BitGo否认遭黑客攻击，Unocoin转账仅使用2个由客户持有的密钥_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BitGo否认遭黑客攻击，Unocoin转账仅使用2个由客户持有的密钥

2026-11-14 02:38:48

BitGo声明未受Unocoin事件影响：系统未被攻破，资金转移由交易所自行签名

BitGo近日发布声明称，在Unocoin事件中其系统并未遭到入侵。经过审查，BitGo发现相关转账交易是由印度交易所Unocoin持有的密钥进行签名的，该交易所账户于11月6日被冻结。

冻结机制生效，BitGo密钥未参与转账

BitGo表示，Unocoin的账户冻结功能按预期工作，且BitGo的签名密钥从未在转账中使用过。根据BitGo的说法，Unocoin在其自我托管钱包设置中持有三个密钥中的两个。目前，该交易所正在调查备份机制疑似违规使用的情况，并致力于恢复服务。

BitGo于11月13日在X平台发布的声明中指出，这些交易是使用Unocoin的用户密钥和备份密钥签名的，并直接在链上广播，无需BitGo参与。该公司表示，没有其他客户受到影响，并将有关客户资金的疑问引导至Unocoin方面处理。

“Unocoin的账户于2026年11月6日被冻结，冻结功能按预期工作。
我们的审查发现，最近的 outgoing 交易是使用Unocoin持有的用户密钥和备份密钥签名的，并在BitGo不参与的情况下在外部链上广播。”
—— BitGo (@BitGo) 2026年11月13日

多签架构解析：Unocoin掌握两把密钥

该声明紧随Unocoin披露其BitGo钱包基础设施内以太坊地址的转出活动之后。Unocoin于11月12日发现了这一活动，此前它曾请求冻结用于日常加密货币交易的账户。

据BitGo介绍，Unocoin的钱包采用2-of-3的多重签名自我托管安排。Unocoin持有用户密钥和备份密钥，而BitGo持有第三个密钥。授权交易需要两个密钥，BitGo强调，在被审查的转账中，其自身的密钥从未被使用。

BitGo的钱包文档描述了相同的签名结构。正常交易使用用户密钥和BitGo密钥，但备份密钥可以与另外两个密钥中的任意一个结合，以完成所需的签名。

自我托管与恢复机制说明

对于自我托管钱包，文档指出BitGo无法访问私有的用户密钥或备份密钥。客户需自行创建密钥，并向平台提供加密的用户密钥和公开的备份密钥。

其独立的恢复指南描述了在不使用BitGo服务的情况下如何恢复资金。该流程会生成一个完全签名的交易，随后可以通过区块链浏览器进行广播。指南涵盖了以太坊（Ethereum）和ERC-20代币的恢复步骤。

恢复输入项包括加密的用户密钥、备份密钥、钱包密码短语以及目标地址。对于以太坊资产，用户必须提供钱包合约地址；而对于ERC-20代币资产，则需要单独的代币合约地址。

Unocoin怀疑备份机制遭利用

在11月13日发布的更新事件通知中，Unocoin表示已收到并从BitGo处获得了所请求的信息和澄清。交易所承认冻结似乎已生效，且交易是在BitGo平台之外签名和广播的。

Unocoin指出，钱包设计旨在确保即使BitGo不可用时也能保留对加密货币的访问权限。它怀疑这种备份机制遭到了利用，目前正在调查访问方式、可能的加密货币损失以及私人信息泄露的可能性。

自最初披露以来，交易所对调查情况的描述有所演变。11月12日，Unocoin表示，由于账户被冻结，它无法通过BitGo查看完整的交易历史。在识别出用于资助ERC-20代币的ETH地址转账后，它请求了交易级别的信息。

目前，BitGo的声明和Unocoin 11月13日的澄清均未指明使用密钥的人员身份，也未给出确认的损失金额。

早期披露提及服务器访问与服务中断

据此前报道，Unocoin在11月9日披露未经授权访问服务器后，禁用了客户登录功能。11月12日，其网站返回504网关超时错误。

相关报道引用Onchain Lens的数据称，Arkham Intelligence显示与该交易所相关的约81,000个地址中持仓为零。Unocoin在首次宣布暂停登录时曾表示没有客户资金丢失。

在其随后的安全通知中，交易所表示可疑活动最早于11月6日被检测到。它在UTC时间11:24请求Fireblocks账户冻结，并于11:29请求BitGo冻结，并收到了两家提供商的确认。

在11月9日检测到更多未经授权的活动后，Unocoin暂停了所有服务。交易所表示，调查显示其基础设施已被破坏，目前正在审查被访问的系统及可能泄露的信息。

Unocoin表示，超过90%的客户加密货币存放在冷钱包中。它估计重建和保护其服务器基础设施需要四个到五个工作日，在恢复服务之前需要进行安全检查验证。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文