加密货币交易所Unocoin是一家总部位于印度的加密货币交易平台。该平台于11月13日表示，存在争议的钱包转账是在机构数字资产托管服务商BitGo之外完成签名并广播的，而在此之前，其BitGo企业账户上的冻结措施一直按预期正常运行。

在检测到更多未授权活动后，该交易所于11月9日暂停了全部服务。早在11月6日首次发现该活动后，Unocoin就已请求对其在BitGo以及企业级数字资产基础设施公司Fireblocks持有的企业账户实施冻结。对客户而言，全面暂停意味着在该交易所恢复运营之前，交易和提现均无法使用。

Unocoin在事件更新中表示，一项旨在BitGo不可用时保留资金访问权限的备份机制疑似遭到利用。该公司仍在调查该机制的使用方式、加密货币损失的规模，以及是否存在潜在的信息泄露。

钱包签名的两条路径

BitGo的钱包文档描述了一种三密钥结构：用户密钥、备份密钥和BitGo密钥。正常交易使用用户密钥和BitGo密钥来满足“三取二”的签名要求。不过，备份密钥也可以与其他两把密钥中的任意一把配对。

将签名权限分散到多个密钥是机构加密托管的主流做法，因为它可以防止任何单一密钥持有者单方面转移资金。

将备份密钥与用户密钥配对，会形成一条不需要BitGo密钥的签名路径，而在这种恢复机制下，“三取二”的签名要求依然适用。变化的只是用于满足该要求的密钥组合：用户密钥和备份密钥取代了通常的用户与提供商组合，使BitGo完全脱离签名过程。

BitGo在其提现策略文档中承认了这一限制，指出此类策略仅适用于涉及BitGo的交易。使用用户密钥和备份密钥签名的恢复交易会绕过在提供商处配置的策略。

这种恢复能力在提供商不可用时保障了资金访问权限，也有助于解释为什么账户冻结不能被视为对钱包密钥所能签署的每一笔交易的全面限制。

调查仍在进行中

Unocoin报告称，11月12日发现其BitGo钱包基础设施中一个用于支付ERC-20代币费用的以太坊地址存在资金流出。ERC-20代币是依据一种被广泛使用的代币标准在以太坊上发行的资产。其11月13日的说明将有争议的活动归因于外部签名，而对备份访问疑似被滥用的问题仍在调查中。

在其11月12日的报告中，Unocoin表示超过90%的客户加密货币资金保存在冷存储中，即私钥保存在不连接互联网的系统上。该公司当时仍在全面核实其资产状况和潜在风险敞口，因此该说法并不能最终确定损失评估结果。

根据Unocoin的最新更新，恢复服务的工作仍在继续。尚未解决的问题包括：疑似恢复路径是如何被访问的、造成了哪些损失或信息泄露，以及服务何时能够恢复。