根据Unocoin针对此次攻击事件的最新更新(该更新也在X上发布),Unocoin表示,即使已冻结其BitGo账户,加密货币仍从其一个钱包中流出。该交易所认为,BitGo(NYSE: BTGO)多签钱包中的备份恢复路径被用于转移其资金,但其尚未查明幕后操作者。对于任何在托管机构持有资产的人来说,这一过程提醒人们:托管方确认的冻结本身并不能覆盖通往资金的所有路径。

加密货币是如何从已冻结的钱包中流出的?

Unocoin在发现可疑活动后,于11月6日请求BitGo冻结其公司账户。其博客称,冻结分别于协调世界时11:24(Fireblocks)和11:29(BitGo)开始。两家托管机构均确认了冻结,当时未发现损失。

然而,11月13日,Unocoin报告称其资金已从BitGo确认已冻结的钱包中被转出。该公司表示,BitGo的多签钱包包含一条备份路径,旨在让客户在BitGo离线时仍能访问资金。

Unocoin称该路径"似乎已被利用",目前正检查其是如何被访问和使用的。

BitGo自己的文档则将矛头指向其客户。其钱包恢复向导允许客户"无需BitGo"即可将资产从钱包中取出,使用用户密钥和备份密钥将资金转移到新地址。BitGo的文档指出,此类恢复交易"会绕过您与BitGo之间的所有策略"。恢复向导需要备份公钥、用户公钥、钱包密码,以及BitGo公钥或钱包地址之一才能运行。

谁该为Unocoin损失的加密货币负责?

Unocoin尚未指明是谁控制了该密钥,也未说明损失的加密货币数量。但该公司已确认,超过90%的客户加密资产存于冷存储中。

在Unocoin于11月9日暂停所有服务后,其追踪了其BitGo钱包中一个以太坊地址的转出交易,并于11月12日发现该地址曾被用于为ERC-20代币提供资金。Unocoin表示,BitGo的找零地址设置使得重建完整交易历史变得困难。该公司目前正重建其整个服务器堆栈,预计需要四至五个工作日。这些线索——谁控制了密钥、转出了多少加密货币,以及重建后的服务器堆栈会揭示什么——正是Unocoin进展更新所追踪的内容。

同样在11月12日,Arcam Intelligence上约80,986个与Unocoin相关的地址显示总价值为零。但同一报告称,这些标记钱包在过去一个月内最多仅持有数百美元,三个月峰值仅略高于250,000美元。

在与BitGo-Unocoin争端类似的情况中,WazirX及其托管合作伙伴Liminal在2024年7月WazirX遭遇2.34亿美元黑客攻击后,互相指责长达数月。Liminal声称所有交易均源自其客户端,而WazirX则认为损失是由于Liminal平台的故障,如当时所报道。在这两起案例中,未解的问题是哪一方的密钥或系统引发了资金流出——这也是Unocoin表示仍在针对自身损失进行调查的同一要点。

另外,BitGo近期发布了第三季度业绩。公司录得4,410万美元净利润,受其数字资产储备价值上涨推动,报告显示未实现收益为7,150万美元。