Unocoin：发现 BitGo 钱包存在异常转出，BitGo 已介入调查
北京时间ME News ↗
事件摘要
印度加密交易平台 Unocoin 于 11 月 12 日发布安全事件更新称，当日发现其 BitGo 钱包中一个用于为 ERC-20 代币提供资金的 ETH 地址存在转出交易，BitGo 已介入调查。由于企业账户仍处于冻结状态，Unocoin 目前无法完整掌握所有异常交易的情况。Unocoin 表示，超过 90% 的用户加密资金存放在冷钱包中，目前正在从零重建全部服务器基础设施，预计需要约 4 至 5 个工作日。Unocoin 于 11 月 6 日首次发现未经授权的活动，并于当日 19:24 和 19:29 先后申请冻结其在 Fireblocks 和 BitGo 的企业账户；11 月 9 日再次发现未经授权的活动后暂停了全部服务。调查确认其基础设施已遭入侵，事件根本原因、影响范围及可能泄露的数据仍在调查中。
业务影响
Unocoin 的基础设施被入侵后，其在 Fireblocks 与 BitGo 的企业账户被冻结，说明托管与钱包服务商在客户资产异常流动时可直接限制账户操作，平台对冷钱包之外资产的实际控制力取决于服务商的配合。对使用第三方托管或多签钱包存放用户资产的平台而言，此次事件暴露的是密钥与服务器基础设施同时失守时的处置链条，而非单一钱包产品的缺陷。在根本原因和影响范围确认前，平台对外披露资产损失口径与用户资金兑付安排仍存在不确定性。
建议关注
- 核对托管协议中服务商冻结账户的触发条件与通知义务
- 确认冷钱包资产占比及私钥保管是否独立于被入侵服务器
- 梳理安全事件发生后向用户披露与报告的时间节点