no realizará ninguna afirmación sobre el estado de las tenencias de los clientes hasta que la información pertinente haya sido verificada.
La investigación de Unocoin genera dudas sobre la seguridad de la custodia
El incidente pone de relieve los retos de seguridad que presentan los acuerdos de custodia de criptomonedas, especialmente cuando los mecanismos de recuperación ofrecen formas alternativas de acceder a los fondos de las billeteras.
Las billeteras multifirma son comúnmente utilizadas para mejorar la protección de los activos al requerir múltiples aprobaciones antes de que se puedan ejecutar las transacciones. Sin embargo, también es crucial salvaguardar los procedimientos de recuperación y los mecanismos de respaldo, ya que pueden crear caminos adicionales para acceder a los fondos.
Actualmente, la investigación de Unocoin se enfoca en determinar cómo se autorizaron las transacciones, si su infraestructura de recuperación de billetera tuvo algún papel y si los activos de algún cliente resultaron afectados.
¿Piensa que el presunto mal uso de la función de recuperación de BitGo revela una debilidad más amplia en los sistemas de custodia de criptomonedas?
¿Podrá Unocoin recuperar la confianza de sus clientes una vez que se complete la investigación y se reinicien los retiros?
Proceso editorial de CriptoPasion se centra en ofrecer contenido meticulosamente investigado, exacto e imparcial. Mantenemos estándares estrictos de recopilación, y cada página es revisada exhaustivamente por nuestro equipo de expertos en tecnología y editores experimentados. Este proceso asegura la integridad, relevancia y valor de nuestro contenido para nuestros lectores.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
