本文原刊於品傳媒：BitGo否認系統遭駭 印度交易所Unocoin異常轉帳疑以自有備份金鑰簽署
〔品傳媒／綜合外電報導〕印度老牌加密貨幣交易所Unocoin資安事件出現新進展。數位資產託管商BitGo於11月13日在官方X帳號發布調查結果，表示Unocoin近期遭質疑的鏈上轉出交易，是以Unocoin自行保管的「用戶金鑰」與「備份金鑰」共同簽署後直接廣播上鏈，BitGo本身的金鑰並未參與，其系統也未遭入侵。Unocoin隨後證實相關說法，並坦言懷疑錢包的備份機制遭到濫用，目前全站服務仍暫停，尚未公布恢復時間。
重點摘要：BitGo表示Unocoin帳戶在11月6日即已凍結且凍結機制正常運作，爭議交易是在BitGo平台之外以交易所自持的兩把金鑰完成簽署。Unocoin稱逾9成客戶加密資產存放於冷錢包，但仍在清查是否有資產損失及個資外洩。
BitGo：Unocoin轉帳由交易所自持的兩把金鑰簽署
根據crypto.news報導，BitGo在11月13日（美國時間）的聲明中指出，Unocoin的錢包採「三把金鑰取其二」的多重簽章自主託管架構，其中用戶金鑰與備份金鑰由Unocoin持有，BitGo只保管第三把金鑰。任何交易只要湊齊兩把金鑰即可完成簽署，因此在BitGo金鑰完全未被使用的情況下，交易仍可能在BitGo平台外直接送上區塊鏈。BitGo同時表示，此事件未影響其他客戶，有關客戶資金的問題應洽詢Unocoin。
據Cointelegraph報導，BitGo向該媒體強調其系統「並未遭入侵」，相關功能也沒有被利用或發生故障；所謂凍結僅適用於經由BitGo平台處理的交易，而這批轉帳是使用Unocoin在BitGo系統外保管的金鑰簽署。
Unocoin懷疑備份機制遭濫用 損失規模仍待清查
Unocoin在11月13日更新的資安公告中承認，凍結措施看來確實發揮作用，爭議交易是在託管商平台之外完成簽署與廣播。該公司解釋，錢包設計保留了在BitGo無法運作時仍能取回資產的備援路徑，目前懷疑正是這套機制遭到不當存取，並正調查存取方式、是否有加密資產損失，以及可能外洩的個人資料範圍。
crypto.news指出，無論BitGo聲明或Unocoin的說明，都未點名實際動用金鑰的人，也沒有公布確認的損失金額。Cointelegraph則提到，印度網路安全主管機關曾在11月5日示警，有駭客利用AI輔助手法鎖定加密貨幣交易所等金融業者發動攻擊，但目前並無證據顯示與Unocoin事件有關。
事件時間軸：從11月6日凍結到全面停擺
| 日期（2026年） | 事件 |
|---|---|
| 11月6日 | Unocoin首度偵測異常活動，台灣時間晚間7時24分、7時29分先後要求Fireblocks與BitGo凍結企業帳戶，兩家業者均確認執行 |
| 11月9日 | 再度偵測到未經授權活動，宣布暫停全部服務並停用用戶登入 |
| 11月12日 | 發現BitGo錢包架構內一個以太坊地址有資金轉出，用於支應ERC-20代幣 |
| 11月13日 | BitGo發布聲明否認遭駭，Unocoin證實交易於平台外簽署 |
資料來源：crypto.news、Cointelegraph整理Unocoin與BitGo公告
冷錢包占比逾9成 服務恢復時間未定
crypto.news引述Unocoin先前公告表示，該交易所逾90%客戶加密資產存放在冷錢包，並估計重建與強化伺服器基礎設施約需4至5個工作天，完成資安檢查與驗證後才會恢復服務。不過Cointelegraph報導指出，截至發稿Unocoin仍未宣布確切的恢復日期，存款與提領持續暫停。
另據crypto.news先前引述鏈上分析帳號Onchain Lens的觀察，Arkham Intelligence資料一度顯示與Unocoin相關的約8.1萬個地址餘額為零，但Unocoin最初宣布暫停登入時曾表示客戶資金沒有損失。品傳媒先前已報導Unocoin伺服器遭入侵暫停登入一事，後續資產清查結果與服務恢復時程，將是用戶最關注的焦點。
常見問題 FAQ
BitGo是否遭駭？
BitGo表示其系統未遭入侵，凍結機制正常運作，爭議交易未使用BitGo金鑰。轉帳是以Unocoin自持的用戶金鑰與備份金鑰簽署後直接上鏈。
什麼是「三把金鑰取其二」多重簽章錢包？
這類錢包共有三把私鑰，任兩把即可授權交易。一般交易由用戶金鑰搭配託管商金鑰簽署，備份金鑰則用於託管商無法運作時取回資產，因此若用戶與備份金鑰同時落入他人手中，就可繞過託管商。
Unocoin用戶資產是否受損？
Unocoin表示逾9成客戶資產存於冷錢包，但仍在調查是否有加密資產損失與個資外洩，目前尚未公布確認的損失金額。
參考資料
- crypto.news：BitGo denies breach as Unocoin transfers used 2 client-held keys
- Cointelegraph：Unocoin keeps deposits and withdrawals halted over suspect transfers
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
《品傳媒》創立於 2023 年，秉持「報真導正」精神，提供即時的民生、政治、產業、國際與娛樂新聞，並首創「民意代表在地服務」專區，深耕虛擬貨幣、AI 短劇、電競等新興議題
官方網站：pinnews.com.tw
FB粉絲團：www.facebook.com/pinnews.com.tw
