BitGo声称其未参与Unocoin账户冻结后的交易

BitGo表示，在印度加密货币交易所Unocoin的事件中，其系统未遭到破坏。根据内部调查结果，来自该交易所钱包的交易是使用由Unocoin控制的两个密钥签署的，并直接发送到网络，而没有BitGo的参与。该公司在11月13日于X上发布的帖子中报告了这一情况。

Unocoin钱包使用2-of-3密钥分配的自我托管方案。交易所控制用户和备份密钥，而BitGo持有第三个密钥。要确认交易，需使用3个密钥中的任意2个。BitGo强调，在有争议的转账中，其自身的密钥未被使用，公司的其他客户未受到影响。

根据BitGo的文档，常规操作通过用户密钥和平台密钥确认。然而，备份密钥允许与其他两个中的任意一个结合签署交易。此方案还可在不使用BitGo服务的情况下实现资产恢复。公司无法访问客户的私人用户和备份密钥。

Unocoin怀疑攻击者利用了备份机制，并正在调查他们如何获得访问权限。交易所还在检查是否有任何加密资产丢失，以及用户的个人信息是否可能被泄露。公司尚未披露确认的损失金额和使用密钥的人的身份。

Unocoin于11月6日检测到可疑活动，并在UTC时间11:24请求Fireblocks冻结账户，11:29请求BitGo冻结账户。两家公司均确认执行了请求。然而，在11月9日，交易所发现了进一步的未经授权活动，并暂停了所有服务。11月12日，Unocoin报告了从一个用于补充ERC-20代币储备的Ethereum地址的转账。

由于账户冻结，交易所无法通过BitGo查看完整的交易历史，并请求提供商提供有关操作的详细信息。11月13日，Unocoin确认已从BitGo收到必要的澄清，并且转账发生在钱包提供商的平台之外。

根据交易所的说法，超过90%的客户加密资产存储在冷钱包中。Unocoin报告其服务器基础设施遭到破坏，但仍在调查哪些系统受到影响以及可能被外部人员访问了哪些信息。公司为服务器恢复和保护分配了4-5个工作日。在服务恢复之前，必须完成额外的安全检查。