đ¨ INSIDEN KEAMANAN UNOCOIN: DOMPET CADANGAN BITGO DIDUGA DIEKSPLOITASI!
Insiden keamanan mata uang kripto besar menimbulkan pertanyaan serius tentang perlindungan dompet multisig.
Bursa kripto Unocoin yang berbasis di India sedang menyelidiki transaksi mencurigakan yang terkait dengan dompet cadangan multisig BitGo miliknya.
đ Apa yang Terjadi?
⢠6 November: Unocoin meminta BitGo dan Fireblocks membekukan akun korporatnya setelah mendeteksi aktivitas tidak sah.
⢠9 November: Aktivitas mencurigakan lebih lanjut memaksa Unocoin menangguhkan semua layanan.
⢠12 November: Unocoin mengidentifikasi transaksi keluar dari alamat Ethereum yang terkait dengan infrastruktur dompet BitGo miliknya.
⢠13 November: Unocoin mengungkapkan bahwa transaksi tersebut ditandatangani dan disiarkan langsung di blockchain, di luar platform BitGo.
đ Detail Penting
BitGo memberi tahu The Block bahwa transaksi tersebut ditandatangani menggunakan kunci pengguna dan kunci cadangan milik Unocoin.
Pembekuan akun oleh BitGo berfungsi sebagaimana mestinya. Namun, hal itu tidak mencegah transaksi yang ditandatangani secara independen menggunakan kunci yang dipegang pelanggan.
Bagaimana dengan Dana Pelanggan?
Unocoin menyatakan bahwa lebih dari 90% mata uang kripto pelanggan disimpan dalam penyimpanan dingin.
Namun, perusahaan masih menyelidiki:
⢠Apakah aset mata uang kripto hilang.
⢠Bagaimana mekanisme kunci cadangan diakses.
⢠Apakah informasi pelanggan terekspos.
⢠Kapan layanan dapat dilanjutkan dengan aman.
â ď¸ Belum ada angka total kerugian yang dikonfirmasi dan dipublikasikan.
PENDAPAT SAYA:
Insiden ini menyoroti pelajaran penting dalam penyimpanan aset kripto:
Meskipun bursa menggunakan penyedia layanan penyimpanan profesional, keamanan kunci cadangan dan kontrol akses internal tetap sangat penting.
Sistem dompet yang aman harus melindungi setiap jalur pemulihan, bukan hanya platform utama.
đŹ Menurut Anda, apakah sistem cadangan multisig memerlukan audit keamanan independen yang lebih ketat?
#CryptoSecurity #Unocoin #BitGo #Ethereum #Multisig #BlockchainSecurity #Cybersecurity #CryptoNews
Insiden keamanan mata uang kripto besar menimbulkan pertanyaan serius tentang perlindungan dompet multisig.
Bursa kripto Unocoin yang berbasis di India sedang menyelidiki transaksi mencurigakan yang terkait dengan dompet cadangan multisig BitGo miliknya.
đ Apa yang Terjadi?
⢠6 November: Unocoin meminta BitGo dan Fireblocks membekukan akun korporatnya setelah mendeteksi aktivitas tidak sah.
⢠9 November: Aktivitas mencurigakan lebih lanjut memaksa Unocoin menangguhkan semua layanan.
⢠12 November: Unocoin mengidentifikasi transaksi keluar dari alamat Ethereum yang terkait dengan infrastruktur dompet BitGo miliknya.
⢠13 November: Unocoin mengungkapkan bahwa transaksi tersebut ditandatangani dan disiarkan langsung di blockchain, di luar platform BitGo.
đ Detail Penting
BitGo memberi tahu The Block bahwa transaksi tersebut ditandatangani menggunakan kunci pengguna dan kunci cadangan milik Unocoin.
Pembekuan akun oleh BitGo berfungsi sebagaimana mestinya. Namun, hal itu tidak mencegah transaksi yang ditandatangani secara independen menggunakan kunci yang dipegang pelanggan.
Bagaimana dengan Dana Pelanggan?
Unocoin menyatakan bahwa lebih dari 90% mata uang kripto pelanggan disimpan dalam penyimpanan dingin.
Namun, perusahaan masih menyelidiki:
⢠Apakah aset mata uang kripto hilang.
⢠Bagaimana mekanisme kunci cadangan diakses.
⢠Apakah informasi pelanggan terekspos.
⢠Kapan layanan dapat dilanjutkan dengan aman.
â ď¸ Belum ada angka total kerugian yang dikonfirmasi dan dipublikasikan.
PENDAPAT SAYA:
Insiden ini menyoroti pelajaran penting dalam penyimpanan aset kripto:
Meskipun bursa menggunakan penyedia layanan penyimpanan profesional, keamanan kunci cadangan dan kontrol akses internal tetap sangat penting.
Sistem dompet yang aman harus melindungi setiap jalur pemulihan, bukan hanya platform utama.
đŹ Menurut Anda, apakah sistem cadangan multisig memerlukan audit keamanan independen yang lebih ketat?
#CryptoSecurity #Unocoin #BitGo #Ethereum #Multisig #BlockchainSecurity #Cybersecurity #CryptoNews
