印度交易所 Unocoin 存取款继续暂停,调查 BitGo 钱包可疑转账
原标题
Unocoin keeps deposits and withdrawals halted over suspect transfers
内容摘要
印度加密交易所 Unocoin 称,其存取款服务继续暂停,以调查与托管方 BitGo 钱包相关的可疑转账。Unocoin 表示,BitGo 已于11月6日应其要求冻结企业账户且冻结正常生效,问题交易是在 BitGo 平台外签名并广播的,疑似与多签钱包的恢复功能被滥用有关,目前尚未确认转账如何发生或是否有数字资产损失。交易所此前披露其服务器被入侵,未公布恢复服务的时间。
来源:Cointelegraph · cointelegraph.com
打开原文所属事件
BitGo称Unocoin转出由其自持密钥签名
印度加密交易所 Unocoin 11月13日称,托管方 BitGo 已于11月6日按其要求冻结企业账户且冻结生效,但涉事异常转出交易在 BitGo 平台外直接签名并广播,怀疑 BitGo 多签钱包中供服务商不可用时动用资金的备份机制遭利用,正调查攻击机制、资产损失及信息隐私风险,存取款服务仍暂停。BitGo 随后披露,该钱包为 2-of-3 多签自托管方案,Unocoin 持有两把密钥、BitGo 仅持第三把且从未使用,转出交易由 Unocoin 持有的用户密钥和备份密钥签名,BitGo 未参与、其系统未遭入侵,其他客户未受影响。
最新变化:BitGo 披露转出交易由 Unocoin 自持密钥签名,称自身系统未遭入侵。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
Unocoin 称 BitGo 多签备份机制疑遭利用,正调查加密资产损失
查看摘要与出处
据 Unocoin 官方博客消息,托管方 BitGo 确认已按其要求于 11 月 6 日冻结企业账户且冻结有效,但此前发现的异常转出交易是在链上被外部签名并广播,并未经由 BitGo 平台。Unocoin 称,BitGo 多签钱包中用于 BitGo 不可用时动用资金的备份机制似乎已遭利用,公司正调查是否造成加密资产损失及信息泄露,平台服务仍在暂停中。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
印度加密交易所 Unocoin 称异常链上交易绕过 BitGo 平台完成签名及广播,正调查资产损失
查看摘要与出处
印度加密货币交易所 Unocoin 于 11 月 13 日发布事件调查进展,称已收到托管服务商 BitGo 提供的信息及说明,BitGo 已按要求于 11 月 6 日冻结其企业账户。Unocoin 表示涉事交易未通过 BitGo 平台执行,而是在外部直接签名并广播,初步调查显示 BitGo 多签钱包用于保障用户资产访问的备份机制可能遭到利用。Unocoin 正进一步调查攻击机制、资产损失及信息隐私风险,服务恢复仍在进行中。
核对原文 ↗同一事件的进展PANews
BitGo 称 Unocoin 转出由其自持密钥签名,自身系统未遭入侵
查看摘要与出处
据 BitGo 披露,Unocoin 账户已于 11 月 6 日被冻结,Unocoin 钱包近期转出交易由 Unocoin 持有的用户密钥和备份密钥签名,BitGo 未参与,交易从外部直接广播上链。该钱包采用 2-of-3 多签自托管方案,Unocoin 持有两把密钥,BitGo 只持有第三把且从未被使用,BitGo 表示其系统未遭入侵,其他客户未受影响。今日稍早 Unocoin 称 BitGo 多签备份机制疑遭利用,正调查资产损失。
核对原文 ↗同一事件的进展PANews
印度加密交易所Unocoin否认所有资金被盗,称暂停服务系主动安全措施
查看摘要与出处
PANews 11月12日消息,印度加密交易所Unocoin否认“所有资金被盗”的说法,称没有用户资金丢失,服务暂停是主动采取的安全措施。该所11月9日报告服务器遭未授权访问,服务目前仍处暂停状态;此前Arkham显示其8.1万个被追踪地址持仓为0,官网返回504错误,相关链上资金动向仍在调查中。
核对原文 ↗同一事件的进展PANews
印度交易所Unocoin报告服务器遭未授权访问,8.1万个追踪地址余额显示为零
查看摘要与出处
据 PANews 援引 Onchain Lens 监测,印度老牌中心化交易所 Unocoin 报告 11月9日 服务器遭未授权访问,已暂停用户登录。Arkham 显示其 8.1万个 被追踪地址持仓为 0,官网返回 504 错误,相关链上资金动向仍在调查中。
核对原文 ↗