هک صرافی یونوکوین با دور زدن سیستم امنیتی BitGo

۲۳ آبان ۱۴۰۵نویسنده:تیم تحریریه کوینگرام۱۲بازدید۳دقیقه مطالعه

صرافی رمزارزی یونوکوین پس از کشف فعالیت‌های غیرمجاز و دور زدن پروتکل انجماد کیف‌پول‌های BitGo، تمام خدمات پلتفرم خود را به حالت تعلیق درآورد. مهاجمان با سوءاستفاده از کلیدهای پشتیبان توانستند دارایی‌ها را انتقال دهند.

صرافی رمزارزی یونوکوین (Unocoin) به دنبال وقوع یک رخداد امنیتی و پیگیری شواهد مرتبط با هک صرافی یونوکوین، تمامی فعالیت‌ها و خدمات پلتفرم خود را متوقف کرد. بر اساس اطلاعیه رسمی این صرافی در تاریخ ۲۳ آبان (۱۳ نوامبر)، تراکنش‌های مورد مناقشه خارج از زیرساخت کنترلی ارائه‌دهنده حضانت BitGo امضا و به شبکه ارسال شده‌اند؛ این در حالی است که درخواست مسدودسازی اولیه برای حساب شرکتی یونوکوین در این شرکت ثبت شده بود.

نحوه دور زدن فریز دارایی‌ها در BitGo

یونوکوین در تاریخ ۱۸ آبان (۹ نوامبر) و پس از ردیابی فعالیت‌های مشکوک بیشتر، همه سرویس‌های خود را متوقف کرد. این پلتفرم پیش‌تر در تاریخ ۱۵ آبان (۶ نوامبر) از شرکت‌های BitGo و Fireblocks درخواست کرده بود حساب‌های شرکتی‌اش را مسدود کنند. با این حال، مهاجمان توانستند با سوءاستفاده از مکانیسم بازیابی (Backup Mechanism) به وجوه دسترسی پیدا کنند؛ قابلیتی که اصولاً برای حفظ دسترسی کاربران در زمان از کار افتادن BitGo طراحی شده است.

بر اساس مستندات کیف‌پول‌های چندامضایی BitGo، فرآیند تراکنش‌ها به سه کلید متکی است: کلید کاربر، کلید BitGo و کلید پشتیبان. تراکنش‌های عادی برای تایید دو از سه (۲ از ۳)، نیازمند کلید کاربر و کلید شرکت BitGo هستند. با این حال، کلید پشتیبان می‌تواند در ترکیب با کلید کاربر مورد استفاده قرار گیرد. این مسیر ثانویه الزام حضور شرکت BitGo را در فرآیند تایید برمی‌دارد و سیاست‌های محدودیت برداشت آن را کاملاً خنثی می‌کند.

وضعیت دارایی‌های کاربران و صندوق سرد

گزارش‌ها حاکی از آن است که در تاریخ ۲۱ آبان (۱۲ نوامبر) تراکنش‌های خروجی مشکوکی از یک آدرس اتریوم متعلق به زیرساخت توکن‌های ERC-۲۰ یونوکوین در BitGo ثبت شد. هرچند بررسی‌ها پیرامون میزان دقیق دارایی‌های از دست‌رفته ادامه دارد، اما یونوکوین تاکید کرده که بیش از ۹۰ درصد دارایی‌های دیجیتال مشتریان در کیف‌پول‌های سرد (Cold Storage) نگهداری می‌شوند و از نفوذ مصون مانده‌اند.

تحلیل کوین‌گرام

حادثه اخیر یونوکوین بار دیگر آسیب‌پذیری‌های نهفته در پیکربندی سیستم‌های چندامضایی را آشکار ساخت. در معماری‌های چندامضایی متداول، لایه بازیابی اضطراری معمولاً برای جلوگیری از قفل‌شدن همیشگی سرمایه تعبیه می‌شود؛ اما اگر کلید پشتیبان در محیطی امن و کاملاً جدا از کلید اصلی کاربر ذخیره نشود، تمام فرآیند نظارت متمرکز و قابلیت انجماد دارایی‌ها بی‌اثر خواهد شد.

این رخداد به نهادهای حضانت رمزارزی و صرافی‌ها یادآوری می‌کند که سیستم‌های امنیتی و کنترل برداشت فقط تا زمانی کارایی دارند که ارائه‌دهنده سرویس بخشی از چرخه امضا باشد. رخنه‌هایی از این دست نشان می‌دهند که حفاظت از کلید پشتیبان باید به اندازه کلید اصلی جدی گرفته شود تا مسیرهای ریکاوری به یک کانال نفوذ تبدیل نشوند.

جمع‌بندی

یونوکوین همچنان در حال بررسی نحوه دسترسی غیرمجاز به کلیدهای پشتیبان و برآورد دقیق زیان‌های مالی احتمالی است. با وجود حفظ بیش از ۹۰ درصد دارایی‌ها در ذخیره‌سازی سرد، هنوز زمان مشخصی برای ازسرگیری خدمات اعلام نشده و تمرکز اصلی تیم امنیتی بر رفع خلأهای موجود است.