Unocoin تؤكد خروج أموال من محفظة BitGo مجمّدة منذ 6 نوفمبر

أموال انتقلت رغم تجميد BitGo

أكّدت منصة التداول الهندية Unocoin، في تصريح نشرته الجمعة، أن أموالا خرجت من إحدى محافظها رغم أن BitGo كانت قد جمّدت الحساب، في أحدث وأشد تطورات الحادثة الأمنية التي تتابعها المنصة منذ يوم الجمعة 6 نوفمبر. وفي بيان نشرته على منصة X، قالت الشركة إن الأصول نُقلت خارج محفظة سبق أن أكّدت BitGo تجميدها، وأن مسار استعادة احتياطي داخل محافظ BitGo متعددة التواقيع يبدو أنه استُغل دون تصريح. وتجدر معرفة أن BitGo، التي تتداول أسهمها في بورصة نيويورك تحت الرمز BTGO، لم تعارض علنًا هذا الرواية حتى لحظة إعداد التقرير. وفي المقابل، لم تُسمِّ Unocoin من يحتفظ بالمفتاح المستخدم في العملية، ولم تُفصح حتى الآن عن حجم العملات الرقمية المسحوبة.

@Unocoin · منشور على X

بيان نشرته على منصة X.

عرض على X

إن التسلسل الزمني هنا يحمل أهمية أساسية لفهم الحادثة. فقد رصدت Unocoin نشاطًا مشبوهًا يوم الجمعة 6 نوفمبر، فطلبت فورًا من وسيطيها في الحفظ تجميد حساباتها المؤسسية. جرى التجميد في الساعة 11:24 بتوقيت غرينتش لدى Fireblocks، وفي الساعة 11:29 بتوقيت غرينتش لدى BitGo، ولم يرصد أيّ من الوسيطين خسائر في تلك اللحظة. وتحمل المحافظ متعددة التواقيع من هذا النوع مسار استعادة مصمم أصلًا ليتيح للعميل الوصول إلى أمواله إذا انقطع الوسيط عن العمل. وتوثّق أداة الاستعادة الخاصة بـBitGo، المعروفة باسم Wallet Recovery Wizard، طريقة نقل الأصول دون BitGo باستخدام المفتاح الخاص للمستخدم والمفتاح الاحتياطي، وتنص على أن معاملات الاستعادة من هذا النوع تتجاوز أي سياسات متفق عليها مع BitGo. وتتطلب الأداة المفتاح العام الاحتياطي، والمفتاح العام للمستخدم، وكلمة مرور المحفظة، إضافة إلى المفتاح العام لـBitGo أو عنوان المحفظة، ثم تُرسِل المعاملة الناتجة الأصول إلى عنوان جديد. وتقول Unocoin إن هذا المسار يبدو أنه استُغل، وأنها تتحقق الآن من الكيفية التي وُصل إليه به وطريقة استخدامه. وقد أكدت الشركة أن أكثر من 90% من عملات العملاء تقع في تخزين بارد بعيد عن الاتصال.

إيقاف الخدمات وإعادة بناء الخوادم وتتبع آثار السلسلة

تظل عمليات المنصة متوقفة بالكامل. فقد اكتشفت Unocoin النشاط غير المصرح به أول مرة يوم الجمعة 6 نوفمبر، ثم علّقت جميع خدماتها يوم الاثنين 9 نوفمبر بعد ملاحظة حركة إضافية، وقبل يوم الخميس كانت قد أعلنت عن معاملات صادرة من عنوان على شبكة إيثريوم داخل بنيتها التحتية للمحافظ لدى BitGo. وقالت الشركة إن خوادمها تعرضت لاختراق، وأفادت بأن العنوان نفسه استُخدم لتمويل رموز ERC-20، وأن المعاملات قيد التحقيق وقّعت وبُثّت خارج منصة BitGo. وتشتبه Unocoin في أن ميزة الاستعادة استُخدمت على نحو خاطئ، لكنها لم تحدد بعد كيفية تنفيذ التحويلات، ولا ما إذا كانت أصول رقمية مفقودة فعلًا. وتحمّل الشركة ترتيب عناوين التغيير في BitGo مسؤولية صعوبة إعادة بناء سجل المعاملات كاملًا، وقالت إنها تعيد بناء منظومة خوادمها بالكامل، وهي مهمة تتوقع أن تستغرق من أربعة إلى خمسة أيام عمل. ولم يُعلن حتى الآن موعد لاستئناف الإيداعات والسحوبات.

وتُظهر بيانات السلسلة أن نحو 80,986 عنوانًا مرتبطًا بـUnocoin حُدّدت بقيمة إجمالية صفرية حتى يوم الخميس 12 نوفمبر. كما تُبيّن القراءة نفسها أن هذه المحافظ المحدّدة لم تحتفظ خلال الشهر الماضي بأكثر من بضعة مئات من الدولارات في أحسن الأحوال، مع ذروة خلال ثلاثة أشهر تجاوزت 250,000 دولار قليلًا، ما يعني أن هذه المجموعة لا تغطي سوى شريحة صغيرة من نشاط المنصة. وفي سياق خلفي، كان وكيل الأمن السيبراني الهندي قد حذّر يوم الخميس 5 نوفمبر من حملة مدعومة بالذكاء الاصطناعي تستهدف منصات تداول العملات الرقمية وشركات مالية أخرى، غير أنه لم تُثبت أي صلة بين هذا التحذير والحادثة الراهنة. وعلى صعيد منفصل، أعلنت BitGo صافي دخل للربع الثالث قدره 44.1 مليون دولار، مدفوعًا بمكاسب غير محققة على خزانتها من الأصول الرقمية بلغت 71.5 مليون دولار. وتندرج أداة الاستعادة التي تقع في قلب هذه القضية ضمن مجموعة من مسارات استعادة المحافظ التي تنقل الأصول دون موافقة الوسيط الحافظ.

تقرأ الحادثة في جوهرها بوصفها إخفاقًا في ميزة وظيفية لا اختراقًا للتجميد نفسه: فالأموال خرجت عبر مسار توثّقه BitGo علنًا، ما يعني أن محيط الأمان يعتمد الآن على مدى حراسة العميل لمفتاحه الاحتياطي الموجود خارج سيطرة الوسيط. وهذا الغموض يمهّد لنزاع المسؤولية ذاته الذي شهدته القطاع بعد اختراق منصة WazirX بقيمة 234 مليون دولار في يوليو 2024، حين تبادلت WazirX وشريكة الحفظ لديها Liminal الاتهامات أشهرًا. وحتى تنشر Unocoin رقم الخسائر وتسمّي حامل المفتاح، يبقى عنوان إيثريوم المستخدم لتمويل رموز ERC-20 الدليل الوحيد على السلسلة لوجهة الأموال.