اختراق بنية Unocoin وتحويلات إيثريوم تضعان خدمات المنصة قيد التعليق
الحقائق الرئيسية
أكدت منصة Unocoin الهندية أن بنيتها التحتية تعرضت لاختراق، بعد تحقيق بدأ إثر رصد نشاط غير مصرح به في 6 نوفمبر 2026. وقالت الشركة في تحديث أمني إنها اكتشفت في 12 نوفمبر تحويلات صادرة من عنوان إيثريوم ضمن بنية محافظ BitGo التي تستخدمها لتمويل رموز ERC-20. وأحالت التحويلات إلى BitGo للتحقيق، فيما قالت إن التحقيق لم يحدد بعد السبب الجذري للاختراق أو تسلسل الأحداث. ويضع هذا التحديث التحويلات المشتبه بها والتحقيق الأمني في صلب الواقعة، بينما لا تزال خدمات المنصة معلقة. ولم يتضمن بيان الشركة تأكيداً لادعاء ظهور أرصدة المستخدمين بقيمة صفر.
قالت Unocoin إنها طلبت في 6 نوفمبر تجميد حساباتها المؤسسية لدى Fireblocks وBitGo، وإن المزودين أكدا تنفيذ الطلب. بدأ تجميد حساب Fireblocks عند الساعة 11:24 بالتوقيت العالمي، ثم بدأ تجميد حساب BitGo عند الساعة 11:29 من اليوم نفسه. وذكرت الشركة أنها لم تكن قد رصدت خسارة في الأصول حين اتخذت تلك الإجراءات الأولية. وجاء التجميد بعدما رصدت نشاطاً غير مصرح به، في خطوة قالت إنها استهدفت الحد من المخاطر على الحسابات المؤسسية. ولا يحسم ذلك وحده مسألة التحويلات التي اكتشفتها لاحقاً، والتي قالت الشركة إنها ما زالت موضع تحقيق.
وفي 9 نوفمبر، رصدت المنصة نشاطاً غير مصرح به إضافياً، فعُلقت جميع خدماتها فوراً، وفق بيانها. وقالت إن التعليق كان إجراءً احترازياً لحماية أصول العملاء وبياناتهم. وأوضحت لاحقاً أن التحقيق أثبت تعرض بنيتها التحتية للاختراق، لكن نطاقه والأنظمة التي جرى الوصول إليها والمعلومات التي ربما كُشفت لا تزال قيد التحقيق. وبهذا، أقرت الشركة بوقوع اختراق، مع إبقاء تفاصيل الوصول المحتمل وآثاره غير محسومة. ولم تحدد في التحديث حجم الأصول التي ربما تأثرت أو المعلومات التي يحتمل أن تكون قد كُشفت.
وقالت Unocoin إنها لا تملك حالياً رؤية كاملة لكل التحويلات التي قد تكون غير مقصودة عبر محافظها لدى BitGo. وعزت ذلك إلى تجميد حسابات BitGo، الذي يمنعها من تسجيل الدخول إليها، وأضافت أنها طلبت من المزود تفاصيل المعاملات. ويترك هذا القيد صورة التحويلات غير مكتملة بينما يجري التحقيق في الحركات الصادرة التي رصدتها الشركة. وكانت المنصة قد قالت إن أكثر من 90% من أصول العملات المشفرة المحتفظ بها نيابة عن العملاء موجودة في التخزين البارد. وتقدم هذه النسبة وصفاً لطريقة حفظ الأصول بحسب الشركة، فيما لا يزال التحقق من التحويلات والحسابات المرتبطة بها جارياً.
وتخطط Unocoin لإعادة بناء البنية التحتية للخوادم من الصفر قبل استئناف العمليات. وقدرت الشركة أن يستغرق العمل نحو 4 إلى 5 أيام عمل، بحسب تحديثها في 12 نوفمبر، وقالت إنها ستجري فحوصاً أمنية قبل إعادة الخدمات. ويربط هذا الجدول استئناف التشغيل بإتمام إعادة البناء والتحقق الأمني، لا بمجرد انتهاء التعليق الاحترازي. ولم تعلن الشركة موعداً محدداً لاستعادة الخدمات يتجاوز التقدير الوارد في التحديث. كما لم تذكر في المعلومات المتاحة نتيجة نهائية لتحقيق BitGo في التحويلات أو اكتمال تحديد نطاق الاختراق.