Unocoin称资金已离开11月6日起冻结的BitGo钱包

BitGo冻结之下资金仍被转出

印度加密货币交易所Unocoin于周五确认,尽管BitGo已冻结相关账户,其一个钱包中的资金仍被转出,这是该公司自11月6日以来追踪的安全事件中最关键的一次进展。公司在X平台发布的声明中表示,资金是从一个BitGo确认已冻结的钱包中转出的,BitGo多签钱包内部的备份恢复通道疑似遭到利用。在纽约证券交易所上市、代码为BTGO的BitGo尚未公开否认这一说法。Unocoin既未透露控制该密钥的人是谁,也未说明被盗加密资产的数量。

@Unocoin · X 帖子

X平台发布的声明.

在 X 上查看

时间线是理解这起事件的关键。Unocoin在11月6日发现可疑活动后,要求两家托管机构冻结其公司账户:Fireblocks的冻结于11时24分(UTC)生效,BitGo的冻结于11时29分生效,当时两家托管机构均未发现损失。这类多签钱包设有一条恢复通道,目的是在托管机构离线时让客户仍能取回资金。BitGo自家的钱包恢复向导文档描述了使用用户的私钥和备份密钥在“脱离BitGo”的情况下转移资产的流程,并明确说明此类恢复交易会绕过与BitGo达成的任何策略约定。运行该向导需要备份公钥、用户公钥、钱包口令,以及BitGo公钥或钱包地址二者之一,生成的交易会把资产发送到一个新地址。Unocoin表示这条路径“疑似遭到利用”,目前正在排查它是如何被接入和使用的。公司已确认,90%以上的客户加密资产存放在冷钱包中。

服务暂停、服务器重建与链上追踪

业务至今仍未恢复。Unocoin在11月6日首次发现未经授权的活动,随后在11月9日(星期一)发现资金进一步移动后暂停了全部服务,并在星期四之前披露了其BitGo钱包基础设施中一个以太坊地址的对外转账。公司称其服务器已被入侵。据披露,同一地址曾被用于为ERC-20代币提供资金,而正在调查中的交易是在BitGo平台之外签署并广播的。Unocoin怀疑恢复功能被滥用,但尚未查明转账是如何完成的,也无法确认是否有数字资产丢失。公司将完整交易历史难以还原归咎于BitGo的找零地址设置,并表示正在重建整个服务器体系,预计需要四到五个工作日。充值和提现的恢复时间尚未公布。

链上数据显示,截至11月12日,约80986个与Unocoin关联的地址被标记,总价值为零。同一份数据还显示,这些被标记钱包在过去一个月内的持仓最多只有几百美元,三个月峰值略高于25万美元,因此该地址集群仅覆盖这家交易所资产足迹的很小一部分。此前,印度网络安全机构曾在11月5日警告,一场借助人工智能针对加密货币交易所及其他金融公司的攻击活动正在展开,但目前尚未确认其与本事件的关联。BitGo另外公布了第三季度净利润4410万美元,主要来自其数字资产储备7150万美元的未实现收益。处于事件核心的恢复向导,只是多种无需托管机构签字即可转移资产的钱包恢复途径之一。

这起事件更像是一个功能失守,而非冻结本身被突破:资金是通过BitGo公开记录在案的路径流出的,这意味着安全边界如今取决于客户在多大程度上保护好托管机构控制范围之外的备份密钥。这种责任归属上的模糊,与2024年7月WazirX遭2.34亿美元黑客攻击后的局面如出一辙,当时WazirX与其托管合作方Liminal相互指责长达数月。在Unocoin公布损失金额并指明密钥持有人之前,那个为ERC-20代币提供资金的以太坊地址仍是追踪资金流向的唯一链上线索。