BitGo否认遭入侵，Unocoin正调查钱包转账事件

BitGo表示，在影响印度加密货币交易所Unocoin的安全事件中，其系统并未遭到入侵。Unocoin的服务目前仍处于暂停状态。这家托管机构指出，争议中的对外转账是用Unocoin自行持有的两把密钥签名的，而非BitGo的密钥。

BitGo在11月13日的声明中解释说，Unocoin采用的是一种自托管钱包安排，需要三把签名密钥中的两把才能签署交易。Unocoin持有用户密钥和备份密钥，BitGo持有第三把。根据BitGo的审查，相关转账是用Unocoin持有的两把密钥签署的，并在未经BitGo参与的情况下直接广播上链。

"BitGo的密钥从未被使用,"该公司表示。它补充说，没有其他客户受到影响，并将有关客户资金的问题转给Unocoin解答。

由于所有争议转账均不需要BitGo的密钥，这一事件凸显了共享密钥托管模式如何在交易所与其基础设施提供商之间划分责任——以及为什么交易所自身的运营安全如今成为核心的未解问题。

备份机制受到审视

Unocoin在其11月13日的事件更新中承认，这些交易是在BitGo平台之外签署并广播的。该交易所表示，一个旨在在BitGo无法使用时保留资金访问权限的备份机制似乎已被利用。它正在调查该机制，以及潜在的加密货币损失和信息隐私问题。

此类备用签名路径是共享密钥托管设计的标准特性，当提供商无法使用时，客户可以通过独立途径访问其资产。

11月6日冻结的范围

Unocoin表示，其于11月6日首次检测到可疑活动，并请求冻结其在BitGo和Fireblocks的企业账户，这些账户持有用于日常交易的资金。据该交易所称，两家提供商均确认通过其平台无法再发起任何交易。BitGo表示，其11月6日的冻结"按预期发挥了作用。"

该交易所表示，其于11月12日发现其BitGo钱包基础设施中的一个以太坊地址有对外转出交易。这是发现日期；两家公司的声明均未说明转账的执行时间。

BitGo的钱包文档指出，正常交易使用用户密钥和BitGo密钥，但备份密钥可以与另外两把密钥中的任意一把配对使用。其恢复说明描述了在不使用BitGo服务的情况下签署和广播交易的方法。在这种设置下，冻结对BitGo平台的访问并不能消除客户用其自有两把密钥签名的独立能力。这一区别解释了为何转账可以在BitGo未参与的情况下发生，但并不能确定是谁使用了这些密钥，也无法确定任何损失的责任归属。

客户资金仍在核查中

Unocoin于11月9日披露服务器遭到未授权访问，禁用了客户登录，并当时表示加密资金没有损失。其随后的事件通知称，在当天检测到更多未授权活动后，其暂停了所有服务，并确认其基础设施已被入侵。

该交易所在11月13日继续告知用户："没有用户资金损失，您的资产仍然安全。"然而其事件通知表示，仍在调查加密货币损失并核实其持仓状态。Unocoin表示，超过90%的客户加密资产存放在冷存储中，这使签名密钥保持离线，与联网系统隔离。该通知未给出经确认的损失数字。

11月12日，链上分析平台Arkham上的Unocoin实体页面快照列出了80,986个关联地址，显示"无定价代币持仓。"仅凭该快照无法证实发生了盗窃、余额何时变动，或Unocoin是否在该地址集合之外持有资产。该地址数量也不代表受影响客户的数量。

11月13日，Unocoin的网站显示了维护通知。该交易所估计，重建其服务器基础设施需要四到五个工作日，服务恢复前需完成安全检查。它表示，服务恢复后将恢复提现并处理待处理的请求，但未给出确切的重新开放日期。在此之前，这些披露留下了值得关注的明确指标：经确认的损失数字、争议转账的时间和归因，以及服务恢复上线的确切日期。