印度加密交易平臺Unocoin稱BitGo多籤備份機制疑遭利用
印度加密交易平臺Unocoin於2026年11月13日更新稱，已從託管商BitGo獲得所需信息與澄清。BitGo已按Unocoin 11月6日指示凍結其企業賬戶，目前來看凍結已按預期生效。
Unocoin表示，相關交易在鏈上由外部直接簽名並廣播，未經過BitGo平臺，也無BitGo參與。BitGo多籤錢包設計有備份機制，以便在BitGo不可用時仍可提取資金；該備份機制似乎已被利用。公司將繼續調查具體機制、加密資產損失及信息隱私問題，並在調查完成後恢復服務。
背景爲11月6日Unocoin發現可疑及未授權活動後，要求BitGo與Fireblocks立即凍結企業賬戶（當時未識別出加密資產損失）。11月12日，Unocoin發現其BitGo錢包中一個用於爲ERC-20代幣注資的ETH地址出現向外轉賬，已向BitGo報備。因賬戶仍凍結且使用找零地址，當時無法完整還原交易情況。Unocoin此前亦表示服務已暫停，正在重建服務器基礎設施。
ABAB AI 解讀
核心在於凍結與鏈上轉賬的脫節：BitGo企業賬戶凍結按指示生效，但交易仍可通過外部簽名廣播完成。主體爲Unocoin自身表態，依據是從BitGo獲得的澄清，而非獨立審計確認的損失金額。
多籤備份機制本爲託管方不可用時的恢復通道，此次被懷疑成爲攻擊面。歷史對照可見，託管方凍結僅限制平臺內操作，無法阻止持有備份密鑰的外部主體直接廣播交易；密鑰管理失敗可繞過託管層。
資本路徑上，若備份密鑰遭獲取，則企業賬戶凍結對實際資金流出無效，風險從託管方轉移至客戶密鑰存儲與服務器環境。受益方短期爲成功提取資產的主體；長期則重新定價多籤託管與密鑰分散存儲的有效性，影響交易所與託管商的信任溢價。
結論：這是一次已覈實的平臺調查進展聲明，核心是凍結生效與外部簽名轉賬並存，備份機制疑被利用。最終損失與根因仍待調查完成；市場將據此重新評估託管凍結對多籤備份的實際約束力。
ABAB News · 認知定律
凍結不等於阻斷：託管賬戶凍結僅約束平臺路徑，外部密鑰仍可直接廣播。
備份即攻擊面：爲不可用場景設計的恢復機制可被反向利用。
密鑰管理決定託管邊界：託管方安全不替代客戶側密鑰控制。