BitGo affirme ne pas avoir été piraté et que les transferts depuis les portefeuilles BitGo d’Unocoin ont été signés avec les deux clés détenues par Unocoin

Le dépositaire BitGo affirme que ses systèmes n’ont pas été piratés lors de l’incident de sécurité survenu sur la plateforme d’échange de cryptomonnaies Unocoin, et que les fonds sortis des portefeuilles BitGo d’Unocoin ont été déplacés avec des clés contrôlées par Unocoin elle-même. Dans une déclaration publiée sur X le 13 novembre, rapportée par crypto.news, BitGo a indiqué que son examen avait établi que les transactions sortantes avaient été signées avec la clé utilisateur et la clé de secours d’Unocoin, puis diffusées sur la blockchain sans participation de BitGo. Aucun autre client de BitGo n’a été touché, a précisé la société.

Les portefeuilles reposent sur un dispositif deux sur trois : Unocoin détient deux clés, BitGo la troisième, et deux clés quelconques suffisent à approuver un transfert. BitGo a déclaré que sa clé n’avait pas été utilisée et que le gel demandé par Unocoin le 6 novembre avait fonctionné comme prévu.

La propre mise à jour d’Unocoin confirme que les transactions ont été signées et diffusées en dehors de la plateforme de BitGo. Elle indique que le mécanisme de secours des portefeuilles multisig, qui permet à un client d’accéder à ses fonds si BitGo cesse ses activités, «  semble avoir été exploité  », et que la plateforme enquête pour savoir comment. Unocoin a constaté une activité non autorisée pour la première fois le 6 novembre, a suspendu tous ses services le 9 novembre et, le 12 novembre, a découvert des transferts sortants depuis une adresse Ethereum de son dispositif BitGo.

Unocoin n’a communiqué aucun montant de pertes et affirme ne pas encore avoir une visibilité complète sur l’ensemble des transferts. Elle indique que plus de 90 % des cryptomonnaies de ses clients sont conservées en stockage à froid, et sa dernière mise à jour ne donne aucune date de reprise des services.