BitGo afirma que no sufrió una intrusión y que las transferencias desde las billeteras de Unocoin en BitGo se firmaron con las dos claves que tenía Unocoin

La empresa de custodia BitGo afirma que sus sistemas no sufrieron una intrusión en el incidente de seguridad del exchange (plataforma de intercambio) de criptomonedas Unocoin, y que el dinero que salió de las billeteras de Unocoin en BitGo se movió con claves que controlaba la propia Unocoin. En un comunicado publicado en X el 13 de noviembre, del que informó crypto.news, BitGo dijo que su revisión determinó que las transacciones salientes se firmaron con la clave de usuario y la clave de respaldo de Unocoin y se difundieron en la cadena sin la participación de BitGo. Ningún otro cliente de BitGo se vio afectado, dijo.

Las billeteras usan un esquema de dos de tres: Unocoin tiene dos claves, BitGo tiene la tercera, y cualesquiera dos de ellas pueden aprobar una transferencia. BitGo dijo que su clave no se usó y que el congelamiento que Unocoin solicitó el 6 de noviembre funcionó según lo previsto.

La propia actualización de Unocoin coincide en que las transacciones se firmaron y difundieron fuera de la plataforma de BitGo. Afirma que el mecanismo de respaldo de las billeteras multifirma, que permite a un cliente acceder a sus fondos si BitGo deja de operar, "parece haber sido explotado", y que está investigando cómo. El exchange detectó por primera vez actividad no autorizada el 6 de noviembre, suspendió todos sus servicios el 9 de noviembre y el 12 de noviembre encontró transferencias salientes desde una dirección de Ethereum de su configuración en BitGo.

Unocoin no ha dado una cifra de pérdidas y afirma que todavía no tiene visibilidad completa de cada transferencia. Afirma que más del 90 % de las criptomonedas de los clientes se mantiene en almacenamiento en frío, y su actualización más reciente no da una fecha para la reanudación de los servicios.