印度加密貨幣交易所 Unocoin 在伺服器遭入侵後暫停所有服務，客戶無法登入帳戶，調查人員正在檢視涉及該平台 BitGo 託管基礎設施的異常交易。此次停運使印度歷史最悠久的加密貨幣交易所之一全面下線，也凸顯了在中心化平台上，資金的取用取決於客戶無法直接控制的基礎設施與託管安排。

這家位於班加羅爾的公司於 11 月 6 日偵測到伺服器出現未經授權活動，11 月 9 日又發生第二次入侵，促使交易所關閉系統。Unocoin 最初表示客戶加密資產並無損失，但其在 11 月 12 日發布的安全更新承認，可能未經授權的錢包交易的全部範圍仍不明朗。

據 Unocoin 表示，超過 90% 的客戶加密資產存於冷錢包，這是業界標準的防護措施，旨在讓大部分資金離線存放，免受伺服器層級攻擊影響。交易所並未嘗試還原受損系統，而是重建其伺服器基礎設施，預計需時四至五個工作天。

BitGo 交易使調查更加複雜

Unocoin 在偵測到首次入侵後不久，即要求對其與託管商 Fireblocks 和 BitGo 的企業帳戶進行緊急凍結。Fireblocks 於 11 月 6 日 11:24 UTC 收到請求，BitGo 則在五分鐘後收到。兩家託管商均確認了限制措施，目的是防止受影響帳戶繼續進行交易。

儘管已凍結，Unocoin 仍於 11 月 12 日發現轉出交易，涉及一個位於其 BitGo 基礎設施內、曾用於支付 ERC-20 代幣轉帳費用的以太坊地址，正如公司在一篇部落格文章中所描述。BitGo 正在調查這些交易，其授權、時間與總金額尚待確認。這種情況反映了交易所安全事件中反覆出現的難題：當資產存放於外部託管商時，受影響的平台往往依賴該提供商的數據與配合才能還原事件經過。

交易所目前無法存取其被凍結的 BitGo 帳戶以審查相關活動。由於 BitGo 使用找零地址（change address），可能使跨多個錢包追蹤資產變得複雜，交易所獨立重建交易歷史的能力也因此受限。因此，Unocoin 尚未確定是否還有其他未經授權的轉帳，或是否有任何客戶資產受到影響。入侵的入口點以及客戶資訊可能外洩的問題也仍未解決。

81,000 個空錢包地址引發質疑

區塊鏈調查機構 Onchain Lens 在 X 上發文指出，Arkham Intelligence 上約有 81,000 個歸屬於 Unocoin 的地址合計顯示為零美元的資產組合餘額，令此次停服引發更多審視。

這一觀察引發了對交易所儲備的質疑，但並不能證明 81,000 個客戶錢包已被清空。Arkham 的追蹤僅涵蓋被識別為屬於某實體的地址，未必能捕捉其完整的託管基礎設施，尤其是透過第三方託管商或未識別的冷錢包持有的資產。在交易所發生事故期間，鏈上分析師通常會檢視情報平台上標記的地址，作為評估資產流向的第一步。Unocoin 尚未發布客戶負債與其當前加密資產持有的完整對帳報告。

交易所此前曾處理過類似事件。2017 年 8 月，Unocoin 在攻擊者利用其錯誤日誌中擷取的、保護不當的存取權杖進行未經授權的錢包交易後，暫時停止提款。公司隨後修正了該漏洞並恢復營運。

此次中斷之前，CoinDCX 承認因先前遭入侵的充值地址損失近 1,600 萬美元，另一起引發印度加密貨幣交易所託管控制質疑的事件。對該國中心化平台的用戶而言，這些事件使託管安排——資金存放在何處、如何受保護、以及凍結速度有多快——成為反覆受到審視的焦點。

Unocoin 尚未公布確切的重新開放日期。在公司重建基礎設施、與 BitGo 和 Fireblocks 核驗餘額，並在恢復營運前完成安全檢查期間，客戶登入、交易與提款將持續無法使用。值得關注的後續發展包括：BitGo 對 11 月 12 日轉帳的調查結果、Unocoin 是否發布客戶負債與當前持有的對帳報告，以及交易所是否維持四至五個工作天的重建時程估計。

來源：Crypto Adventure