资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Unocoin称加密资产在账户冻结后仍被转移，BitGo多重签名备份路径或成漏洞
在最新发布的关于其遭受攻击事件的更新中，Unocoin指出，尽管其BitGo账户已被冻结，但其一个钱包中的加密资产仍然发生了转移。Unocoin认为，攻击者利用了BitGo（NYSE: BTGO）多重签名钱包中的备用恢复路径来转移资金，但截至目前，尚不清楚具体实施该行为的肇事者是谁。
冻结的钱包为何仍能转出资产？
Unocoin于11月6日发现可疑活动后，随即要求BitGo冻结其公司账户。根据其博客文章所述，针对Fireblocks的冻结操作于协调世界时（UTC）11:24开始，而针对BitGo的冻结则于UTC 11:29启动。两家托管机构均确认了冻结操作的有效性，且当时并未发现任何资金损失。
然而，到了11月13日，Unocoin表示其资金从BitGo已确认冻结的钱包中被转移出去。Unocoin指出，BitGo的多重签名钱包设有一条备用路径，旨在确保即使BitGo服务离线，客户仍能访问其资金。目前，Unocoin声称这条路径“似乎遭到了利用”，他们正在调查该路径是如何被触及并使用的。
另一方面，BitGo自身的文档将责任指向了其客户。BitGo的“钱包恢复向导”允许客户在不依赖BitGo的情况下将资产从其钱包中提取。该过程使用用户密钥和备份密钥将资金转移到新地址。BitGo的文件明确指出，这些恢复交易“会绕过您与BitGo之间的任何政策”。此外，该恢复向导的操作需要备份公钥、用户公钥、钱包密码短语，以及BitGo公钥或钱包地址中的任意一项。
谁应为Unocoin的加密资产损失负责？
Unocoin尚未公布控制密钥的具体人员，也未披露具体的加密资产损失金额。不过，该公司确认，超过90%的客户加密资产存放在冷存储中。
在11月9日暂停所有服务后，Unocoin追踪了其BitGo钱包中以太坊地址的流出交易。至11月12日，他们发现该地址已被用于资助ERC-20代币。Unocoin表示，BitGo的地址变更设置使得重建完整的交易历史变得困难。目前，他们正在重建整个服务器堆栈，预计需要四个到五个工作日。
尽管如此，截至11月12日，Arkham Intelligence数据显示，约有80,986个与Unocoin相关的地址显示总价值为零。但该报告同时指出，这些标记为钱包的地址在过去一个月内的最高价值仅为数百美元，其三个月内的峰值也仅略高于25万美元。
在此前类似BitGo与Unocoin的事件中，WazirX与其托管合作伙伴Liminal在2024年7月遭遇2.34亿美元的黑客攻击后，曾花费数月时间互相指责。Liminal声称所有交易均源自其客户端，而WazirX则辩称损失是由于Liminal平台的故障所致。
与此同时，BitGo最近公布了其第三季度业绩。得益于其数字资产金库价值的上升，该公司实现了4410万美元的净利润。公司报告中列出的未实现收益为7150万美元。
