BitGo否認系統遭駭 印度交易所Unocoin異常轉帳疑以自有備份金鑰簽署

〔品傳媒／綜合外電報導〕印度老牌加密貨幣交易所Unocoin資安事件出現新進展。數位資產託管商BitGo於11月13日在官方X帳號發布調查結果，表示Unocoin近期遭質疑的鏈上轉出交易，是以Unocoin自行保管的「用戶金鑰」與「備份金鑰」共同簽署後直接廣播上鏈，BitGo本身的金鑰並未參與，其系統也未遭入侵。Unocoin隨後證實相關說法，並坦言懷疑錢包的備份機制遭到濫用，目前全站服務仍暫停，尚未公布恢復時間。

重點摘要：BitGo表示Unocoin帳戶在11月6日即已凍結且凍結機制正常運作，爭議交易是在BitGo平台之外以交易所自持的兩把金鑰完成簽署。Unocoin稱逾9成客戶加密資產存放於冷錢包，但仍在清查是否有資產損失及個資外洩。

BitGo：Unocoin轉帳由交易所自持的兩把金鑰簽署

根據crypto.news報導，BitGo在11月13日（美國時間）的聲明中指出，Unocoin的錢包採「三把金鑰取其二」的多重簽章自主託管架構，其中用戶金鑰與備份金鑰由Unocoin持有，BitGo只保管第三把金鑰。任何交易只要湊齊兩把金鑰即可完成簽署，因此在BitGo金鑰完全未被使用的情況下，交易仍可能在BitGo平台外直接送上區塊鏈。BitGo同時表示，此事件未影響其他客戶，有關客戶資金的問題應洽詢Unocoin。

據Cointelegraph報導，BitGo向該媒體強調其系統「並未遭入侵」，相關功能也沒有被利用或發生故障；所謂凍結僅適用於經由BitGo平台處理的交易，而這批轉帳是使用Unocoin在BitGo系統外保管的金鑰簽署。

Unocoin懷疑備份機制遭濫用 損失規模仍待清查

Unocoin在11月13日更新的資安公告中承認，凍結措施看來確實發揮作用，爭議交易是在託管商平台之外完成簽署與廣播。該公司解釋，錢包設計保留了在BitGo無法運作時仍能取回資產的備援路徑，目前懷疑正是這套機制遭到不當存取，並正調查存取方式、是否有加密資產損失，以及可能外洩的個人資料範圍。

crypto.news指出，無論BitGo聲明或Unocoin的說明，都未點名實際動用金鑰的人，也沒有公布確認的損失金額。Cointelegraph則提到，印度網路安全主管機關曾在11月5日示警，有駭客利用AI輔助手法鎖定加密貨幣交易所等金融業者發動攻擊，但目前並無證據顯示與Unocoin事件有關。

事件時間軸：從11月6日凍結到全面停擺

資料來源：crypto.news、Cointelegraph整理Unocoin與BitGo公告

冷錢包占比逾9成 服務恢復時間未定

crypto.news引述Unocoin先前公告表示，該交易所逾90%客戶加密資產存放在冷錢包，並估計重建與強化伺服器基礎設施約需4至5個工作天，完成資安檢查與驗證後才會恢復服務。不過Cointelegraph報導指出，截至發稿Unocoin仍未宣布確切的恢復日期，存款與提領持續暫停。

另據crypto.news先前引述鏈上分析帳號Onchain Lens的觀察，Arkham Intelligence資料一度顯示與Unocoin相關的約8.1萬個地址餘額為零，但Unocoin最初宣布暫停登入時曾表示客戶資金沒有損失。品傳媒先前已報導Unocoin伺服器遭入侵暫停登入一事，後續資產清查結果與服務恢復時程，將是用戶最關注的焦點。

常見問題 FAQ

BitGo是否遭駭？

BitGo表示其系統未遭入侵，凍結機制正常運作，爭議交易未使用BitGo金鑰。轉帳是以Unocoin自持的用戶金鑰與備份金鑰簽署後直接上鏈。

什麼是「三把金鑰取其二」多重簽章錢包？

這類錢包共有三把私鑰，任兩把即可授權交易。一般交易由用戶金鑰搭配託管商金鑰簽署，備份金鑰則用於託管商無法運作時取回資產，因此若用戶與備份金鑰同時落入他人手中，就可繞過託管商。

Unocoin用戶資產是否受損？

Unocoin表示逾9成客戶資產存於冷錢包，但仍在調查是否有加密資產損失與個資外洩，目前尚未公布確認的損失金額。

參考資料

• crypto.news：BitGo denies breach as Unocoin transfers used 2 client-held keys
• Cointelegraph：Unocoin keeps deposits and withdrawals halted over suspect transfers

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。