Unocoin تبقي خدماتها معلقة بعد تحويلات وُقّعت خارج BitGo
الحقائق الرئيسية
أبقت Unocoin جميع خدمات منصتها معلقة في تحديثها المنشور في 13 نوفمبر، بعدما قالت إن معاملات خرجت من عنوان إيثريوم واحد ضمن بنية محافظها لدى BitGo. وأوضحت الشركة أنها تلقت في اليوم نفسه المعلومات والإيضاحات المطلوبة من BitGo بشأن نشاط المحفظة الذي رصدته في 12 نوفمبر. وقالت إن المعاملات المعنية «وُقّعت وبُثّت مباشرة على السلسلة من خارج منصة BitGo ومن دون مشاركتها». ويفصل هذا التفسير بين تجميد الحسابات المؤسسية لدى مزودي الحفظ وبين تنفيذ التحويلات، إذ قالت Unocoin إن تجميد BitGo عمل كما هو مقصود حتى وقت التحديث. ولا تزال المنصة تحقق في كيفية حدوث النشاط وفي نطاق اختراق بنيتها والمعلومات التي ربما كُشف عنها.
يرجع التسلسل الزمني إلى 6 نوفمبر 2026، حين رصدت Unocoin نشاطاً غير مصرح به وطلبت تجميد حسابها المؤسسي لدى Fireblocks عند الساعة 11:24 UTC، ثم لدى BitGo عند الساعة 11:29 UTC. وقالت الشركة إن التجميدين تأكدا وإنها لم تكن قد رصدت خسائر في أصول العملات المشفرة عندما اتخذت تلك الإجراءات الأولية. وفي 9 نوفمبر، اكتشفت نشاطاً غير مصرح به إضافياً، فعمدت إلى تعليق جميع خدمات المنصة احترازياً لحماية أصول العملاء وبياناتهم. وأفادت بأن بنيتها التحتية تعرضت للاختراق، وأن التحقيق في مدى الاختراق والمعلومات التي ربما انكشفت لا يزال جارياً. ثم رصدت في 12 نوفمبر معاملات صادرة من عنوان إيثريوم واحد في بنية محافظ BitGo، كان يُستخدم لتمويل رموز معيار ERC-20.
قالت Unocoin إن محافظ BitGo متعددة التوقيع تتضمن آلية نسخ احتياطي تتيح الوصول إلى الأصول حتى عندما لا تكون BitGo متاحة. وأضافت أن هذه الآلية «يبدو أنها استُغلت»، وأنها تحقق في الأمر. وبحسب الشركة، فإن توقيع المعاملات وبثها مباشرة على السلسلة من خارج منصة BitGo يفسر كيف أمكن أن تظهر تحويلات رغم تجميد الحساب المؤسسي. وأكدت أن تجميد BitGo عمل كما كان مقصوداً حتى وقت التحديث، لذلك لم تصف التحويلات بأنها نُفذت عبر منصة BitGo أو بمشاركتها. وتتركز المسألة التي تبحثها الشركة في كيفية استخدام آلية النسخ الاحتياطي وما إذا كانت قد أتاحت الوصول إلى الأصول خارج مسار إدارة الحساب المجمد.
وتقول Unocoin إن أكثر من 90% من أموال العملات المشفرة المحتفظ بها نيابة عن عملائها موجودة في التخزين البارد. غير أن الشركة قالت إنها لا تستطيع تسجيل الدخول إلى الحسابات المجمدة، وإنها لا تملك رؤية كاملة لكل المعاملات المحتملة. كما حدّت خصائص في بنية محافظ BitGo، من بينها استخدام عناوين التغيير، من قدرتها على إعادة بناء سجل المعاملات كاملاً من خلال فحص البلوك تشين بصورة مستقلة. وتوضح هذه القيود سبب اعتمادها على المعلومات والإيضاحات التي تلقتها من BitGo في 13 نوفمبر بشأن نشاط 12 نوفمبر. ولا يتضمن التحديث حصيلة نهائية للخسائر أو تأكيداً نهائياً لحالة كل الأصول، إذ لا تزال Unocoin تتحقق منها مع BitGo وFireblocks.
قالت الشركة إن أولوياتها تشمل استكمال التحقيق لتحديد السبب الجذري وتسلسل الأحداث، وفهم مدى انكشاف المعلومات، والتحقق من حالة الأصول لدى BitGo وFireblocks. وكانت قد قررت إعادة بناء كامل بنية خوادمها من الصفر، وقدرت أن إعادة الإنشاء والتأمين ستستغرق نحو 4–5 أيام عمل، وفق تقديرها الوارد في تحديث 12 نوفمبر. وأكدت أن استعادة الخدمات ستسبقها فحوص أمنية شاملة والتحقق من سلامة البنية التحتية. وظلت الخدمات معلقة في تحديث 13 نوفمبر، فيما لم تحدد الشركة موعداً لإعادة تشغيلها. وربطت Unocoin استئناف المنصة بإتمام الفحوص والتحقق، مع استمرار التحقيق في النشاط وحالة الأصول.