ウノコイン、BitGo基盤でETHの出金取引を検知後もログイン停止を継続

インドの暗号資産取引所ウノコインは、同社のBitGoウォレット基盤内にあるETHアドレスからの出金取引を検知した。顧客は11月9日以降、口座にアクセスできず、ログイン停止が続いている。ウノコインによると、同取引所は木曜日に取引を発見し、直ちにBitGoに通知した。BitGoはこの動きの調査を開始したという。

ウノコインによると、セキュリティー上の問題は11月6日、同取引所がインフラへの不正な活動を検知し、顧客資金を保護するための予防措置を講じたことに始まった。ウノコインはBitGoとFireblocksに対し、同社の法人アカウントを直ちに凍結するよう要請したという。これらのアカウントには、通常の取引に使う暗号資産残高が保管されている。ウノコインによると、月曜日にさらなる不正活動があったことを受け、顧客資産とデータを守るため、同取引所はすべてのサービスを直ちに停止した。ログイン停止もその措置に含まれた。

ウノコインによると、顧客の暗号資産の90%超はコールドストレージに保管されている。また、今回の問題による資金の損失はないとしている。一方、取引ごとの詳細が検証される前に資金を回収できると、X上のユーザーに保証することは拒んだ。ウノコインは凍結されたアカウントにアクセスできないという。また、BitGoのチェンジアドレスにより、同取引所がオンチェーン上の動きを調べる能力が制限されている。ウノコインはインシデント報告書で、同社のBitGoウォレットに関わる、意図しない可能性のあるすべての取引を完全には特定できないと認めた。

ウノコインは、取引所のサーバー全体の再構築には4～5営業日かかると見積もっている。調査担当者は侵害やデータ流出の可能性、顧客保有資産の状況を引き続き調べている。

Onchain Lensによると、Arkhamが追跡するウノコインの8万1000アドレスの残高合計は0ドルと表示されていた。また、ウノコインのウェブサイトには504エラーが表示されていたという。ウノコインは、追跡対象のウォレットから資金が流出したとは確認していない。