印度加密货币交易所 Unocoin 怀疑其 BitGo 多签名钱包的备份机制遭到利用，原因是尽管企业账户冻结已于11月6日生效，仍发生了转出交易。在11月13日的更新中，该交易所表示，争议交易是在 BitGo 平台之外完成签名并广播的。

Unocoin 称 BitGo 冻结功能按预期运行

Unocoin 于11月12日发现可疑的以太坊钱包活动，随后获得了 BitGo 的澄清说明。据 Unocoin 称，BitGo 确认其企业账户冻结已于11月6日生效。然而，这些交易是在外部完成签名并直接广播上链的，未经 BitGo 平台或其参与。

Unocoin 怀疑有人利用紧急钱包恢复机制访问了这些资金。该交易所尚未确定该机制是如何被访问的，以及谁授权了这些转账。账户限制与区块链交易签名依赖于不同的控制机制，这意味着某一层的冻结并不一定能阻止另一层的活动。

备份签名机制正在调查中

BitGo 的钱包文档描述了一种使用用户密钥、备份密钥和 BitGo 密钥的三分之二签名系统。正常交易依赖用户密钥和 BitGo 密钥，而备份密钥用于支持恢复。文档指出，两把可用密钥即可在没有标准签名组合的情况下完成交易。正是这一设计使签名密钥而非平台级冻结成为调查的核心：根据文档所述方案，三把密钥中的任意两把都可以直接在链上转移资金。

Unocoin 尚未确定是哪些密钥签署了争议交易，也未确定访问是如何发生的。其声明并未证实 BitGo 平台遭到入侵或冻结机制失效。目前尚未披露交易哈希、目标地址或经核实的损失金额。

11月12日，Unocoin 报告称有一个用于支持 ERC-20 代币运营的以太坊地址发生了转出转账。该交易所此前表示，账户限制和地址变更使独立追踪变得复杂。最新的澄清缩小了疑似路径的范围，但未量化损失。

资金核查期间服务暂停

Unocoin 于11月6日检测到可疑的基础设施活动，并向两家供应商请求冻结。Fireblocks 于 UTC 时间 11:24 收到冻结请求，BitGo 随后于 11:29 收到。在11月9日检测到更多未经授权活动后，该交易所暂停了所有服务。

调查人员发现了受损的基础设施，但根本原因仍不明确。Unocoin 计划重建服务器而非恢复现有环境，预计重建需要四到五个工作日，随后进行安全检查。这些步骤以及正在进行的资金核查，构成了该交易所在恢复服务前设定的里程碑，而签名密钥的身份和基础设施受损的根本原因仍是未解之谜。

据该交易所称，超过90%的客户加密货币资金仍保存在冷存储中，这种设置将私钥保存在离线环境而非联网系统上。该数字并不能证明其他余额或客户信息是否已暴露。Unocoin 正在与 BitGo 和 Fireblocks 核对持仓，之后才会恢复服务。

来源：CoinCentral