最新新闻
为您推荐

印度最古老加密交易所Unocoin遭入侵后指向BitGo备份机制

作者Hannah CollymoreHannah Collymore 2 分钟阅读
印度最古老加密交易所Unocoin遭入侵后指向BitGo备份机制
  • Unocoin表示,BitGo确认对其托管账户实施了冻结,但资金仍通过备用恢复路径从链上钱包转出。 
  • 该交易所正在调查是谁访问了该备份。
  • Unocoin还在重建其服务器,预计需要四到五个工作日,目前登录和提现功能仍处于暂停状态。 

 

Unocoin表示,尽管在其最新关于所遭受漏洞的更新中冻结了其BitGo账户,但仍有加密货币从其一个钱包中转出。

Unicoin认为,BitGo(NYSE: BTGO)的多重签名钱包中的备用恢复路径被用来转移其资金,但其尚不清楚作案者是谁。 

被冻结的钱包中的加密货币是如何转出的?

Unocoin在发现可疑活动后,于11月6日要求BitGo冻结其公司账户。 其博客称: Fireblocks的冻结始于UTC时间11:24,BitGo的冻结始于UTC时间11:29。两家托管方均确认已实施冻结,当时未发现任何损失。 

然而,在11月13,Unocoin 称其资金已被转移 至BitGo确认已冻结的钱包之外。Unocoin表示,BitGo的多重签名钱包设有一条备用路径,旨在确保即使BitGo离线,客户仍能访问资金。 

Unocoin表示该路径“似乎已被利用”,目前正调查其是如何被访问和使用的。

BitGo自身的文件将责任指向了其客户。 其钱包恢复向导(Wallet Recovery Wizard) 允许客户在“无需BitGo”的情况下将资产从其钱包中提取出来。它使用用户密钥和备份密钥将资金转移到新地址。 

BitGo的文件称,这些恢复交易“绕过了您与BitGo之间的任何政策”。该恢复向导需要备份公钥、用户公钥、钱包密码短语,以及BitGo公钥或钱包地址之一才能操作。 

谁应为Unocoin丢失的加密货币负责?

Unocoin未指明控制密钥的人员,也未说明损失了多少加密货币。不过,该公司已确认超过90%的客户加密货币处于冷存储中。

Unocoin于11月9日暂停所有服务后,追踪了其BitGo钱包中以太坊地址的 outgoing 交易,并于11月12日查明该地址已被用于资助ERC-20代币。 

Unocoin表示,BitGo的变更地址设置使得重建完整的交易历史变得困难。目前它正在重建整个服务器架构,预计需要四到五个工作日。

截至11月12日,Arkham Intelligence显示约80,986个与Unocoin关联的地址总价值为零。但同一报告指出,这些被标记的钱包在过去一个月中持有的资金最多仅有数百美元。其三个月内的峰值略高于25万美元。 

在与BitGo和Unocoin类似的情况下,WazirX及其托管合作伙伴Liminal 花了数月时间互相指责 在 WazirX遭234百万美元黑客攻击 2024年7月事件之后。Liminal声称所有交易均源自其客户端,而WazirX则辩称损失是由于Liminal平台出现故障所致。 

此外,BitGo最近公布了其第三季度业绩。由于数字资产金库价值上升,该公司录得4,410万美元的净利润。公司报告显示,未实现收益为7,150万美元。

如果您正在阅读这篇文章,说明您已经领先一步。请继续通过我们的通讯保持关注。

常见问题

BitGo对Unocoin关于冻结账户说了什么?

根据Unocoin在11月13日的更新,BitGo确认其企业账户已于11月6日遵照指令被冻结,且该冻结功能按预期运作。BitGo表示,有争议的签名交易是在外部通过链上广播完成的,未使用其平台。

如果账户已被冻结,资金是如何转移的?

Unocoin称,BitGo的多签钱包中的备用机制似乎遭到利用。BitGo自身的文档描述了一个“钱包恢复向导”(Wallet Recovery Wizard),它可以使用用户密钥和备份密钥在不经过BitGo的情况下转移资产,从而绕过其政策限制。

Unocoin是否损失了客户资金?

Unocoin尚未确认任何资金损失,并表示超过90%的客户加密货币资产存储在冷钱包中。一份11月12日的报告显示,约有80,986个与Unocoin关联的Arkham地址余额为零,但这些钱包历史上仅持有少量余额。

分享本文

免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。

Hannah Collymore

Hannah Collymore

汉娜是一位作家兼编辑,在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan,汉娜负责新闻板块,报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学,获得工商管理学位。

更多新闻…