Unocoin reportó transacciones salientes de ETH desde una dirección empresarial de BitGo, aunque había pedido congelar sus cuentas días antes. El exchange mantiene suspendidos sus servicios y advierte que aún no puede verificar por completo el estado de sus billeteras ni de los fondos de sus clientes.
***

• Unocoin afirma que el jueves 12 de noviembre detectó transacciones salientes de ETH y notificó a BitGo, que abrió una investigación.
• El exchange sostiene que más del 90% de las criptomonedas de sus clientes está en almacenamiento en frío, pero aún no puede verificar por completo los movimientos detectados.
• La empresa calcula que reconstruir sus servidores tomará entre cuatro y cinco días hábiles; la revisión de las billeteras y de una posible exposición de datos sigue en curso.

Unocoin sigue sin acceso para sus usuarios tras detectar salidas de ETH desde BitGo

El exchange indio Unocoin informó que encontró transacciones salientes de ETH desde una dirección empresarial de BitGo, pese a que había solicitado congelar sus cuentas días antes. El hallazgo se suma a un incidente de seguridad que mantiene a los clientes sin acceso desde el 9 de noviembre y que llevó a la plataforma a suspender todos sus servicios.

La empresa todavía no confirma que los movimientos impliquen pérdidas de fondos y dice que no tiene visibilidad completa sobre todas las transacciones potencialmente no deseadas en sus billeteras de BitGo. Mientras investiga el alcance del incidente, estima que reconstruir su infraestructura de servidores tomará entre cuatro y cinco días hábiles.

Una nueva alerta en las billeteras de BitGo

Unocoin señaló que el jueves 12 de noviembre detectó actividad saliente de ETH desde una dirección empresarial vinculada a su infraestructura de billeteras en BitGo. La empresa comunicó el hallazgo al custodio y dijo que este abrió una investigación, aunque no presentó en su actualización un balance definitivo de las transacciones ni confirmó que se hayan perdido activos.

El episodio se remonta al 6 de noviembre, cuando el exchange identificó por primera vez actividad no autorizada en su infraestructura. Unocoin dijo que entonces tomó medidas preventivas para proteger los fondos de los usuarios y solicitó la congelación inmediata de sus cuentas empresariales en BitGo y Fireblocks, proveedores que, según la compañía, mantienen saldos necesarios para facilitar sus operaciones cripto diarias.

La aparición posterior de movimientos salientes complica la evaluación que el exchange intenta hacer sobre sus billeteras, pero no demuestra por sí sola que los fondos de los clientes hayan sido sustraídos. La empresa explicó que no puede iniciar sesión en las cuentas congeladas y que el uso de direcciones de cambio de BitGo limita lo que puede verificar directamente en la cadena de bloques.

En su actualización del incidente, Unocoin reconoció que todavía no tiene una visión completa de todas las posibles transacciones no deseadas en sus billeteras de BitGo. Esa falta de visibilidad impide que la empresa ofrezca una conclusión firme sobre el estado de los activos mientras coteja los datos disponibles y continúa la investigación con el custodio.

Servicios suspendidos y reconstrucción de servidores

El lunes 9 de noviembre, Unocoin detectó más actividad no autorizada en su plataforma y suspendió de inmediato todos sus servicios, según explicó, para proteger los activos y los datos de sus clientes. Entre las medidas implementadas estuvo la suspensión de los inicios de sesión, que dejó a los usuarios sin posibilidad de entrar a sus cuentas desde esa fecha.

La empresa calcula que reconstruir su infraestructura de servidores desde cero requerirá entre cuatro y cinco días hábiles. Se trata de una estimación comunicada por el exchange, no de una fecha confirmada para reabrir la plataforma; el material disponible tampoco precisa cuándo volverán los servicios ni qué funciones estarán disponibles primero.

La suspensión de acceso también restringe la capacidad de los clientes para revisar sus saldos dentro de la plataforma, mientras Unocoin trabaja en la reconstrucción y en la verificación de sus sistemas. La compañía no ha presentado una resolución definitiva del incidente, por lo que los usuarios siguen a la espera de información que aclare el estado de sus cuentas y de los activos asociados.

Además de la actividad en las billeteras, Unocoin mantiene abiertas investigaciones sobre la vulneración, una posible exposición de datos y el estado de las tenencias de los usuarios. Son frentes relacionados, pero distintos: confirmar movimientos en la cadena no resuelve por sí mismo si hubo acceso a información de clientes ni determina el alcance de una eventual afectación de los sistemas.

Lo que Unocoin dice sobre los fondos de sus clientes

Unocoin afirma que más del 90% de las criptomonedas de sus clientes está custodiado en almacenamiento en frío. Sin embargo, no ha confirmado que las transacciones salientes detectadas no impliquen pérdidas y reconoce que aún no puede verificar por completo todas las billeteras. Por eso, su declaración sobre el almacenamiento en frío no equivale a una confirmación del estado de todos los activos.

Ante la consulta de un usuario sobre si esos fondos podrían recuperarse, el exchange respondió que no daría una garantía basada en suposiciones antes de verificar los detalles a nivel de transacción. La cautela refleja que la compañía aún busca confirmar qué ocurrió en cada movimiento, en lugar de presentar como definitivo un resultado que dice no poder comprobar por completo.

La afirmación de que más del 90% de los activos permanece en frío y la falta de visibilidad completa sobre las billeteras de BitGo son datos distintos. Unocoin sostiene que una parte mayoritaria de los fondos está en almacenamiento en frío, pero también reconoce que no puede revisar todas las posibles transacciones no deseadas en las cuentas empresariales mientras estas sigan inaccesibles para la empresa.

Un reporte de Onchain Lens indicó que Arkham mostraba USD $0 en las 81.000 direcciones de Unocoin que rastrea, y que el sitio web del exchange devolvía un error 504. Sin embargo, Unocoin no confirmó que esas billeteras rastreadas hubieran sido vaciadas; por tanto, el dato de monitoreo no debe confundirse con una confirmación oficial del estado de los fondos.

Qué falta por aclarar

La investigación deberá establecer qué transacciones salieron de la dirección señalada, si estaban relacionadas con actividad no autorizada y cuál es el estado de las tenencias de los clientes. También sigue pendiente precisar si los datos de usuarios quedaron expuestos, una cuestión que Unocoin incluyó entre los aspectos aún bajo revisión.

El papel de BitGo es relevante porque Unocoin dice que escaló de inmediato la alerta sobre las transacciones salientes y que el proveedor inició una investigación. A la vez, la compañía atribuye parte de sus dificultades para verificar los movimientos al uso de direcciones de cambio, un mecanismo que, en este caso, limita la información que puede confirmar en la cadena.

La reconstrucción de servidores y el análisis de las billeteras avanzan en paralelo, pero la estimación de cuatro a cinco días hábiles se refiere al trabajo de infraestructura y no constituye una fecha de cierre para toda la investigación. El exchange no ha anunciado cuándo terminará la revisión de seguridad ni cuándo podrá confirmar de manera integral el estado de los fondos y de los datos.

Hasta que Unocoin publique verificaciones adicionales, las transacciones detectadas, sus declaraciones sobre el almacenamiento en frío y el reporte sobre las direcciones rastreadas deben leerse como elementos distintos, con diferentes niveles de confirmación. Por ahora, el exchange mantiene suspendidos sus servicios y sus clientes continúan sin poder iniciar sesión mientras se reconstruyen los servidores y se examina el incidente.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín