A Unocoin, uma das principais exchanges de criptomoedas da Índia, decidiu manter suspensos os depósitos e retiradas enquanto investiga transferências suspeitas de carteiras vinculadas ao custodiante BitGo. A situação se agravou após a exchange relatar que as transações foram assinadas fora da plataforma da BitGo, mesmo com a conta da Unocoin congelada.
Na última sexta-feira, a Unocoin informou que a BitGo havia congelado sua conta empresarial a pedido da própria exchange no dia 6 de novembro, e que o congelamento funcionou conforme o esperado. No entanto, as transações sob investigação levantam sérias preocupações, pois foram realizadas fora do ambiente seguro da BitGo.
A Unocoin suspeita que a funcionalidade de recuperação das carteiras multisignature da BitGo foi mal utilizada. Essa funcionalidade permite que os detentores de carteiras acessem seus fundos caso a BitGo se torne indisponível. A exchange ainda não conseguiu determinar como as transferências ocorreram ou se houve perda de ativos digitais.
Após detectar atividades não autorizadas no dia 6 de novembro, a Unocoin suspendeu todos os serviços na segunda-feira seguinte, quando novas atividades suspeitas foram identificadas. Na quinta-feira, a exchange revelou transações de saída de um endereço Ethereum em sua infraestrutura de carteira da BitGo, além de informar que seus servidores haviam sido comprometidos.
Até o momento, a Unocoin não anunciou uma data para a restauração dos serviços. Vale ressaltar que um alerta emitido pela agência de cibersegurança da Índia no dia 5 de novembro mencionou uma campanha assistida por IA visando exchanges de criptomoedas e outras instituições financeiras, mas não foi estabelecida nenhuma conexão com o incidente da Unocoin.
