Unocoin suspende sus servicios tras el presunto uso indebido de la ruta de clave de respaldo de BitGo
La exchange india Unocoin ha suspendido depósitos, retiros y todos sus servicios desde el 9 de noviembre, tras detectar transferencias no autorizadas desde su infraestructura de monederos de BitGo. La empresa afirma que las transacciones en disputa se firmaron y difundieron fuera de BitGo mediante un mecanismo de recuperación de respaldo, y que las pérdidas siguen bajo investigación.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que ha informado Unocoin
La exchange india de criptomonedas Unocoin suspendió todos sus servicios el 9 de noviembre tras detectar nueva actividad no autorizada, según su actualización sobre el incidente. La empresa detectó la actividad por primera vez el 6 de noviembre y pidió a BitGo y Fireblocks que congelaran sus cuentas empresariales en cada proveedor. El 13 de noviembre, Unocoin afirmó que la congelación de su cuenta empresarial en BitGo había funcionado hasta ese momento, pero que las transferencias en disputa se habían firmado y difundido fuera de BitGo.
En su informe del 12 de noviembre, Unocoin señaló que había identificado transacciones salientes desde una dirección de Ethereum dentro de su infraestructura de monederos de BitGo, que se utilizaba para financiar tokens ERC-20. La exchange indicó que más del 90% de los fondos en criptomonedas de los clientes se mantenían en almacenamiento en frío, pero también afirmó que aún estaba determinando el estado completo de las tenencias y la exposición potencial, por lo que esa cifra no zanja la evaluación de pérdidas.
Cómo una ruta de recuperación puede eludir la congelación de un proveedor
La documentación de los monederos de BitGo describe tres claves: una clave de usuario, una clave de respaldo y una clave de BitGo. Las transacciones normales requieren dos de las tres, normalmente la del usuario y la de BitGo. La clave de respaldo está diseñada para combinarse con cualquiera de las otras dos, lo que permite una ruta de recuperación que no involucra la clave de BitGo si el proveedor deja de estar disponible.
BitGo indica en su documentación sobre políticas de retiro que sus políticas solo se aplican a las transacciones que involucran a BitGo. Por tanto, las transacciones firmadas con las claves de usuario y de respaldo quedan fuera de esas políticas. La actualización de Unocoin afirma que el mecanismo de respaldo parece haber sido explotado, pero las claves exactas y el proceso utilizado en este incidente no han sido verificados de forma independiente, y la documentación describe el diseño general, no una reconstrucción del suceso.
Preguntas abiertas y próximos pasos
Unocoin señala que sigue investigando cómo se accedió al mecanismo de recuperación, el alcance de las posibles pérdidas en criptomonedas y si se expuso información. Su última actualización indica que los trabajos para restablecer los servicios continúan, pero no ha ofrecido un calendario para la reanudación. Hasta la fecha, los informes de la empresa son sus propias declaraciones; las fuentes no citan ninguna auditoría independiente ni resolución de un regulador.
Por qué importa
Para los traders
Los usuarios de Unocoin no pueden actualmente depositar ni retirar fondos, y no se ha revelado el alcance de las posibles pérdidas, por lo que el riesgo de contraparte con la exchange india sigue sin resolverse.
Para los inversores
El incidente pone de relieve que las congelaciones por parte del custodio pueden no cubrir todas las combinaciones de firma que admite un monedero, un riesgo relevante para cualquier acuerdo de custodia institucional.
Para los desarrolladores
Los equipos que utilizan configuraciones de monederos multiclave deberían auditar qué pares de claves pueden firmar sin el proveedor y si las políticas del proveedor cubren realmente esas rutas de recuperación.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
