BitGo заявляет, что её системы не взломаны, а переводы с кошельков Unocoin в BitGo были подписаны двумя ключами, которые хранились у Unocoin

Кастодиальная компания BitGo заявляет, что её системы не были взломаны в ходе инцидента безопасности на криптобирже Unocoin и что средства ушли с кошельков Unocoin в BitGo с помощью ключей, которые контролировала сама Unocoin. В заявлении в X 13 ноября, о котором сообщил crypto.news, BitGo сообщила, что проверка показала: исходящие транзакции были подписаны пользовательским и резервным ключами Unocoin и отправлены в блокчейн без участия BitGo. Другие клиенты BitGo не пострадали, отметила компания.

Кошельки работают по схеме «два из трёх»: два ключа хранятся у Unocoin, третий — у BitGo, и любые два из них могут одобрить перевод. BitGo заявила, что её ключ не использовался, а заморозка, которую Unocoin запросила 6 ноября, сработала как положено.

В собственном обновлении Unocoin также говорится, что транзакции были подписаны и отправлены вне платформы BitGo. По данным биржи, резервный механизм мультиподписных кошельков, который позволяет клиенту получить доступ к средствам, если BitGo прекратит работу, «судя по всему, был использован злоумышленниками», и она выясняет, как это произошло. Впервые биржа заметила несанкционированную активность 6 ноября, 9 ноября приостановила все сервисы, а 12 ноября обнаружила исходящие переводы с Ethereum-адреса в своей системе BitGo.

Unocoin не назвала сумму потерь и сообщает, что пока не располагает полной картиной всех переводов. По её словам, более 90% криптовалюты клиентов находится в холодном хранении, а в последнем обновлении не указана дата возобновления работы сервисов.