Unocoin称BitGo冻结令仍有效，但备用密钥使资金得以链上转出

Unocoin 表示，尽管冻结了 BitGo 账户，但仍有加密货币从其一个钱包中流失。这是其就所遭受漏洞事件发布的最新进展。

Unocoin 认为，有人利用 BitGo（NYSE: BTGO）多重签名钱包中的备用恢复路径转移了其资金，但尚不清楚肇事者是谁。 

被冻结的钱包中的加密货币是如何流失的？

在发现可疑活动后，Unocoin 于 11 月 6 日要求 BitGo 冻结其公司账户。 其博客称 对 Fireblocks 的冻结始于 UTC 时间 11:24，对 BitGo 的冻结始于 UTC 时间 11:29。两家托管方均确认已执行冻结，当时未发现任何损失。 

然而，在 11 月 13，Unocoin 表示其资金已被转移 至 BitGo 确认已冻结的钱包之外。Unocoin 指出，BitGo 的多重签名钱包设有一条备用路径，旨在确保即使 BitGo 离线，客户仍能访问资金。 

Unocoin表示该路径“似乎已被利用”，目前正调查其如何被访问和使用。

BitGo自身的文件则将责任指向其客户。 其钱包恢复向导功能 允许客户在“无需BitGo参与”的情况下将资产从其钱包中提取。它使用用户密钥和备份密钥将资金转移到新地址。 

BitGo的文件称，这些恢复交易“绕过了您与BitGo之间的任何政策”。该恢复向导需要备份公钥、用户公钥、钱包密码短语，以及BitGo公钥或钱包地址才能操作。 

谁应为Unocoin丢失的加密货币负责？

Unocoin尚未披露控制密钥的人员，也未说明损失了多少加密货币。但该公司确认，超过90%的客户加密货币存储在冷钱包中。

Unocoin于11月9日暂停所有服务后，追踪了其BitGo钱包中一个以太坊地址的转出交易，并于11月12日查明该地址已被用于资助ERC-20代币。 

Unocoin表示，BitGo的变更地址设置使得重建完整的交易历史变得困难。目前它正在重建整个服务器架构，预计需要四到五个工作日。

截至11月12日，Arkham Intelligence显示约80,986个与Unocoin关联的地址总价值为零。但同一报告指出，这些被标记的钱包在过去一个月中持有的金额最多仅数百美元。其三个月内的峰值略高于25万美元。 

在与BitGo和Unocoin类似的情况下，WazirX及其托管合作伙伴Liminal 花了数月时间互相指责 在 $234百万的WazirX黑客攻击事件 发生在2024年7月之后。Liminal声称所有交易均源自其客户端，而WazirX则辩称损失是由于Liminal平台存在故障所致。 

此外，BitGo最近公布了第三季度业绩。由于数字资产库价值上升，该公司录得4,410万美元的净利润。公司报告中将未实现收益定为7,150万美元。

不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。