Unocoin: Warum eine Kontosperre einen Signaturweg offenlässt

Was sich an der Erklärung geändert hat

Unocoins Aktualisierung vom 13. November verändert die Einordnung des Wallet-Vorfalls. Die Börse erklärt, ihre BitGo-Unternehmenssperre habe wie vorgesehen funktioniert, während die fraglichen Transaktionen außerhalb von BitGo signiert und an die Blockchain übermittelt worden seien. Sie vermutet einen Missbrauch des Wiederherstellungsmechanismus und untersucht den Fall weiter. Eine Kontobeschränkung und eine Onchain-Übertragung können somit gleichzeitig bestehen, ohne dass die Beschränkung bei dem von ihr erfassten Dienst versagt hat.

Die zeitliche Abfolge ist wichtig. Unocoin meldet verdächtige Aktivitäten am 6. November, die Einstellung der Dienste nach weiteren Aktivitäten am 9. November und die Entdeckung ausgehender Transaktionen am 12. November. Das letzte Datum bezeichnet die Entdeckung, nicht zwingend den Zeitpunkt jeder Übertragung. Entscheidend ist, welche Signaturwege nach der Sperre verfügbar blieben. Dafür muss man den Zugang zur Plattform von der Verfügungsbefugnis über die Wallet trennen. [1]

Zwei Wege durch dieselbe Wallet

Die BitGo-Dokumentation beschreibt eine Standardkonfiguration mit Nutzerschlüssel, Backup-Schlüssel und BitGo-Schlüssel. Für die betreffenden Wallet-Übertragungen werden zwei benötigt. Der gewöhnliche Weg kombiniert den Nutzerschlüssel mit dem BitGo-Schlüssel. Zur Wiederherstellung können stattdessen Nutzer- und Backup-Schlüssel eingesetzt werden, damit Kunden bei einem Ausfall des Anbieters auf ihre Mittel zugreifen können.

Diese Funktion soll den Betrieb unabhängig vom Anbieter ermöglichen. Zugleich muss der Anbieter damit nicht an jeder gültigen Übertragung beteiligt sein. Die Wiederherstellungsdokumentation erklärt ausdrücklich, dass solche Transaktionen die BitGo-Richtlinien umgehen. Der Zielkonflikt ist klar: Unabhängigkeit schafft auch einen Autorisierungsweg, den der Anbieter nicht allein durch Verweigerung seiner eigenen Signatur stoppen kann. Die folgende Tabelle erklärt diese Wege schematisch; sie rekonstruiert nicht jede Transaktion des Vorfalls. [2][3]

Die Grenze einer Kontosperre

In seiner eigenen Mitteilung vom 13. November erklärt BitGo, die untersuchten Ethereum-Transaktionen hätten Unocoins Nutzer- und Backup-Schlüssel verwendet, nicht den BitGo-Schlüssel. Anfragen zur Erstellung von Transaktionen über die Plattform seien am 9. November blockiert worden. Dies sind Erkenntnisse des Anbieters, die mit Unocoins aktualisierter Darstellung übereinstimmen, keine unabhängige forensische Prüfung durch unsere Redaktion.

Eine Plattformkontosperre weist BitGo an, ausgehende Anfragen nicht mehr zu bearbeiten und seine Signatur nicht mehr bereitzustellen. Sie ändert nicht die Signaturbedingungen der Wallet auf der Blockchain. Bleibt eine andere zulässige Schlüsselkombination nutzbar, kann die Wallet weiterhin eine unabhängig eingereichte Übertragung akzeptieren. Deshalb beheben stärkere Anmeldekontrollen allein keine Kompromittierung beider kundenseitig gehaltenen Schlüssel. BitGo erklärt, Unocoin zur Übertragung der verbleibenden Mittel in Wallets mit neu erzeugten Schlüsseln geraten zu haben. [1][4]

Ein Backup-Schlüssel ist eine Verfügungsbefugnis

Das Wort Backup kann eine passive Kopie suggerieren, die erst nach einem Ausfall relevant wird. Hier bedeutet es eine aktive Befugnis: Zusammen mit einem weiteren geeigneten Schlüssel lassen sich damit Mittel bewegen. Aufbewahrung, Zugriffsrechte und Wiederherstellungsverfahren gehören deshalb in dieselbe Sicherheitsbewertung wie das alltägliche Signieren.

