印度加密货币交易所 Unocoin 在发生服务器入侵事件后已暂停全部服务，客户无法访问自己的账户，调查人员正在核查涉及其 BitGo 托管基础设施的异常交易。此次宕机使印度运营历史最悠久的加密货币交易所之一陷入离线状态，也凸显出在中心化平台上，客户对资金的使用依赖于其无法直接控制的基础设施和托管安排。

这家总部位于班加罗尔的公司于 11 月 6 日检测到服务器上的未授权活动。11 月 9 日再次发生入侵，促使该交易所关闭其系统。Unocoin 最初表示客户加密资产未受损失，但 11 月 12 日发布的安全更新 承认，可能存在的未授权钱包交易的完整范围仍不明朗。

据 Unocoin 称，超过 90% 的客户加密资产存放在冷存储中，这是一种行业通用的安全保障措施，旨在将大部分资金保存在离线状态，免受服务器层面的攻击。该交易所没有尝试恢复受损系统，而是正在重建其服务器基础设施，预计这一过程需要四到五个工作日。

BitGo 交易令调查复杂化

在检测到初始入侵后不久，Unocoin 请求对其在托管机构 Fireblocks 和 BitGo 的企业账户实施紧急冻结。Fireblocks 于 11 月 6 日 11:24 UTC 收到请求，BitGo 则在五分钟后收到。两家托管机构均确认了限制措施，旨在防止通过受影响账户进行进一步交易。

尽管实施了冻结，Unocoin 仍在 11 月 12 日发现转出交易，涉及其 BitGo 基础设施中一个曾被用于资助 ERC-20 代币转账的以太坊地址，该公司在 一篇博客文章 中对此进行了描述。BitGo 正在调查这些交易，其授权情况、发生时间和总价值尚未确定。这一情况反映了交易所安全事件中反复出现的难题：当资产存放在外部托管机构时，受影响的平台往往需要依赖该机构的数据和配合来还原事件经过。

该交易所目前无法访问其被冻结的 BitGo 账户来审查相关活动。由于 BitGo 使用找零地址（change addresses），其独立重建交易历史的能力也受到限制——这可能使跨多个钱包追踪资产变得复杂。因此，Unocoin 尚未确定是否发生了其他未授权转账，或是否有客户持仓受到影响。入侵的入口点以及客户信息可能泄露的情况也仍未查明。

81,000 个空钱包地址引发质疑

此次暂停服务引起了更多审视。区块链调查机构 Onchain Lens 在 X 上的一篇帖子中指出，在 Arkham Intelligence 上归属于 Unocoin 的约 81,000 个地址的投资组合余额合计显示为零。

这一观察结果引发了对该交易所储备情况的质疑，但并不能证明 81,000 个客户钱包已被掏空。Arkham 的追踪仅覆盖被识别为归属于某一实体的地址，可能无法捕捉其完整的托管基础设施，尤其是通过第三方托管机构或未识别的冷存储钱包持有的资产。在交易所发生事故期间，链上分析师通常会在情报平台上检查已标记的地址，作为衡量资产流动情况的初步手段。Unocoin 尚未公布客户负债与其当前加密资产持有量之间的全面对账报告。

该交易所此前曾遭遇过类似事件。2017 年 8 月，攻击者利用其错误日志中捕获的未妥善保管的访问令牌实施未授权钱包交易，Unocoin 因此暂时暂停了提现。该公司随后修复了漏洞并恢复了运营。

最新这次中断发生之前，CoinDCX 刚承认因先前被盗的充值地址损失近 1,600 万美元，这是另一起引发对印度加密货币交易所托管控制质疑的事件。对于该国中心化平台的用户而言，这些事件使托管安排——资金存放在何处、如何保护、多快能够冻结——成为反复受到审视的焦点。

Unocoin 尚未公布确切的重新开放日期。在该公司重建基础设施、与 BitGo 和 Fireblocks 核验余额并完成安全检查以恢复运营之前，客户登录、交易和提现将持续不可用。值得关注的进展包括 BitGo 对 11 月 12 日转账的调查结果、Unocoin 发布的任何客户负债与当前持仓之间的对账报告，以及该交易所能否兑现其四到五个工作日的重建预估。

来源：Crypto Adventure