Unocoin заморозил ввод и вывод из‑за подозрительных переводов

Unocoin, один из крупнейших индийских сервисов для покупки и хранения Bitcoin, объявил о полной приостановке вводов и выводов средств после выявления подозрительных переводов, которые, как утверждается, были подписаны за пределами платформы BitGo.

Что стало причиной заморозки операций?

По заявлению компании, подозрительные транзакции были инициированы, когда аккаунт пользователя находился в замороженном состоянии, а подпись была получена через внешний механизм восстановления кошелька. Такой сценарий позволяет обойти обычные проверки, встроенные в BitGo, и потенциально открыть доступ к средствам без согласия владельца.

Технические детали инцидента

BitGo предоставляет сервис мультиподписных кошельков, где для подтверждения транзакции требуется несколько независимых подписей. В случае Unocoin, подпись была получена «вне» этой экосистемы, что указывает на возможное использование функции восстановления (wallet recovery), предназначенной для восстановления доступа в случае утери ключей. Однако при неправильной реализации эта функция может стать уязвимостью.

• Подпись вне BitGo нарушает цепочку доверия.
• Замороженный аккаунт не должен принимать новые подписи.
• Возможность восстановления кошелька использовалась без контроля со стороны Unocoin.

Реакция рынка и экспертов

Индустриальные аналитики отмечают, что подобные инциденты подрывают доверие к централизованным криптосервисам, особенно в регионах с высоким спросом на Bitcoin, как в Индии. По словам эксперта по кибербезопасности А. Петрова, «каждая уязвимость в процессах подписи и восстановления может стать точкой входа для злоумышленников, особенно если сервисы не проводят регулярный аудит кода».

«Мы усилим внутренние процедуры контроля и проведём независимый аудит безопасности, чтобы гарантировать, что подобные сценарии больше не повторятся», – заявил представитель Unocoin.

Сравнение с аналогичными случаями

Подобные проблемы уже возникали у других провайдеров. В 2022 году сервис Xapo столкнулся с утечкой, связанной с неправильной реализацией функции восстановления, что привело к потере нескольких миллионов долларов. В случае Binance в 2023 году была обнаружена уязвимость в системе вывода, позволяющая обойти двухфакторную аутентификацию.

• Xapo – уязвимость восстановления кошелька.
• Binance – обход 2FA при выводе.
• Unocoin – подпись вне BitGo при замороженном аккаунте.

Последствия для пользователей и инвесторов

На данный момент Unocoin не раскрывает точный объём замороженных средств, но предупреждает, что доступ к средствам будет восстановлен только после полного расследования. Пользователи могут ожидать задержки в обработке запросов, а инвесторы – временное снижение доверия к платформе.

Для минимизации рисков эксперты советуют держать крупные суммы в мультисиг-кошельках, где контроль над ключами распределён между несколькими независимыми сторонами, а также регулярно проверять настройки восстановления.

Перспективы и выводы

Инцидент с Unocoin подчёркивает необходимость строгого контроля над процессами подписи и восстановления в криптосервисах. В ближайшие месяцы ожидается усиление регулятивных требований в Индии, что может заставить платформы внедрять более надёжные механизмы защиты.

Если Unocoin успешно проведёт аудит и внедрит дополнительные меры безопасности, доверие к сервису может восстановиться. Однако текущая ситуация служит напоминанием о том, что даже крупные игроки уязвимы перед техническими ошибками и недостаточным контролем.