币圈界报道：

BitGo声明：Unocoin自行持有的备份密钥签署了可疑转账

根据BitGo于11月13日在X平台发布的声明，与印度交易所Unocoin相关的可疑 outgoing 交易是由该交易所自身持有的两个密钥签署的，并在托管方未参与的情况下直接广播至区块链。Unocoin的企业账户已于11月6应其自身要求被冻结，BitGo表示该冻结措施按预期正常运作。据Bitcoinist首次详述的这起争议事件导致存取款服务暂停，调查人员正在努力查明这些转账是如何获得授权的。

关键事实

BitGo指出，Unocoin在一个“2-of-3”（二签三）的自托管钱包中持有三个签名密钥中的两个，而BitGo自身的密钥从未被使用。Unocoin怀疑内置的钱包恢复功能遭到滥用，但尚未确认客户资金是否受到影响。

Unocoin曾于11月6日要求BitGo和Fireblocks冻结其企业账户；BitGo确认冻结功能按预期生效。BitGo表示，这些钱包采用“2-of-3”自托管安排，Unocoin持有用户密钥和备份密钥，BitGo持有第三个密钥。11月12日，发现Unocoin在BitGo基础设施内的以太坊地址有资金转出记录。在检测到更多未经授权的活动后，Unocoin于11月9日暂停了所有服务，并表示其基础设施可能已遭入侵。据交易所称，超过90%的客户加密货币资产存储在冷钱包中。

同一笔转账的两个版本

Unocoin在11月13日的更新中描述了BitGo多签基础设施中的一种恢复机制，允许钱包持有者在托管方不可用时找回资产。交易所表示，他们怀疑该功能被滥用，并正在调查访问方式以及是否有加密货币丢失。

据crypto.news报道，BitGo的解释则更为狭窄。托管方称，转账是使用Unocoin持有的用户密钥和备份密钥完成的，然后直接广播至链上。正常交易需要使用用户密钥加上BitGo的密钥，但备份密钥可以与另外两个密钥中的任意一个配对，以满足双签阈值。

两份声明虽有重叠，但侧重点不同。BitGo将此次事件描述为在其平台之外、使用其不持有的密钥执行的活动；而Unocoin则将同样的活动描述为对设计好的备份路径的疑似利用。双方均未指明是谁使用了这些密钥，也未给出确认的损失金额。

交易所表示，由于BitGo使用了找零地址，通过公共区块链数据重建完整交易历史非常困难。它已向托管方请求交易级别的信息，并表示目前已收到其所寻求的澄清。

印度的加密货币税务与监管背景

对于印度用户而言， immediate 的问题是暂停服务是否会影响其税务状况。根据印度《所得税法》第115BBH条，加密货币收益按30%的固定税率征税，且根据第194S条，转账需扣除1%的TDS（代扣税）；亏损不能抵消其他收入或结转。服务于印度用户的交易所必须在FIU-IND（印度金融情报单元）注册为报告实体，交易所服务费适用18%的GST（商品和服务税）。任何冻结或延迟取款本身并不会改变用户的纳税义务，但在交易历史记录存在争议时，记账变得尤为重要。

来自备份路径的安全教训

多重签名钱包的设计初衷是要求在资金移动前需要多个批准。Unocoin的事件表明，绕过这些批准的恢复路线本身也是一个安全表面。Cointelegraph报道称，印度网络安全机构于11月5日发布警告，描述了一场针对加密货币交易所和金融公司的AI辅助攻击活动，尽管目前尚未建立与Unocoin事件的直接联系。

市场快照

在发布事故更新时，以太坊（ETH）交易价格为1,891美元（约178,268卢比），24小时内下跌1.3%，七天内下跌15.8%。市值为2311.3亿美元，24小时交易量达91.1亿美元（数据来源：CoinPaprika，时间戳：2026年11月14日 04:36 UTC）。在印度，USDT的交易价格为94.22卢比，参考汇率为94.29卢比，呈现轻微负溢价。

为何这很重要

托管安排的强度取决于其最弱恢复路径的强度。如果由客户端持有的备份密钥可以在没有托管方的情况下完成交易，那么冻结托管方账户并不能阻止那些已渗透客户端基础设施的坚定攻击者。这正是目前正在审查的情景，适用于任何使用类似自托管设计的交易所。对于关注快速充值平台和交易所可靠性的读者来说，此案提醒我们，提款速度和钱包架构应一同评估。

值得关注的事项

Unocoin尚未设定恢复服务的日期，其 stated 的重建窗口期为从11月12日起的四到五个工作日，这是最近的检查点。接下来的重要披露包括交易所对BitGo提供的交易级别数据的验证，以及任何关于受影响资金的确认数字。

常见问题解答 (FAQ)

BitGo在Unocoin事件中遭受了安全漏洞吗？

BitGo于11月13日表示，其系统未被攻破，Unocoin的账户冻结按预期工作，且在审查的转账中未使用其自身的签名密钥。

Unocoin在其BitGo钱包中控制了多少个密钥？

据BitGo称，该钱包采用“2-of-3”设置，其中Unocoin持有用户密钥和备份密钥，BitGo持有第三个密钥。需要两个密钥才能授权一笔交易。

Unocoin是否确认有任何客户损失？

没有。Unocoin表示，它尚未对潜在受影响的资金做出最终评估，并且在核实交易级别信息之前不会提供任何保证。

Unocoin何时恢复服务？

Unocoin尚未宣布恢复日期。它在11月12日估计，重建其服务器基础设施大约需要四到五个工作日。