印度加密交易所 Unocoin 服务器遭未授权访问，暂停用户登录
内容摘要
据 Unocoin 官方公告，印度加密交易所 Unocoin 于 11 月 9 日发现服务器遭未授权访问，随后暂时关闭用户登录以便调查并采取补救措施。Unocoin 表示此次事件没有造成加密资产损失，平台将在调查和必要安全措施完成后恢复用户访问，并计划在调查结束后公布相关结果。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
BitGo称Unocoin转出由其自持密钥签名
印度加密交易所 Unocoin 11月13日称，托管方 BitGo 已于11月6日按其要求冻结企业账户且冻结生效，但涉事异常转出交易在 BitGo 平台外直接签名并广播，怀疑 BitGo 多签钱包中供服务商不可用时动用资金的备份机制遭利用，正调查攻击机制、资产损失及信息隐私风险，存取款服务仍暂停。BitGo 随后披露，该钱包为 2-of-3 多签自托管方案，Unocoin 持有两把密钥、BitGo 仅持第三把且从未使用，转出交易由 Unocoin 持有的用户密钥和备份密钥签名，BitGo 未参与、其系统未遭入侵，其他客户未受影响。
最新变化：BitGo 披露转出交易由 Unocoin 自持密钥签名，称自身系统未遭入侵。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
印度交易所Unocoin报告服务器遭未授权访问，8.1万个追踪地址余额显示为零
查看摘要与出处
据 PANews 援引 Onchain Lens 监测，印度老牌中心化交易所 Unocoin 报告 11月9日 服务器遭未授权访问，已暂停用户登录。Arkham 显示其 8.1万个 被追踪地址持仓为 0，官网返回 504 错误，相关链上资金动向仍在调查中。
核对原文 ↗同一事件的进展PANews
BitGo 称 Unocoin 转出由其自持密钥签名，自身系统未遭入侵
查看摘要与出处
据 BitGo 披露，Unocoin 账户已于 11 月 6 日被冻结，Unocoin 钱包近期转出交易由 Unocoin 持有的用户密钥和备份密钥签名，BitGo 未参与，交易从外部直接广播上链。该钱包采用 2-of-3 多签自托管方案，Unocoin 持有两把密钥，BitGo 只持有第三把且从未被使用，BitGo 表示其系统未遭入侵，其他客户未受影响。今日稍早 Unocoin 称 BitGo 多签备份机制疑遭利用，正调查资产损失。
核对原文 ↗同一事件的进展Cointelegraph
印度交易所 Unocoin 存取款继续暂停，调查 BitGo 钱包可疑转账
查看摘要与出处
印度加密交易所 Unocoin 称，其存取款服务继续暂停，以调查与托管方 BitGo 钱包相关的可疑转账。Unocoin 表示，BitGo 已于11月6日应其要求冻结企业账户且冻结正常生效，问题交易是在 BitGo 平台外签名并广播的，疑似与多签钱包的恢复功能被滥用有关，目前尚未确认转账如何发生或是否有数字资产损失。交易所此前披露其服务器被入侵，未公布恢复服务的时间。
核对原文 ↗同一事件的进展PANews
印度加密交易所Unocoin否认所有资金被盗，称暂停服务系主动安全措施
查看摘要与出处
PANews 11月12日消息，印度加密交易所Unocoin否认“所有资金被盗”的说法，称没有用户资金丢失，服务暂停是主动采取的安全措施。该所11月9日报告服务器遭未授权访问，服务目前仍处暂停状态；此前Arkham显示其8.1万个被追踪地址持仓为0，官网返回504错误，相关链上资金动向仍在调查中。
核对原文 ↗