Unsere Schlussfolgerung aus diesem Aufbau: Wichtiger als die Zahl der Schlüssel ist die Zahl voneinander unabhängiger Zugangswege zu ihnen. Legt dieselbe kompromittierte Umgebung sowohl den operativen Schlüssel als auch das Wiederherstellungsmaterial offen, bietet die Schwelle weniger Trennung, als ihre Bezeichnung vermuten lässt. Dies ist ein allgemeines Risikomodell, keine Aussage darüber, wo Unocoin seine Schlüssel tatsächlich gespeichert hat.

Organisatorisch ist zu prüfen, ob eine Wiederherstellung einen wirklich separaten Zugang und eine nachvollziehbare Freigabe verlangt. Ein Backup, das aus den gewöhnlichen Signatursystemen jederzeit erreichbar ist, kann die beabsichtigte Trennung aufheben, obwohl die Kryptografie korrekt funktioniert. [2][3]

Verwahrungsmodelle brauchen eine Schlüsselübersicht

BitGos Dokumentation unterscheidet Selbstverwahrung und Verwahrung durch den Anbieter. In der hier beschriebenen Selbstverwahrung kontrolliert der Kunde Nutzer- und Backup-Schlüssel. Beim Verwahrungsangebot übernimmt die Organisation des Anbieters Schlüsselerzeugung und Signaturvorgänge. Ein Markenname in der Infrastruktur einer Börse verrät nicht, welches Modell eingesetzt wird.

Auch die Unterscheidung zwischen Hot und Cold beantwortet nicht jede Frage. Sie betrifft den Umgang mit Signaturmaterial; die Verwahrungsfrage betrifft dagegen die Kontrolle über die Autorisierung. Multisignatur und MPC sind eine weitere Unterscheidung: Signaturen und betriebliche Abläufe unterscheiden sich. BitGo beschreibt beide Verfahren, konzentriert seine detaillierte Vorfallsanalyse jedoch auf die betroffene Ethereum-Multisignatur-Wallet. Diese Darstellung auf sämtliche Vermögenswerte oder BitGo-Produkte auszudehnen, würde die entscheidende Konfiguration übergehen.

Für eine institutionelle Bewertung sollte man für jeden tatsächlich verwendeten Wallet-Typ eine Übersicht der Signierenden, des normalen Freigabewegs und des Wiederherstellungswegs verlangen. [5]

Was Kunden aus dem Vorfall ableiten können

Börsenkunden haben nur indirekte Kontrolle: Sie sind vom Schlüsselmanagement und der Reaktion der Börse auf den Vorfall abhängig. Relevant sind der Auszahlungsstatus, betroffene Vermögenswerte, der Abgleich der Bestände und die Bedingungen für die Wiederaufnahme des Betriebs. Die Meldung einer Plattformkontosperre beantwortet nur einen Teil davon.

Drei Fragen machen künftige Mitteilungen aussagekräftiger: - Welche Transaktionswege stoppt die Sperre? - Wer kontrolliert die verbleibenden Signaturkombinationen? - Welche Nachweise belegen den wiederhergestellten Zugang zu Kundengeldern?

Unocoins jüngste Aktualisierung beschreibt weiterhin Untersuchungen und Arbeiten zur Wiederaufnahme der Dienste. Wir berechnen keinen Verlust aus Schätzungen Dritter und behandeln einen Infrastruktur-Neuaufbau nicht als Auszahlungsgarantie. Die zentrale Erkenntnis betrifft den Umfang der Kontrolle: Ein Reaktionsplan muss jeden gültigen Signaturweg einschließlich der Wiederherstellung berücksichtigen. Kunden brauchen daneben eine gesonderte Auskunft darüber, wann und wie ihr eigener Zugang wiederhergestellt wird. [1][3][4]