印度交易所Unocoin坦承三個熱錢包遭竊約20萬美元 8年前紙本備份金鑰成破口

本文原刊於品傳媒：印度交易所Unocoin坦承三個熱錢包遭竊約20萬美元 8年前紙本備份金鑰成破口

〔品傳媒／綜合外電報導〕印度老牌加密貨幣交易所Unocoin於11月14日公布最新調查進度，證實旗下20多個營運用熱錢包中有3個遭入侵，初估約20萬美元加密資產被盜，並推翻先前「未有資產損失」的說法。調查指出，攻擊者利用的是Unocoin自行保管、約8年前產生並以紙本形式存放的備份簽章金鑰；交易所承諾以自有資金全額吸收損失，用戶帳戶餘額不會被扣減，但平台服務仍未恢復，部分用戶個資也可能外洩。

重點摘要：Unocoin確認3個熱錢包遭竊約20萬美元，占代客保管加密資產不到1%，將自行全額補足。破口來自8年前印製於紙上的加密備份金鑰，託管商BitGo系統未遭入侵。電子郵件、住址、加密後密碼與KYC相關資訊可能外洩，官方提醒用戶留意釣魚詐騙。

Unocoin熱錢包損失約20萬美元 先前稱「無損失」說法翻盤

根據Bitcoin.com News報導，Unocoin的鑑識調查在三個用於處理客戶提領等業務的營運熱錢包中，發現未經授權的轉帳紀錄，估計損失約20萬美元，占平台代客戶保管加密資產的比例遠低於1%。這與該公司11月9日的說法明顯不同，當時Unocoin表示已透過與託管業者協調，成功避免加密資產流失。

TokenPost報導指出，Unocoin已在業界夥伴協助下凍結部分受影響資金，但未說明凍結金額；交易所強調將以自有資金承擔已確認的損失，不會調降任何客戶的帳戶餘額。不過截至目前，平台仍在重建基礎設施並持續調查，服務尚未重新開放。

8年前紙本備份金鑰成破口 BitGo系統未遭入侵

本次調查最關鍵的發現，是一組約8年前產生、經加密後印在紙上並存放於實體保險設施的備份簽章金鑰遭到破解。Bitcoin.com News報導，調查人員在已遭入侵的系統中找到了解密用的密語，但攻擊者究竟如何取得實體紙本金鑰，目前仍未釐清。

Unocoin採用「三把金鑰中任兩把即可簽署」的多重簽章架構，其中兩把金鑰由交易所自行保管，因此攻擊者不需經過託管商BitGo即可授權轉帳。這也印證了BitGo在11月13日的說明：可疑交易是以Unocoin持有的用戶金鑰與備份金鑰簽署後，再自行廣播上鏈，BitGo的託管系統並未遭到入侵。品傳媒先前也曾報導BitGo否認系統遭駭的說明。

資料來源：Bitcoin.com News、TokenPost，品傳媒整理

個資恐外洩 官方提醒用戶慎防釣魚詐騙

除了資產遭竊，Unocoin也坦承部分基礎設施可能導致用戶的註冊電子郵件、住址、加密後的密碼、帳戶餘額及KYC相關資訊外洩。該公司表示，目前尚未發現身分驗證文件本身遭到存取的證據，但已提醒用戶留意可能利用外洩資料進行的精準釣魚攻擊。

這起事件最早可追溯至品傳媒11月12日報導的Unocoin伺服器遭入侵、暫停登入。此次最新揭露雖然回答了「資產是否被盜」的疑問，但金鑰如何外流、個資外洩範圍與服務何時恢復，仍是後續觀察重點。

交易所金鑰管理再受檢視 後續觀察重點

本週加密產業接連出現硬體錢包遭植入竊密電路、交易所備份金鑰外流等事件，共通點在於問題多出在供應鏈、預設設定或內部金鑰保管流程，而非區塊鏈或晶片本身遭破解。對交易所而言，長年未輪替的備份金鑰、與熱錢包環境相連的密語保存方式，都可能成為潛在風險。後續市場將關注Unocoin的鑑識報告、資安稽核結果，以及是否會調整多重簽章的金鑰分配方式。

常見問題 FAQ

Unocoin用戶的資產會因這次事件減少嗎？

根據Unocoin說法，已確認的約20萬美元損失將由公司自有資金全額補足，用戶帳戶中的加密資產餘額不會被扣減。不過平台服務目前仍暫停，恢復時間尚未公布。

這次是託管商BitGo被駭嗎？

不是。調查顯示，可疑轉帳是以Unocoin自行保管的用戶金鑰與備份金鑰簽署，BitGo的基礎設施並未遭入侵。在三選二多重簽章架構下，Unocoin持有其中兩把金鑰，足以單獨授權交易。

用戶現在應該注意什麼？

由於電子郵件、住址與KYC相關資訊可能外洩，用戶應提高警覺，避免點擊來路不明的連結或回覆自稱客服索取資料的訊息，並留意官方公告的服務恢復與後續處理說明。

參考資料

• Bitcoin.com News：Unocoin Admits $200K Crypto Loss, Warns of Customer Data Breach
• TokenPost：Unocoin Estimates About $200,000 in Losses After Hot Wallet Breach

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。

《品傳媒》創立於 2023 年，秉持「報真導正」精神，提供即時的民生、政治、產業、國際與娛樂新聞，並首創「民意代表在地服務」專區，深耕虛擬貨幣、AI 短劇、電競等新興議題
官方網站：pinnews.com.tw
FB粉絲團：www.facebook.com/pinnews.com.tw