Unocoin, 13 Kasım’da BitGo’nun kurumsal hesaba koyduğu blokenin çalıştığını bildirdi. Borsa, bir Ethereum adresinden çıkan transferleri araştırıyor. Müşteri hesapları hâlâ kapalı.
Hindistan merkezli kripto para borsası Unocoin, BitGo’dan aldığı işlem bilgilerini olay raporuna ekledi. Borsaya göre cüzdandan çıkan transferler BitGo’nun platformu dışında imzalandı ve doğrudan ağa gönderildi. Unocoin, kimlerin hangi verilere eriştiğini ve ne kadar kripto paranın kaybolmuş olabileceğini araştırıyor.
İki şirket hesapları ne zaman dondurdu?
Unocoin, 6 Kasım Cuma günü şüpheli hareketler gördüğünde günlük işlemler için kullandığı iki kurumsal hesabın dondurulmasını istedi. Fireblocks saat 11.24 UTC’de (14.24 TSİ), BitGo beş dakika sonra 11.29 UTC’de (14.29 TSİ) blokeyi başlattı. Borsanın aktardığına göre iki sağlayıcı da kendi platformları üzerinden yeni işlem başlatılamayacağını teyit etti.
İlk kontrollerde borsa kripto para kaybı tespit etmedi. Üç gün sonra sunucularında yeniden yetkisiz erişim saptayınca müşterilerin oturum açmasını engelledi ve bütün hizmetlerini durdurdu. Unocoin, 9 Kasım’daki açıklamasında kayıp olmadığını söylemişti. Sonradan fark ettiği transferlerde ne kadar varlığın el değiştirdiğini henüz açıklamadı.
Cüzdandan çıkan işlemler nasıl fark edildi?
Unocoin, 12 Kasım’da BitGo cüzdanlarından birine bağlı Ethereum cüzdan adresinden transferler çıktığını fark etti. Borsa bu adresi ERC-20 token işlemlerini finanse etmek için kullandığını belirtti ve BitGo’dan işlem dökümlerini istedi. Dondurulan hesaba giriş yapamadığı için ayrıntıları kendi panelinden göremiyordu. Borsaya göre para üstü farklı adreslere gönderilebildiği için ekip, hangi transferlerin bu cüzdana ait olduğunu yalnızca zincir kayıtlarından belirleyemedi.
BitGo’nun verdiği bilgiler üzerine Unocoin, kurumsal hesaptaki blokenin beklendiği gibi çalıştığını açıkladı. Borsa, BitGo hizmet veremezse varlıklarına erişmek için bir yedeği olduğunu söyledi. Şimdi birinin bu yedeği kullanmış olabileceğini araştırıyor. BitGo CEO’su Mike Belshe ise BitGo’nun saldırıya uğramadığını ve işlemleri Unocoin’in kendi yönettiği cüzdandan imzaladığını belirtti. İki açıklama da imzayı atan kişinin kimliğini vermiyor.
Unocoin’in 13 Kasım’da BitGo’dan aldığı bilgilere ilişkin açıklaması
Gönderi, açtığınızda X üzerinden yüklenir.
Müşteriler hesaplarına ne zaman erişebilecek?
Unocoin, eski sunucuları yeniden kullanmak yerine altyapısını baştan kuracağını bildirdi. 12 Kasım’da bu işin dört ila beş iş günü süreceğini tahmin ediyordu. Borsa, hizmetleri açmadan önce yeni sunucuların güvenliğini de kontrol edeceğini söyledi. Müşteri giriş sayfasında bakım duyurusu var. Şirket, işlemlerin veya çekimlerin yeniden başlayacağı günü henüz açıklamadı.
Borsa, müşterileri adına tuttuğu kripto paranın yüzde 90’ından fazlasını çevrimdışı cüzdanlarda sakladığını ve sunucularında doğrudan kripto para tutmadığını söylüyor. Açıklamasında bu oranı doğrulayan bağımsız bir rapor paylaşmadı. Unocoin, BitGo ve Fireblocks ile bakiyeleri kontrol etmeyi sürdürüyor. Hangi müşterilerin etkilendiği ve hangi kişisel bilgilerin açığa çıkmış olabileceği de henüz belli değil.
