冻结措施按预期生效,Unocoin称多重签名钱包备份机制疑遭利用
北京时间ME News ↗
事件摘要
11月13日,Unocoin表示已从托管服务商BitGo获得所需信息和说明,BitGo已按Unocoin于11月6日发出的指示冻结其企业账户,冻结措施目前看来已按预期生效。Unocoin称,相关交易是在链上由外部直接签名并广播,未经过BitGo平台,也没有BitGo参与;BitGo多重签名钱包设有备份机制,以便在BitGo不可用时仍能提取资金,该备份机制似乎已遭利用。Unocoin表示将继续调查具体机制、加密资产损失及信息隐私情况,并计划在调查完成后恢复服务。此前,Unocoin于11月6日发现可疑及未授权活动后,要求BitGo和Fireblocks立即冻结其企业账户,当时未发现加密资产损失;11月12日,Unocoin称其BitGo钱包中一个用于为ERC-20代币注资的ETH地址出现向外转账,并已向BitGo报备,由于账户仍被冻结且钱包使用找零地址,当时未能完整还原交易情况。
业务影响
Unocoin与BitGo之间是托管服务关系,冻结指令能否约束钱包的实际控制路径,取决于多重签名与备份提取机制在合同和技术上如何设置。此次交易由外部直接签名并广播、未经BitGo平台,说明托管方冻结账户并不等于阻断链上资金转移,依赖托管账户冻结作为风险处置手段的机构需要重新审视这一前提。在Unocoin完成对具体机制和损失的调查前,其他使用同类备份提取安排的企业尚不能据此认定自身钱包存在相同漏洞,但应核实自身备份机制在托管方不可用时的授权条件。
建议关注
- 核对托管合同中备份提取机制的授权条件
- 确认冻结指令对链上直接签名交易是否有效
- 明确托管方不可用时资金提取的审批流程