Unocoin : la plateforme suspend les retraits après des transferts suspects depuis un portefeuille BitGo
L’exchange indien Unocoin maintient la suspension de ses dépôts et retraits après des transactions suspectes liées à son infrastructure de portefeuille BitGo. Dans sa dernière mise à jour, la plateforme évoque un possible usage d’un mécanisme de récupération hors de la plateforme de BitGo, alors même que le compte entreprise avait été gelé.
Unocoin a indiqué le 13 novembre que BitGo avait gelé son compte entreprise le 6 novembre, à la demande de l’exchange, et que ce gel s’est déroulé comme prévu. Pourtant, les transactions sous enquête auraient été signées et diffusées en dehors de la plateforme de BitGo.
Un mécanisme de récupération au centre des soupçons
Le nouvel élément clé concerne une fonctionnalité de récupération intégrée à l’infrastructure de portefeuilles multisignatures de BitGo. Selon Unocoin, ce dispositif permet aux détenteurs d’accéder à leurs actifs si BitGo devient indisponible.
L’exchange soupçonne que cette fonctionnalité a pu être détournée pour autoriser des transactions en dehors du service habituel du dépositaire. Cela pourrait expliquer comment des transferts sortants ont pu être effectués malgré le gel du compte entreprise confirmé par BitGo.
Unocoin avait déjà révélé avoir identifié, le 12 novembre, des transactions sortantes depuis une adresse Ethereum au sein de son infrastructure BitGo. Cette adresse a servi à financer des tokens ERC-20, et l’exchange a immédiatement transmis l’affaire à BitGo.
Le dépositaire a alors ouvert une enquête sur la manière dont les transferts ont été exécutés. La nouvelle explication d’Unocoin offre une piste aux enquêteurs, mais la société n’a pas confirmé que la fonction de récupération a été exploitée ni établi qui a autorisé les transactions.
Services suspendus et infrastructure reconstruite
L’incident a commencé le 6 novembre, lorsque Unocoin a détecté une activité non autorisée dans son infrastructure. L’exchange a réagi en demandant le gel immédiat de ses comptes entreprise chez BitGo et Fireblocks, qui détiennent les soldes crypto utilisés pour ses opérations quotidiennes.
Les deux prestataires ont confirmé ces gels. Unocoin a indiqué qu’à ce stade, aucune perte de fonds crypto n’avait été identifiée.
Une nouvelle activité non autorisée a toutefois été détectée le 9 novembre. L’exchange a alors suspendu l’ensemble de ses services par mesure de précaution, afin de protéger les actifs et les informations des clients.
Son enquête a ensuite établi que son infrastructure avait été compromise. L’entreprise n’a pas encore identifié la cause précise de la brèche ni déterminé quels systèmes et quelles données ont pu être exposés.
Unocoin a aussi décidé de reconstruire intégralement son infrastructure serveur plutôt que de tenter de restaurer l’environnement potentiellement compromis. Dans sa mise à jour de sécurité du 12 novembre, elle estimait que l’opération prendrait environ quatre à cinq jours ouvrables.
Plus de 90% des crypto-actifs en cold storage
Unocoin souligne que plus de 90% des cryptomonnaies qu’elle détient pour le compte de ses clients sont conservées en cold storage, c’est-à-dire dans des portefeuilles hors ligne.
La plateforme n’a toutefois pas fourni d’évaluation définitive des fonds potentiellement touchés par les transferts suspects. Son enquête est compliquée par le gel des comptes entreprise BitGo, qui empêche un accès direct, ainsi que par l’usage d’adresses de change, susceptibles de brouiller l’historique complet des transactions sur la blockchain publique.
Unocoin indique donc ne pas avoir encore une visibilité complète sur d’éventuels transferts non इच्छés à travers ses portefeuilles BitGo. Elle a demandé des informations au niveau des transactions ainsi que des précisions supplémentaires au dépositaire.
L’entreprise précise enfin qu’elle ne donnera pas d’assurance sur l’état des avoirs des clients tant que les informations pertinentes n’auront pas été vérifiées.
