印度加密貨幣交易所 Unocoin 懷疑其 BitGo 多重簽名錢包的備份機制遭到利用,儘管企業帳戶凍結已於11月6日生效,仍有轉出交易發生。在11月13日的更新中,該交易所表示,有爭議的交易是在 BitGo 平台之外簽名並廣播的。

Unocoin 表示:BitGo 凍結機制如常運作

Unocoin 於11月12日發現可疑的以太坊錢包活動,隨後從 BitGo 獲得說明。據 Unocoin 表示,BitGo 確認其企業帳戶凍結已於11月6日生效。然而,這些交易是在外部簽名,並在未經 BitGo 平台或其參與的情況下直接廣播上鏈。

Unocoin 懷疑有人利用緊急錢包恢復機制存取資金。該交易所尚未確定該機制如何被存取,以及是誰授權這些轉帳。帳戶限制與區塊鏈交易簽名依賴不同的控制機制,這意味著在某一層級的凍結未必能阻止另一層級的活動。

備份簽名機制正在調查中

BitGo 的錢包文件描述了一個使用用戶密鑰、備份密鑰和 BitGo 密鑰的「三取二」簽名系統。正常交易依賴用戶密鑰與 BitGo 密鑰,而備份密鑰用於支援恢復。文件指出,任何兩把可用的密鑰即可在不需要標準簽名組合的情況下完成交易。這正是簽名密鑰而非平台層級凍結成為調查核心的原因:在文件所述的機制下,三把密鑰中的任意兩把即可將資金直接轉移上鏈。

Unocoin 尚未確定哪些密鑰簽署了有爭議的交易,以及存取如何發生。其聲明並未證明 BitGo 平台遭到入侵,也未證明凍結機制失效。相關交易雜湊、目標地址或經證實的損失金額均未公布。

11月12日,Unocoin 回報來自一個用於支援 ERC-20 代幣運作的以太坊地址的轉出交易。該所先前表示,帳戶限制與地址變更使獨立追蹤變得複雜。最新說明縮小了可疑路徑範圍,但並未量化損失。

資金審查期間服務持續暫停

Unocoin 於11月6日偵測到可疑的基礎設施活動,並向兩家服務商請求凍結。Fireblocks 於 UTC 時間 11:24 收到凍結請求,BitGo 則於 11:29 收到。在11月9日偵測到更多未授權活動後,該交易所暫停了所有服務。

調查人員發現基礎設施遭入侵,但根本原因仍不明。Unocoin 計劃重建其伺服器而非還原現有環境,預估重建需四到五個工作日,隨後進行安全檢查。這些步驟與持續進行的資金審查,構成該所在服務恢復前設定的里程碑,而簽名密鑰的身分與基礎設施遭入侵的根本原因仍是未解之謎。

據該交易所表示,超過90%的客戶加密貨幣資金仍存放於冷錢包中——這種配置將私鑰保存在離線環境,而非連網系統上。該數據並不能確定其他餘額或客戶資訊是否外洩。Unocoin 正與 BitGo 和 Fireblocks 核對資產,之後才會恢復服務。

來源:CoinCentral