BitGo erklärt, es habe keinen Einbruch gegeben und die Überweisungen aus Unocoins BitGo-Wallets seien mit den beiden Schlüsseln signiert worden, die Unocoin hielt
Der Verwahrdienstleister BitGo erklärt, seine Systeme seien bei dem Sicherheitsvorfall an der Krypto-Börse Unocoin nicht kompromittiert worden und das Geld, das Unocoins BitGo-Wallets verließ, sei mit Schlüsseln bewegt worden, die Unocoin selbst kontrollierte. In einer Stellungnahme auf X vom 13. November, über die crypto.news berichtete, teilte BitGo mit, seine Prüfung habe ergeben, dass die ausgehenden Transaktionen mit Unocoins Nutzer- und Backup-Schlüssel signiert und ohne Beteiligung von BitGo On-Chain übertragen worden seien. Andere BitGo-Kunden seien nicht betroffen, hieß es.
Die Wallets nutzen ein Zwei-von-drei-Verfahren: Unocoin hält zwei Schlüssel, BitGo den dritten, und zwei beliebige davon können eine Überweisung freigeben. BitGo erklärte, sein Schlüssel sei nicht verwendet worden und die von Unocoin am 6. November beantragte Sperre habe wie vorgesehen funktioniert.
Unocoins eigenes Update bestätigt, dass die Transaktionen außerhalb der BitGo-Plattform signiert und übertragen wurden. Darin heißt es, der Backup-Mechanismus der Multisig-Wallets, der es einem Kunden ermöglicht, auf seine Gelder zuzugreifen, falls BitGo den Betrieb einstellt, sei „offenbar ausgenutzt worden“, und man untersuche, wie. Die Börse bemerkte erstmals am 6. November unbefugte Aktivitäten, setzte am 9. November alle Dienste aus und stellte am 12. November ausgehende Überweisungen von einer Ethereum-Adresse in ihrer BitGo-Konfiguration fest.
Unocoin hat keine Schadenssumme genannt und erklärt, noch keinen vollständigen Überblick über alle Überweisungen zu haben. Nach Angaben des Unternehmens werden mehr als 90 Prozent der Krypto-Werte der Kunden in Cold Storage gehalten; das jüngste Update nennt keinen Termin für die Wiederaufnahme der Dienste.
Dieser Beitrag ist Berichterstattung und Analyse. Er ist keine Finanz-, Rechts- oder Steuerberatung.
- StellenabbauMEGA, die frühere MegaETH Foundation, streicht 20 Prozent der Stellen, drei Tage nachdem sie 30 Mio. US-Dollar für einen Vorstoß in die KI-Inferenz zugesagt hat
- ZahlungenMit OpenAIs ChatGPT Wallet bezahlen KI-Agenten mit Visa-, Mastercard- und Amex-Karten, die sie nie zu sehen bekommen, während Coinbase und Circle Krypto-Infrastruktur für Agenten-Zahlungen anbieten
- ClearingDie CFTC registriert Backpack Clearing als Derivate-Clearingstelle, doch die Börse, die sie bedienen würde, wartet noch auf die Genehmigung
- SicherheitKava Lend verliert bei einem Exploit im Kreditprotokoll rund 3,8 Mio. US-Dollar, und der KAVA-Token fällt um etwa 40 Prozent, da koreanische Börsen Transfers aussetzen