La plateforme indienne d’échange de cryptomonnaies Unocoin a annoncé la suspension de ses dépôts et retraits dans le cadre d’une enquête sur des transferts jugés suspects en lien avec le portefeuille du dépositaire BitGo. Vendredi, Unocoin a indiqué que BitGo avait gelé le compte entreprise de l’échange à la demande de ce dernier le 6 novembre, et que cette mesure avait été efficace.
Détails de l’incident
Selon Unocoin, les transactions préoccupantes ont été signées et diffusées en dehors de la plateforme de BitGo. L’échange a précisé que les portefeuilles multisignatures de BitGo comprennent une fonctionnalité de récupération, permettant aux détenteurs d’accès à leurs fonds si BitGo devient inactif. Unocoin soupçonne que cette option ait été mal utilisée et n’a pas encore établi comment les transferts ont eu lieu ni si des actifs numériques ont été perdus.
Contexte et répercussions
Unocoin a détecté l’activité non autorisée le 6 novembre et a suspendu tous ses services le lundi suivant après avoir détecté d’autres transactions suspectes. Jeudi, la plateforme a révélé des transactions sortantes d’une adresse Ethereum au sein de son infrastructure de portefeuille BitGo, indiquant que ses serveurs avaient été compromis. Aucune date de rétablissement des services n’a été annoncée. Par ailleurs, un avertissement du 5 novembre émis par l’agence de cybersécurité indienne faisait état d’une campagne assistée par IA visant des échanges de cryptomonnaies et d’autres entreprises financières, bien qu’aucun lien avec l’incident d’Unocoin n’ait été établi.