ウノコイン、BitGo上の自社法人アカウント凍結後の送金を調査

ウノコインはBitGoから受けた説明として、11月6日に要請した自社法人アカウントの凍結は実行され、問題の取引はBitGoのプラットフォームを介さず外部で署名された後、ブロックチェーンに送信されたと明らかにした。送金は11月12日、ERC-20トークンの運用資金に使っていたBitGoウォレット内のイーサリアムアドレスで確認されたという。凍結中のアカウントにログインできず、チェンジアドレスも使われるため、ブロックチェーン上で取引の全容を確認しきれないとしている。

発端は11月6日、ウノコインがインフラ上の不審な活動を検知し、FireblocksとBitGoに自社の法人アカウントの凍結を要請したことだ。両社から凍結の確認を得たという。9日には追加の不正活動を検知して全サービスを停止し、自社インフラが侵害されたと発表した。

ウノコインは12日付の更新で、顧客の暗号資産の90%超をコールドストレージで保管していると説明した。サーバー環境を一から再構築する作業に約4〜5営業日を見込み、サービス再開前にセキュリティ確認を行う方針だ。顧客資産の状況、情報流出の有無、侵害の根本原因も調査している。