印度加密交易平台Unocoin称BitGo多签备份机制疑遭利用
印度加密交易平台Unocoin于2026年11月13日更新称，已从托管商BitGo获得所需信息与澄清。BitGo已按Unocoin 11月6日指示冻结其企业账户，目前来看冻结已按预期生效。
Unocoin表示，相关交易在链上由外部直接签名并广播，未经过BitGo平台，也无BitGo参与。BitGo多签钱包设计有备份机制，以便在BitGo不可用时仍可提取资金；该备份机制似乎已被利用。公司将继续调查具体机制、加密资产损失及信息隐私问题，并在调查完成后恢复服务。
背景为11月6日Unocoin发现可疑及未授权活动后，要求BitGo与Fireblocks立即冻结企业账户（当时未识别出加密资产损失）。11月12日，Unocoin发现其BitGo钱包中一个用于为ERC-20代币注资的ETH地址出现向外转账，已向BitGo报备。因账户仍冻结且使用找零地址，当时无法完整还原交易情况。Unocoin此前亦表示服务已暂停，正在重建服务器基础设施。
ABAB AI 解读
核心在于冻结与链上转账的脱节：BitGo企业账户冻结按指示生效，但交易仍可通过外部签名广播完成。主体为Unocoin自身表态，依据是从BitGo获得的澄清，而非独立审计确认的损失金额。
多签备份机制本为托管方不可用时的恢复通道，此次被怀疑成为攻击面。历史对照可见，托管方冻结仅限制平台内操作，无法阻止持有备份密钥的外部主体直接广播交易；密钥管理失败可绕过托管层。
资本路径上，若备份密钥遭获取，则企业账户冻结对实际资金流出无效，风险从托管方转移至客户密钥存储与服务器环境。受益方短期为成功提取资产的主体；长期则重新定价多签托管与密钥分散存储的有效性，影响交易所与托管商的信任溢价。
结论：这是一次已核实的平台调查进展声明，核心是冻结生效与外部签名转账并存，备份机制疑被利用。最终损失与根因仍待调查完成；市场将据此重新评估托管冻结对多签备份的实际约束力。
ABAB News · 认知定律
冻结不等于阻断：托管账户冻结仅约束平台路径，外部密钥仍可直接广播。
备份即攻击面：为不可用场景设计的恢复机制可被反向利用。
密钥管理决定托管边界：托管方安全不替代客户侧密钥控制。