A Unocoin, corretora indiana de criptomoedas, mantém depósitos e saques suspensos enquanto investiga transferências suspeitas. A apuração envolve a infraestrutura de carteiras fornecida pela BitGo. Segundo a empresa, as operações podem ter usado um mecanismo de recuperação externo à plataforma da custodiante. Assim, o caso levanta dúvidas sobre como as transferências ocorreram mesmo após o congelamento da conta empresarial.

Em 13 de novembro, a Unocoin informou que solicitou à BitGo o congelamento da conta em 6 de novembro. A custodiante executou o bloqueio conforme previsto. No entanto, as transações investigadas teriam recebido assinaturas e chegado à blockchain fora da plataforma da BitGo.

Unocoin apura possível uso indevido de recuperação

A investigação analisa um recurso de recuperação presente na infraestrutura de carteiras com múltiplas assinaturas da BitGo. Esse mecanismo permite que os titulares recuperem o acesso aos fundos caso a custodiante fique indisponível. Contudo, a Unocoin suspeita que alguém possa ter usado o recurso indevidamente para autorizar operações fora do ambiente regular.

Essa hipótese explicaria como as transferências de saída ocorreram após a confirmação do congelamento. Em 12 de novembro, a corretora identificou movimentações em um endereço Ethereum integrado à infraestrutura da BitGo. O endereço servia para financiar tokens ERC-20. Por isso, a empresa encaminhou imediatamente o caso à custodiante.

Posteriormente, a BitGo abriu uma investigação para determinar como as transferências foram executadas. A Unocoin apresentou a possível participação do mecanismo de recuperação em uma publicação no X. Ainda assim, a companhia não confirmou a exploração do recurso nem identificou quem autorizou as operações.

Invasão levou à suspensão dos serviços

O incidente começou em 6 de novembro, quando a Unocoin detectou atividade não autorizada em sua infraestrutura. Na ocasião, a corretora pediu o congelamento imediato de suas contas empresariais na BitGo e na Fireblocks. Essas contas mantêm saldos usados nas operações diárias da empresa.

As duas provedoras confirmaram os bloqueios solicitados. Inicialmente, a Unocoin afirmou não ter identificado perdas de fundos em criptomoedas. Entretanto, a empresa encontrou novas atividades não autorizadas em 9 de novembro. Diante disso, suspendeu todos os serviços por precaução.

A investigação posterior concluiu que invasores comprometeram a infraestrutura da empresa. Porém, a Unocoin ainda não identificou a causa exata nem determinou quais sistemas e informações ficaram expostos. Em seguida, a companhia decidiu reconstruir toda a infraestrutura de servidores, em vez de restaurar o ambiente potencialmente comprometido.

Armazenamento frio protege a maior parte dos fundos

Na atualização de segurança de 12 de novembro, a corretora estimou que a reconstrução exigiria entre quatro e cinco dias úteis. A Unocoin também afirmou manter mais de 90% das criptomoedas dos clientes em armazenamento frio. Nesse modelo, as carteiras permanecem offline e afastadas dos sistemas usados nas operações cotidianas.

Mesmo assim, a empresa ainda não apresentou uma avaliação definitiva dos fundos possivelmente afetados. As contas empresariais da BitGo continuam congeladas, o que limita o acesso direto da Unocoin. Como resultado, a corretora não consegue verificar integralmente todas as movimentações.

A companhia também citou o uso de endereços de troco pela BitGo. Esse procedimento pode dificultar a reconstrução do histórico completo apenas com dados públicos da blockchain. Da mesma forma, a Unocoin afirma não ter visibilidade total sobre transferências possivelmente involuntárias em suas carteiras.

A corretora solicitou à BitGo dados individualizados das transações e esclarecimentos adicionais. Até receber e verificar essas informações, a empresa não oferecerá garantias sobre a situação dos fundos dos clientes. A retomada dos saques dependerá dessas verificações e da conclusão da reconstrução dos servidores.

Segurança da custódia entra em discussão

O episódio evidencia os desafios de segurança dos modelos de custódia de criptomoedas. Sobretudo, mecanismos de recuperação podem criar rotas alternativas de acesso aos fundos. Carteiras com múltiplas assinaturas reforçam a proteção ao exigir mais de uma aprovação para cada transação.

Por outro lado, procedimentos de recuperação e cópias de segurança também exigem controles rigorosos. Caso contrário, essas ferramentas podem abrir caminhos adicionais para movimentações não autorizadas. Agora, a investigação busca determinar como as operações receberam autorização e se a infraestrutura de recuperação participou do processo.

A apuração ainda avaliará se as transferências causaram algum impacto aos fundos dos clientes. Enquanto isso, depósitos, saques e os demais serviços permanecem suspensos. A Unocoin pretende restabelecer as operações somente depois de validar a segurança do novo ambiente.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.