Unocoin 遭入侵暂停存取：BitGo 恢复功能疑被滥用

据 Woofun AI 消息，印度加密货币交易所 因服务器遭入侵及检测到可疑转账，目前持续暂停用户的存款与提现业务，且尚未公布恢复服务的具体时间。该交易所指出，异常交易疑似通过 多签名钱包的恢复功能在平台外完成签名并发送，旨在应对托管商无法正常运行时的资金获取需求，但具体操作手法及是否导致数字资产丢失仍待确认。

事件的时间线显示，Unocoin 于 11 月 6 日首次发现未经授权的活动，随后在周一察觉更多异常行为后全面暂停服务。周四，Unocoin 披露了其 BitGo 钱包基础设施中以太坊地址发出的外出交易，并确认服务器已遭入侵。应 Unocoin 要求，托管服务提供商 BitGo 已于 11 月 6 日冻结其企业账户，该冻结措施已发挥预期作用。

值得注意的是，Unocoin 怀疑恢复功能被滥用，但截至发稿前，Unocoin 与 BitGo 均未回应进一步的媒体询问，也未明确资金流向细节。

从宏观背景来看，印度网络安全机构在 11 月 5 日曾发布警告，提及针对加密货币交易所及其他金融机构的、由人工智能协助实施的攻击活动。然而，目前尚未发现这些广泛的安全威胁与 Unocoin 所遇事件之间存在直接关联。

Woofun AI 整理数据显示，此次事件凸显了多签钱包恢复机制在极端情况下的潜在风险，以及交易所内部服务器安全与外部托管服务之间的责任边界模糊问题。

此次暂停服务事件反映了 Web3 基础设施中托管安全与内部控制的脆弱性。若恢复功能确实被恶意利用，将引发市场对多签钱包安全模型的重新评估。这是继多家交易所遭遇类似安全挑战后，再次凸显去中心化托管与传统服务器安全之间协同防御的重要性。