Unocoin 称 BitGo 多签备份机制疑遭利用，正调查加密资产损失
内容摘要
据 Unocoin 官方博客消息，托管方 BitGo 确认已按其要求于 11 月 6 日冻结企业账户且冻结有效，但此前发现的异常转出交易是在链上被外部签名并广播，并未经由 BitGo 平台。Unocoin 称，BitGo 多签钱包中用于 BitGo 不可用时动用资金的备份机制似乎已遭利用，公司正调查是否造成加密资产损失及信息泄露，平台服务仍在暂停中。
来源：PANews · panewslab.com
打开原文所属事件
BitGo称Unocoin转出由其自持密钥签名
印度加密交易所 Unocoin 11月13日称，托管方 BitGo 已于11月6日按其要求冻结企业账户且冻结生效，但涉事异常转出交易在 BitGo 平台外直接签名并广播，怀疑 BitGo 多签钱包中供服务商不可用时动用资金的备份机制遭利用，正调查攻击机制、资产损失及信息隐私风险，存取款服务仍暂停。BitGo 随后披露，该钱包为 2-of-3 多签自托管方案，Unocoin 持有两把密钥、BitGo 仅持第三把且从未使用，转出交易由 Unocoin 持有的用户密钥和备份密钥签名，BitGo 未参与、其系统未遭入侵，其他客户未受影响。
最新变化：BitGo 披露转出交易由 Unocoin 自持密钥签名，称自身系统未遭入侵。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →多签钱包与模块权限：为什么看签名人数还不够
多签阈值约束标准签名执行路径，钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包，应同时核对所有者、阈值、模块和相关控制规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
印度交易所 Unocoin 存取款继续暂停，调查 BitGo 钱包可疑转账
查看摘要与出处
印度加密交易所 Unocoin 称，其存取款服务继续暂停，以调查与托管方 BitGo 钱包相关的可疑转账。Unocoin 表示，BitGo 已于11月6日应其要求冻结企业账户且冻结正常生效，问题交易是在 BitGo 平台外签名并广播的，疑似与多签钱包的恢复功能被滥用有关，目前尚未确认转账如何发生或是否有数字资产损失。交易所此前披露其服务器被入侵，未公布恢复服务的时间。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
印度加密交易所 Unocoin 称异常链上交易绕过 BitGo 平台完成签名及广播，正调查资产损失
查看摘要与出处
印度加密货币交易所 Unocoin 于 11 月 13 日发布事件调查进展，称已收到托管服务商 BitGo 提供的信息及说明，BitGo 已按要求于 11 月 6 日冻结其企业账户。Unocoin 表示涉事交易未通过 BitGo 平台执行，而是在外部直接签名并广播，初步调查显示 BitGo 多签钱包用于保障用户资产访问的备份机制可能遭到利用。Unocoin 正进一步调查攻击机制、资产损失及信息隐私风险，服务恢复仍在进行中。
核对原文 ↗同一事件的进展PANews
BitGo 称 Unocoin 转出由其自持密钥签名，自身系统未遭入侵
查看摘要与出处
据 BitGo 披露，Unocoin 账户已于 11 月 6 日被冻结，Unocoin 钱包近期转出交易由 Unocoin 持有的用户密钥和备份密钥签名，BitGo 未参与，交易从外部直接广播上链。该钱包采用 2-of-3 多签自托管方案，Unocoin 持有两把密钥，BitGo 只持有第三把且从未被使用，BitGo 表示其系统未遭入侵，其他客户未受影响。今日稍早 Unocoin 称 BitGo 多签备份机制疑遭利用，正调查资产损失。
核对原文 ↗同一事件的进展PANews
印度加密交易所Unocoin否认所有资金被盗，称暂停服务系主动安全措施
查看摘要与出处
PANews 11月12日消息，印度加密交易所Unocoin否认“所有资金被盗”的说法，称没有用户资金丢失，服务暂停是主动采取的安全措施。该所11月9日报告服务器遭未授权访问，服务目前仍处暂停状态；此前Arkham显示其8.1万个被追踪地址持仓为0，官网返回504错误，相关链上资金动向仍在调查中。
核对原文 ↗同一事件的进展PANews
印度交易所Unocoin报告服务器遭未授权访问，8.1万个追踪地址余额显示为零
查看摘要与出处
据 PANews 援引 Onchain Lens 监测，印度老牌中心化交易所 Unocoin 报告 11月9日 服务器遭未授权访问，已暂停用户登录。Arkham 显示其 8.1万个 被追踪地址持仓为 0，官网返回 504 错误，相关链上资金动向仍在调查中。
核对原文 ↗