Unocoin Setop Layanan, Fitur Pemulihan Dompet BitGo Disorot

Unocoin, bursa kripto asal India, menghentikan seluruh layanan setoran dan penarikan sejak awal pekan ini setelah mendeteksi aktivitas lanjutan dari transaksi mencurigakan di dompet yang dikelola kustodian BitGo. BitGo membekukan akun enterprise Unocoin pada 6 November atas permintaan bursa, namun transaksi yang diselidiki ditandatangani dan disiarkan di luar platform BitGo, dengan indikasi server Unocoin dikompromikan. Inti masalah bukan pada pembekuan akun, melainkan pada fitur pemulihan dompet multisig BitGo yang memungkinkan akses dana bila kustodian tidak tersedia. Unocoin menduga fitur jaring pengaman inilah yang disalahgunakan, sehingga pembekuan kustodian tidak otomatis menghentikan arus dana jika izin pemulihan berada di pihak lain. Unocoin belum dapat memastikan bagaimana transfer terjadi atau apakah ada aset yang hilang, dan belum ada tanggal pemulihan layanan. Ketidakpastian ini mengunci likuiditas nasabah dan mengancam kepercayaan pada model kustodian pihak ketiga, sementara penyedia manajemen kunci, firma audit, dan penjamin aset berpotensi menghadapi permintaan peninjauan lebih besar. Peringatan Badan Keamanan Siber India pada 5 November menyebut kampanye berbantuan AI yang menyasar bursa kripto, meski keterkaitannya dengan insiden Unocoin masih hipotesis. Latar pasar yang ketat—imbal hasil US Treasury 10 tahun di 4,98% dan Fed Funds Rate 3,88%—membuat toleransi investor terhadap risiko operasional menipis. Dalam 7–14 hari ke depan, arah ditentukan oleh pernyataan resmi BitGo dan Unocoin soal materialitas kerugian, perubahan desain atau penonaktifan sementara fitur pemulihan, serta hasil investigasi keterkaitan dengan kampanye siber. Jika fitur pemulihan terbukti dapat dieksploitasi tanpa kolusi internal, implikasinya meluas ke seluruh arsitektur kustodian dengan skema serupa.