Unocoin 调查疑似利用 BitGo 钱包恢复机制的漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Unocoin 调查疑似利用 BitGo 钱包恢复机制的漏洞

2026-11-13 21:03:38

印度加密货币交易所Unocoin调查BitGo多签钱包恢复机制是否被滥用

印度加密货币交易所Unocoin正在调查其平台托管服务商BitGo的多重签名钱包中是否存在恢复机制被滥用的情况，从而导致未经授权的加密货币转账。此次事件源于11月6日发现的安全漏洞，目前该平台仍处于暂停服务状态。

在11月13日的最新公告中，Unocoin表示，BitGo已确认应要求冻结了其企业账户，且该冻结措施看似按预期生效。然而，与托管商关联的钱包中发现的交易记录显示，这些交易并未通过BitGo的平台进行流转，而是直接在链上签名并广播。这一发现将关注点转向了一种备用机制：当BitGo不可用时，允许钱包持有者恢复加密货币访问权限。Unocoin怀疑该功能遭到了滥用，但尚未查明交易是如何获得授权的、私钥是否泄露，以及可能损失的加密货币数量。截至目前，该交易所尚未公布恢复客户访问、存款、取款或交易功能的具体日期。

交易如何绕过BitGo的账户冻结？

Unocoin最初于11月6日检测到可疑活动，并立即要求两家托管提供商Fireblocks和BitGo冻结其企业账户。Fireblocks的冻结请求于协调世界时（UTC）11:24提出，随后BitGo于11:29提出申请。两家提供商随后均确认账户已被冻结，从而阻止了通过各自平台的进一步交易。尽管如此，Unocoin于11月12日在其BitGo钱包基础设施内的以太坊地址中识别出向外发起的交易，该地址此前曾用于资助ERC-20代币操作。

在从BitGo获得更多详细信息后，Unocoin指出这些交易是在外部签名并广播的。这一区别表明，这些转账无需访问BitGo正常的交易处理基础设施即可执行。BitGo的多重签名钱包架构中包含一种旨在防止因托管商不可用而导致资产丢失的恢复机制。此类安排可以在符合相关钱包恢复配置和签名要求的前提下，允许独立于服务提供商进行交易授权。Unocoin认为该机制可能被误用。然而，交易所尚未披露涉及哪些签名凭证、未经授权的一方如何获得必要授权，或者疑似滥用行为发生在账户冻结之前还是之后。现有信息并未证实BitGo的平台遭到入侵或其托管软件存在漏洞。

投资者启示

此次事件凸显了“冻结托管平台访问权限”与“阻止通过独立钱包恢复安排进行的交易”之间的重要区别。如果外部签名凭证仍然可用，仅限制账户级别的访问可能不足以阻止未经授权的区块链转账。

关于Unocoin客户资金的情况

Unocoin尚未确认任何加密货币损失。其在11月6日的评估当时未发现资金缺失，但随后的发现使得最终财务影响尚不明确。该交易所表示，超过90%的客户加密货币持仓保存在冷存储中。目前，Unocoin正与BitGo和Fireblocks合作，以确定资产状况并调查潜在的未经授权交易。Unocoin此前报告称，其被冻结的BitGo账户使其无法获取完整的交易记录。钱包基础设施中使用的新地址也增加了通过区块链数据独立重建活动记录的难度。该公司随后收到了BitGo的进一步澄清，但尚未发布完整的交易历史、受影响的钱包余额或经核实的损失估算。

新的调查结果紧随早期关于交易所钱包可见性的担忧之后。此前有报道指出，约81,000个归属于Unocoin的地址在Arkham Intelligence上显示投资组合价值为零。这一观察结果并不能证明客户资产被盗，因为外部归属的地址不一定代表交易所完整的托管持仓。在没有对负债和可用资产进行经核实的对账之前，显示的钱包余额或冷存储比例都无法确立其完整的财务敞口。

投资者启示

迫在眉睫的财务问题是：未经授权的交易是否造成了支撑客户余额的资产短缺。90%的冷存储数据为资产配置提供了有用的背景信息，但它并非经核实的损失评估，也不能保证所有客户持仓未受影响。

为何Unocoin要重建服务器基础设施？

此次托管调查伴随着更广泛的安全响应，涉及Unocoin自身的系统。在11月9日检测到进一步的未经授权活动后，该交易所暂停了所有服务并禁用了客户登录功能。随后的调查确定其服务器基础设施遭到入侵，尽管受影响的系统及潜在的客户信息泄露情况仍在审查中。Unocoin决定从头开始重建其服务器基础设施，而不是恢复现有环境。11月12日，该公司估计这项工作大约需要四到五个工作日，随后将进行安全检查方可恢复运营。该估计并非确定的重新开放日期。11月13日，交易所表示其调查和恢复工作仍在继续。

此次事件紧随其他涉及加密货币交易授权的安全故障之后。今年9月，安全研究人员在检查Bitget 3.875亿美元的被盗事件时，发现了其交易签名过程被操纵的情况，这说明了未经授权的转账如何在没有传统私钥窃取的情况下发生。另外，印度交易所CoinDCX在10月披露了1599万美元USDT的损失，原因是自动钱包扫描失败导致存款累积在先前被入侵的基础设施中。这两起事件与Unocoin均无既定联系，其技术原因也不应被视为等同。