BitGo表示,在影響印度歷史最悠久的加密貨幣交易所之一Unocoin的安全事件中,它並非薄弱環節。根據這家託管服務商的說法,該交易所是使用自身的用戶金鑰與備份金鑰簽署一組以太坊交易,而BitGo的金鑰從未被使用。

這項說明將調查焦點從託管方轉回交易所本身。Unocoin已暫停所有服務,包括用戶登入,並致力於釐清問題所在。這家託管服務商的調查結果詳見Crypto Briefing的報導。

一週內的凍結、停機與被標記的轉帳

事件始於2026年11月6日,當時Unocoin偵測到平台上有未經授權的活動,並迅速採取鎖定措施。

該交易所於11:24 UTC請求企業數位資產基礎設施服務商Fireblocks凍結其企業帳戶。五分鐘後,於11:29 UTC向BitGo發出相同請求。兩項凍結均在請求提出後不久獲得確認。

凍結並未終止這起事件。11月9日,更多未經授權的操作促使Unocoin關閉平台上所有服務,包括登入功能。該交易所開始調查其伺服器是否可能遭到入侵,並表示計劃從零重建系統,預計需要4至5個工作天。

11月12日又出現新進展,Unocoin發現其BitGo錢包基礎設施有對外的以太坊交易,並將這些轉帳提交審查。

2-of-3錢包的運作方式——以及BitGo為何指向金鑰

要理解BitGo的回應,需要先了解該錢包的設置方式。Unocoin採用2-of-3多簽架構,三把金鑰分別是用戶金鑰、備份金鑰與BitGo的金鑰,任何兩個簽名即可核准一筆交易。

這類設置在機構託管中十分常見,正是因為它將簽名權限分散給不同的持有者,任何單一方都無法獨自移動資金。

這正是BitGo調查結論的核心。其於11月13日完成的調查斷定,其系統未被入侵。BitGo表示,這些以太坊交易是使用Unocoin自身的私鑰——用戶金鑰與備份金鑰——授權的,BitGo的金鑰從未參與。

根據BitGo的說法,調查結果顯示Unocoin多簽架構中的備份金鑰機制可能遭到利用。這仍是一個工作假設而非已證實的解釋,調查仍在進行中。BitGo也表示,沒有其他客戶受到此事件影響。

Unocoin客戶的處境

Unocoin的立場是損害已受控制。該交易所表示,超過90%的客戶資產存放於冷錢包——即未連接網路的離線錢包——且目前尚無確認損失。將大部分資金離線保管是交易所的常見做法:存放於熱錢包中的較小線上餘額用於應付日常提款,而當基礎設施遭到攻擊時,正是這個連網部分面臨最大風險。

這項說法的同時也伴隨著一個較令人不安的承認:Unocoin表示,目前尚未完全掌握每筆交易的狀況。該交易所將此缺口歸因於找零地址的複雜性——這類地址接收交易的剩餘資金,可能使追蹤資金完整路徑比追蹤單一轉帳更為複雜。

與此同時,在重建完成之前,客戶完全無法登入。近期值得關注的指標是重建後的系統能否在預估的4至5個工作天內重新上線,以及Unocoin能否最終完成交易對帳。

這對交易所與託管服務商的意義

第三方多簽託管的基礎理念是,託管方的金鑰可作為客戶無法單獨行使的獨立把關機制。若三把金鑰中有兩把位於同一組織的控制之下,防護效果便高度取決於該組織保護金鑰的嚴謹程度。理論上,一台持有或可存取這兩把金鑰的受入侵伺服器,無需託管方參與即可核准交易。調查將釐清實際發生的情況是否如此。

對交易者而言,更關鍵的問題是交易所如何設計託管安排中的備份金鑰部分。若調查證實該機制遭到利用,其他採用類似2-of-3設置的平台可能會重新審視其備份金鑰的存放位置以及誰能夠存取。

若Unocoin關於超過90%客戶資產存放於冷錢包的說法屬實,大部分用戶資金即位於疑似遭鎖定的熱基礎設施之外。

在Unocoin能夠對每一筆對外交易——包括經由找零地址路由的交易——完整對帳之前,「無確認損失」仍是對目前為止已核實情況的陳述,而非最終統計結果。