عالم بيتكوينBitGo: مفاتيح النسخ الاحتياطية الخاصة بـUnocoin وقّعت على تحويلات مشبوهة

قالت BitGo إن المعاملات الصادرة المشبوهة المرتبطة بمنصة التداول الهندية Unocoin وُقّعت باستخدام مفتاحين تحتفظ بهما المنصة نفسها، وبُثّت على السلسلة من دون تدخل أمين الحفظ، وفقًا لبيان صدر في 13 نوفمبر وشاركته الشركة على X. وكان قد جُمّد حساب Unocoin المؤسسي بناءً على طلب المنصة نفسها في 6 نوفمبر، وقالت BitGo إن التجميد نُفّذ على النحو المنشود. وقد أبقى النزاع، الذي كشفت عنه Bitcoinist أولًا بالتفصيل، عمليات الإيداع والسحب معلّقة بينما يحاول المحققون تحديد كيفية التصريح بالتحويلات.

الحقائق الأساسية: تقول BitGo إن Unocoin كانت تحتفظ باثنين من مفاتيح التوقيع الثلاثة في محفظة ذاتية الحفظ بنظام 2 من 3، وإن مفتاحها الخاص لم يُستخدم قط. وتشتبه Unocoin في إساءة استخدام ميزة مدمجة لاسترداد المحفظة، ولم تؤكد ما إذا كانت أموال العملاء قد تأثرت. الحقائق الأساسية

• طلبت Unocoin من BitGo وFireblocks تجميد حساباتها المؤسسية في 6 نوفمبر؛ وأكدت BitGo أن التجميد نُفذ كما ينبغي.

• تقول BitGo إن المحافظ تستخدم ترتيباً للحفظ الذاتي بنظام 2 من 3، حيث تحتفظ Unocoin بمفتاح المستخدم ومفتاح النسخ الاحتياطي، بينما تحتفظ BitGo بالمفتاح الثالث.

• رُصدت في 12 نوفمبر معاملات صادرة من عنوان على Ethereum ضمن البنية التحتية لـBitGo التابعة لـUnocoin.

• علّقت Unocoin جميع الخدمات في 9 نوفمبر بعد اكتشاف مزيد من الأنشطة غير المصرح بها، وقالت إن بنيتها التحتية تعرضت للاختراق.

• وفقاً للمنصة، تُحفظ أكثر من 90% من العملات المشفرة الخاصة بالعملاء في تخزين بارد.

روايتان للتحويل نفسه

وصف تحديث Unocoin الصادر في 13 نوفمبر آلية استرداد في البنية التحتية متعددة التوقيعات لدى BitGo، تتيح لحاملي المحافظ الوصول إلى أصولهم إذا تعذر الوصول إلى الجهة الحافظة. وقالت المنصة إنها تشتبه في إساءة استخدام هذه الميزة، وإنها تحقق في كيفية الوصول إليها وما إذا كانت أي عملات مشفرة قد فُقدت.

تقدم رواية BitGo، التي أوردها crypto.news، تفسيراً أضيق نطاقاً. وقالت الجهة الحافظة إن التحويلات أُنجزت باستخدام مفتاح المستخدم ومفتاح النسخ الاحتياطي اللذين تحتفظ بهما Unocoin، ثم بُثّت مباشرة على السلسلة. تستخدم المعاملات العادية مفتاح المستخدم إلى جانب مفتاح BitGo، لكن يمكن ضم مفتاح النسخ الاحتياطي إلى أي من المفتاحين الآخرين لاستيفاء شرط التوقيعين.

تتداخل الروايتان لكنهما تختلفان في مواضع التركيز. تصف BitGo الحادثة بأنها نشاط نُفذ خارج منصتها باستخدام مفاتيح لا تحتفظ بها؛ أما Unocoin فتصف النشاط نفسه بأنه استغلال مشتبه به لمسار احتياطي مصمم لهذا الغرض. ولا تحدد أي من الروايتين هوية من استخدم المفاتيح، ولا تقدم رقماً مؤكداً للخسائر.

قالت المنصة إن إعادة بناء سجل معاملاتها الكامل من خلال بيانات سلسلة الكتل العامة أمر صعب جزئياً بسبب استخدام BitGo لعناوين التغيير. وقد طلبت من الجهة الحافظة معلومات على مستوى المعاملات، وتقول إنها تلقت الآن الإيضاحات التي طلبتها.

