비트고 "유노코인 이체, 자체 보유한 키 2개 사용…비트고 제3 키는 미사용"

비트고는 모니터링 결과 자사 시스템이 침해되지 않은 것으로 나타났다고 밝혔다. 비트고에 따르면 유노코인의 최근 외부 이체는 유노코인이 보유한 사용자 키와 백업 키로 서명됐다. 비트고는 해당 거래가 자사 플랫폼 밖에서 온체인으로 직접 전파됐다고 밝혔다. 비트고는 자사가 보유한 제3 키는 전혀 사용되지 않았으며 다른 고객은 영향을 받지 않았다고 말했다.

유노코인의 자기수탁 지갑은 2-of-3 구조를 사용한다. 사용자 키와 백업 키만으로 제3 키 없이 거래를 승인할 수 있다. 유노코인은 11월 12일 자사 비트고 지갑 인프라에 속한 이더리움 주소에서 외부 이체가 발생한 것을 발견했다. 유노코인은 11월 13일 비트고가 설명을 제공했고 동결 조치가 유효하다고 밝혔다. 유노코인은 해당 거래가 플랫폼 밖에서 서명되고 전파됐다고 말했다.

유노코인은 비트고를 사용할 수 없는 상황에 대비해 설계된 백업 메커니즘을 누군가 악용한 것으로 의심하고 있다. 유노코인은 접근 방식과 자산 손실, 개인정보 유출 여부를 조사하고 있다. 유노코인과 비트고 모두 누가 키를 사용했는지 밝혀내거나 손실 규모를 확인하지 않았다.

유노코인은 11월 6일 의심스러운 활동을 감지하고 파이어블록스와 비트고에 계정 동결을 요청했다. 유노코인은 11월 9일 자사 서버에 대한 무단 접근 사실을 공개한 뒤 로그인을 비활성화했다. 이후 모든 서비스를 중단했다. 유노코인은 고객 암호자산의 90% 이상을 콜드 스토리지에 보관한다고 밝혔다.