BitGo声明未受Unocoin事件影响：系统未被攻破，资金转移由交易所自行签名

BitGo近日发布声明称，在Unocoin事件中其系统并未遭到入侵。经过审查，BitGo发现相关转账交易是由印度交易所Unocoin持有的密钥进行签名的，该交易所账户于11月6日被冻结。

冻结机制生效，BitGo密钥未参与转账

BitGo表示，Unocoin的账户冻结功能按预期工作，且BitGo的签名密钥从未在转账中使用过。根据BitGo的说法，Unocoin在其自我托管钱包设置中持有三个密钥中的两个。目前，该交易所正在调查备份机制疑似违规使用的情况，并致力于恢复服务。

BitGo于11月13日在X平台发布的声明中指出，这些交易是使用Unocoin的用户密钥和备份密钥签名的，并直接在链上广播，无需BitGo参与。该公司表示，没有其他客户受到影响，并将有关客户资金的疑问引导至Unocoin方面处理。

“Unocoin的账户于2026年11月6日被冻结，冻结功能按预期工作。
我们的审查发现，最近的 outgoing 交易是使用Unocoin持有的用户密钥和备份密钥签名的，并在BitGo不参与的情况下在外部链上广播。”
—— BitGo (@BitGo) 2026年11月13日

多签架构解析：Unocoin掌握两把密钥

该声明紧随Unocoin披露其BitGo钱包基础设施内以太坊地址的转出活动之后。Unocoin于11月12日发现了这一活动，此前它曾请求冻结用于日常加密货币交易的账户。

据BitGo介绍，Unocoin的钱包采用2-of-3的多重签名自我托管安排。Unocoin持有用户密钥和备份密钥，而BitGo持有第三个密钥。授权交易需要两个密钥，BitGo强调，在被审查的转账中，其自身的密钥从未被使用。

BitGo的钱包文档描述了相同的签名结构。正常交易使用用户密钥和BitGo密钥，但备份密钥可以与另外两个密钥中的任意一个结合，以完成所需的签名。

自我托管与恢复机制说明

对于自我托管钱包，文档指出BitGo无法访问私有的用户密钥或备份密钥。客户需自行创建密钥，并向平台提供加密的用户密钥和公开的备份密钥。

其独立的恢复指南描述了在不使用BitGo服务的情况下如何恢复资金。该流程会生成一个完全签名的交易，随后可以通过区块链浏览器进行广播。指南涵盖了以太坊（Ethereum）和ERC-20代币的恢复步骤。

恢复输入项包括加密的用户密钥、备份密钥、钱包密码短语以及目标地址。对于以太坊资产，用户必须提供钱包合约地址；而对于ERC-20代币资产，则需要单独的代币合约地址。

Unocoin怀疑备份机制遭利用

在11月13日发布的更新事件通知中，Unocoin表示已收到并从BitGo处获得了所请求的信息和澄清。交易所承认冻结似乎已生效，且交易是在BitGo平台之外签名和广播的。

Unocoin指出，钱包设计旨在确保即使BitGo不可用时也能保留对加密货币的访问权限。它怀疑这种备份机制遭到了利用，目前正在调查访问方式、可能的加密货币损失以及私人信息泄露的可能性。

自最初披露以来，交易所对调查情况的描述有所演变。11月12日，Unocoin表示，由于账户被冻结，它无法通过BitGo查看完整的交易历史。在识别出用于资助ERC-20代币的ETH地址转账后，它请求了交易级别的信息。

目前，BitGo的声明和Unocoin 11月13日的澄清均未指明使用密钥的人员身份，也未给出确认的损失金额。

早期披露提及服务器访问与服务中断

Unocoin在11月9日披露未经授权访问服务器后，禁用了客户登录功能。11月12日，其网站返回504网关超时错误。

相关报道引用Onchain Lens的数据称，Arkham Intelligence显示与该交易所相关的约81,000个地址中持仓为零。Unocoin在首次宣布暂停登录时曾表示没有客户资金丢失。

在其随后的安全通知中，交易所表示可疑活动最早于11月6日被检测到。它在UTC时间11:24请求Fireblocks账户冻结，并于11:29请求BitGo冻结，并收到了两家提供商的确认。

在11月9日检测到更多未经授权的活动后，Unocoin暂停了所有服务。交易所表示，调查显示其基础设施已被破坏，目前正在审查被访问的系统及可能泄露的信息。

Unocoin表示，超过90%的客户加密货币存放在冷钱包中。它估计重建和保护其服务器基础设施需要四个到五个工作日，在恢复服务之前需要进行安全检查验证。