BitGo否認遭入侵，Unocoin調查錢包未經授權轉帳

BitGo表示，在影響印度加密貨幣交易所Unocoin的安全事件中，其系統並未遭到入侵，該交易所的服務目前仍處於暫停狀態。這家託管機構指出，引發爭議的轉出交易是以Unocoin自行持有的兩把金鑰簽署，而非BitGo的金鑰。

BitGo在11月13日的聲明中解釋，Unocoin採用一種自助託管錢包安排，需要三把簽署金鑰中的兩把。Unocoin持有用戶金鑰與備份金鑰，BitGo則持有第三把。根據BitGo的審查，相關轉帳是以Unocoin持有的兩把金鑰簽署，並在未經BitGo參與的情況下直接廣播上鏈。

「BitGo的金鑰從未被使用，」該公司表示。它補充說，其他客戶均未受到影響，並將有關客戶資金的問題導向Unocoin。

由於所有引發爭議的轉帳都不需要BitGo的金鑰，此案突顯了共享金鑰託管如何在交易所與其基礎設施提供商之間劃分責任——以及為何交易所自身的營運安全現在成為核心的未解問題。

備份機制受到檢視

Unocoin在其11月13日的事件更新中承認，相關交易是在BitGo平台之外簽署並廣播。該交易所表示，一項旨在確保在BitGo無法使用時仍可存取資金的備份機制疑似遭到利用。該公司正調查該機制，以及潛在的加密貨幣損失與資訊隱私問題。

此類備援簽署路徑是共享金鑰託管設計的標準功能，讓客戶在提供商無法使用時仍有一條獨立的資產存取途徑。

11月6日凍結的範圍

Unocoin表示，其在11月6日首次偵測到可疑活動，並請求凍結其在BitGo與Fireblocks的企業帳戶，這些帳戶持有用於日常交易的资金。據該交易所稱，兩家提供商均確認其平台上無法再發起任何交易。BitGo表示，其11月6日的凍結「如預期運作」。

該交易所表示，其於11月12日發現其BitGo錢包基礎設施中一個以太坊地址有轉出交易。這是發現日期；兩家公司的聲明均未說明轉帳的執行時間。

BitGo的錢包文件指出，正常交易使用用戶金鑰與BitGo金鑰，但備份金鑰可與另外兩把金鑰中的任一把配對使用。其恢復指南描述了在不使用BitGo服務的情況下簽署並廣播交易的流程。在該設置下，凍結對BitGo平台的存取並不會移除客戶以其自有的兩把金鑰進行簽署的獨立能力。這一區別解釋了為何轉帳可以在BitGo未參與的情況下發生，但並不能確定是誰使用了金鑰，或誰應對任何損失負責。

客戶資金仍在審查中

Unocoin於11月9日披露伺服器遭未經授權存取，停用了客戶登入功能，並在當時表示加密資金並未損失。其後續的事件公告稱，該公司在當天偵測到更多未經授權的活動後暫停了所有服務，並確認其基礎設施已遭入侵。

該交易所在11月13日仍持續告知用戶「沒有用戶資金損失，您的資產依然安全」。然而，其事件公告表示，該公司仍在調查加密貨幣損失並確認其持倉狀態。Unocoin表示，超過90%的客戶加密貨幣存放於冷儲存中，即將簽署金鑰離線保存、與連網系統隔離。該公告並未提供經確認的損失數字。

鏈上分析平台Arkham上的Unocoin實體頁面在11月12日的快照中，列出了80,986個關聯地址，顯示「無已計價代幣持倉」。僅憑該快照無法證明發生竊盜、無法確定餘額何時變動，也無法確定Unocoin是否在該地址集之外持有資產。該地址數量也不是受影響客戶的數量。

11月13日，Unocoin的網站顯示維護公告。該交易所估計，重建其伺服器基礎設施需要四到五個工作日，服務恢復前須完成安全檢查。該公司表示，服務恢復後將恢復提款並處理待處理的請求，但未提供確切的重新開放日期。在此之前，這些披露留下了幾個值得關注的明確指標：經確認的損失數字、爭議轉帳的時間與歸因，以及服務恢復上線的確切日期。