유노코인: 비트고 기업 계정 동결이 예상대로 효력을 발휘했으며, 다중 서명 지갑 백업 메커니즘이 악용된 것으로 의심된다

BlockBeats 소식, 11월 13일 인도 암호화폐 거래 플랫폼 Unocoin은 업데이트를 통해 보관 서비스 제공업체 BitGo로부터 필요한 정보와 설명을 받았다고 밝혔다. BitGo는 해당 플랫폼의 11월 6일 지시에 따라 기업 계정을 동결했으며, 현재 동결 조치는 예상대로 효력을 발휘하고 있는 것으로 보인다. Unocoin은 관련 거래가 체인상에서 외부에 의해 직접 서명되고 브로드캐스트되었으며, BitGo 플랫폼을 거치지 않았고 BitGo도 관여하지 않았다고 밝혔다. BitGo 다중 서명 지갑에는 BitGo를 사용할 수 없을 때도 자금을 인출할 수 있도록 백업 메커니즘이 마련되어 있는데, 해당 백업 메커니즘이 악용된 것으로 보인다. Unocoin은 구체적인 메커니즘, 암호화폐 자산 손실 및 정보 프라이버시 상황에 대한 조사를 계속하고 조사 완료 후 서비스를 재개할 것이라고 밝혔다.

앞서 Unocoin은 11월 6일 의심스럽고 무단 활동을 발견한 후 BitGo와 Fireblocks에 즉시 기업 계정을 동결할 것을 요청했으며, 당시 암호화폐 자산 손실은 발견되지 않았다. 해당 플랫폼은 11월 12일 BitGo 지갑에서 ERC-20 토큰 자금 조달에 사용되는 ETH 주소에서 외부로 이체된 것을 발견하고 BitGo에 보고했으나, 계정이 여전히 동결되어 있고 지갑이 잔돈 주소를 사용하기 때문에 당시 거래 상황을 완전히 복원하지 못했다고 밝혔다.