BitGo 表示，在影响印度历史最悠久的加密货币交易所之一 Unocoin 的安全事件中，自己并非薄弱环节。据这家托管服务商称，该交易所使用自己的用户密钥和备份密钥签署了一批以太坊交易，而 BitGo 的密钥从未被使用。

这一澄清将调查焦点从托管方转移回交易所本身。Unocoin 已暂停包括用户登录在内的所有服务，同时努力查明问题所在。该托管服务商的调查结果由 Crypto Briefing 的一篇报道详细披露。

冻结、停服与被标记转账的一周

麻烦始于 2026 年 11 月 6 日，Unocoin 当天检测到平台上的未授权活动，并迅速采取封锁措施。

该交易所于 11:24 UTC 请求企业级数字资产基础设施服务商 Fireblocks 冻结其企业账户。五分钟后，即 11:29 UTC，它向 BitGo 发出了同样的请求。两笔冻结均在请求发出后不久得到确认。

冻结并未结束这一事件。11 月 9 日，进一步的未授权操作促使 Unocoin 关闭了平台上的所有服务，包括登录功能。交易所开始调查其服务器可能遭受入侵的问题，并表示计划从头重建系统，预计需要 4-5 个工作日。

11 月 12 日又出现新的转折：Unocoin 发现其 BitGo 钱包基础设施有对外流出的以太坊交易，并将这些转账上报审查。

2-of-3 钱包如何运作——以及 BitGo 为何指向密钥问题

要理解 BitGo 的回应，需要了解该钱包的设置方式。Unocoin 采用 2-of-3 多签机制，三把密钥分别是用户密钥、备份密钥和 BitGo 的密钥。任意两个签名即可批准一笔交易。

这类设置在机构托管中很常见，正是因为它将签名权限分散到不同的持有者手中，任何单一方都无法自行转移资金。

这正是 BitGo 调查结论的核心。其于 11 月 13 日完成的调查认定，其系统未被攻破。BitGo 表示，这些以太坊交易是使用 Unocoin 自己的私钥——用户密钥和备份密钥——授权的，BitGo 的密钥从未参与其中。

据 BitGo 称，调查结果表明 Unocoin 多签设置中的备份密钥机制可能遭到利用。这仍是一种工作假设而非已确认的解释，调查仍在进行中。BitGo 还表示，事件未影响其他客户。

Unocoin 客户的现状

Unocoin 的立场是损失已被控制。该交易所称其将超过 90% 的客户资产存放于冷存储——即未连接互联网的离线钱包——并且到目前为止没有确认损失。将大部分资金离线保管是交易所的普遍做法：存放在热钱包中的较小在线余额用于覆盖日常提现，而当基础设施遭受攻击时，正是这一联网部分面临最大的风险敞口。

但这一说法伴随着一个不那么令人安心的承认：Unocoin 表示，其对每笔交易尚未有完整的可见性。交易所将这一缺口归因于找零地址的复杂性——这类地址接收交易产生的剩余资金，会使追踪资金完整路径比追踪单笔转账更为复杂。

与此同时，在重建完成之前，客户完全无法登录。近期值得关注的指标是：重建后的系统能否在预计的 4-5 个工作日内重新上线，以及 Unocoin 的交易对账最终能否完成。

这对交易所和托管服务商意味着什么

第三方多签托管建立在这样一个理念之上：托管方的密钥充当客户无法单独行使的独立制衡。如果三把密钥中有两把处于同一组织的控制之下，安全保障在很大程度上取决于该组织保护密钥的谨慎程度。一台持有或能够访问这两把密钥的被入侵服务器，理论上可以在托管方不知情的情况下批准交易。调查将确定此次事件是否正是这种情况。

对交易者而言，更大的问题是交易所如何设计托管安排中备份密钥这一环节。如果调查确认该机制确实遭到利用，其他运行类似 2-of-3 设置的平台可能会重新审视备份密钥的存放位置以及谁有权访问它们。

如果 Unocoin 关于超 90% 客户资产存于冷存储的说法成立，那么大部分用户资金都位于疑似遭到攻击的热基础设施之外。

在 Unocoin 能够对每笔对外交易——包括经由找零地址的那些——作出完整说明之前，“无确认损失”仍只是对目前已核实情况的表述，而非最终结论。