خلفية الضرائب والإبلاغ عن العملات المشفرة في الهند

بالنسبة للمستخدمين الهنود، يتمثل السؤال الفوري في ما إذا كان التعليق يؤثر في وضعهم الضريبي. تُفرض في الهند ضريبة ثابتة بنسبة 30% على أرباح العملات المشفرة بموجب المادة 115BBH، مع ضريبة مستقطعة عند المصدر بنسبة 1% على التحويلات بموجب المادة 194S؛ ولا يمكن مقاصة الخسائر مع الدخول الأخرى أو ترحيلها إلى سنوات لاحقة. ويجب على المنصات التي تقدم خدماتها للهنود التسجيل لدى FIU-IND بصفتها جهات مُبلِّغة، كما تُفرض ضريبة السلع والخدمات بنسبة 18% على رسوم خدمات المنصات. ولا يؤدي أي تجميد أو تأخير في السحب بحد ذاته إلى تغيير الالتزام الضريبي للمستخدم، لكن حفظ السجلات يصبح أكثر أهمية عند وجود خلاف حول سجلات المعاملات.

دروس أمنية من مسار احتياطي

صُممت المحافظ متعددة التوقيعات بحيث تتطلب أكثر من موافقة واحدة قبل نقل الأموال. وتُظهر حادثة Unocoin أن مسار الاسترداد الذي يتجاوز تلك الموافقات يشكل بحد ذاته سطحاً للهجوم الأمني. وأفاد Cointelegraph بأن تحذيراً صدر في 5 نوفمبر عن وكالة الأمن السيبراني الهندية وصف حملة مدعومة بالذكاء الاصطناعي تستهدف منصات تداول العملات المشفرة والشركات المالية، رغم عدم إثبات أي صلة بين الحملة وحادثة Unocoin.

لمحة عن السوق

وقت نشر تحديث الحادثة، كان سعر Ethereum (ETH) يبلغ 1,891 دولاراً (₹178,268)، منخفضاً بنسبة 1.3% خلال 24 ساعة و15.8% خلال سبعة أيام، مع قيمة سوقية تبلغ 231.13 مليار دولار وحجم تداول خلال 24 ساعة يبلغ 9.11 مليار دولار، وفقاً لبيانات CoinPaprika المؤرخة في 14 نوفمبر 2026، الساعة 04:36 بالتوقيت العالمي المنسق. وكان سعر USDT في الهند يبلغ ₹94.22 مقابل سعر مرجعي قدره ₹94.29، بعلاوة سلبية طفيفة.

لماذا يهم ذلك

لا تكون ترتيبات الحفظ أقوى من أضعف مسارات الاسترداد فيها. فإذا كان بإمكان مفتاح احتياطي يحتفظ به العميل إتمام معاملة من دون الجهة الحافظة، فإن تجميد حساب الجهة الحافظة لا يوقف مهاجماً مصمماً على تحقيق هدفه وقد تمكن من الوصول إلى البنية التحتية للعميل. وهذا هو السيناريو قيد المراجعة حالياً، وينطبق على أي منصة تستخدم تصاميم مماثلة للحفظ الذاتي. وبالنسبة للقراء الذين يتابعون المنصات سريعة الإيداع وموثوقية منصات التداول، تذكّرنا هذه الحالة بضرورة تقييم سرعة السحب وبنية المحفظة معاً.

ما الذي ينبغي متابعته

لم تحدد Unocoin موعداً لاستعادة الخدمات، وتُعدّ فترة إعادة البناء التي أعلنتها، والبالغة أربعة إلى خمسة أيام عمل بدءاً من 12 نوفمبر، أقرب موعد لمتابعة المستجدات. وتتمثل الإفصاحات المهمة التالية في تحقق المنصة من البيانات على مستوى المعاملات الواردة من BitGo، وأي رقم مؤكد بشأن الأموال المتأثرة.

الأسئلة الشائعة

هل تعرضت BitGo لاختراق أمني في حادثة Unocoin؟

ذكرت BitGo في 13 نوفمبر أن أنظمتها لم تتعرض للاختراق، وأن تجميد حساب Unocoin عمل كما ينبغي، وأن مفتاح التوقيع الخاص بها لم يُستخدم في التحويلات قيد المراجعة.

كم مفتاحاً كانت Unocoin تتحكم به في محفظتها لدى BitGo؟

وفقاً لـBitGo، استخدمت المحفظة إعداداً بنظام 2 من 3، احتفظت فيه Unocoin بمفتاح المستخدم ومفتاح النسخ الاحتياطي، بينما احتفظت BitGo بالمفتاح الثالث. ويلزم مفتاحان للسماح بإجراء معاملة.

هل أكدت Unocoin تكبد أي عميل خسائر؟

لا. قالت Unocoin إنها لم تُعدّ بعد تقييماً نهائياً للأموال التي ربما تأثرت، ولن تقدم أي ضمانات إلى أن يتم التحقق من المعلومات على مستوى المعاملات.

متى ستعيد Unocoin الخدمات؟

لم تعلن Unocoin موعداً لاستعادة الخدمات. وقدّرت في 12 نوفمبر أن إعادة بناء بنيتها التحتية للخوادم ستستغرق نحو أربعة إلى خمسة أيام عمل.

نُشر هذا المقال BitGo: وقّعت مفاتيح النسخ الاحتياطي الخاصة بـUnocoin تحويلات مشبوهة لأول مرة على BitcoinWorld.