印度的Unocoin确认服务器遭到入侵,Arkham显示有八万个空钱包。

CN
2小时前

关键要点

  • Unocoin确认未经授权的服务器访问,并在11月6日和11月9日的安全事件后暂停客户登录。
  • Arkham Intelligence显示大约80,986个与Unocoin相关的地址,组合投资组合价值为0美元,尽管尚未独立验证大规模盗窃。
  • Unocoin正在调查外发交易,同时保持超过90%的客户加密货币资金存放在冷钱包中。

成立于2013年的Bengaluru总部的Unocoin是印度最早的加密货币交易所之一。其最新的安全问题引发了关于保管、基础设施脆弱性以及公开跟踪的钱包余额可靠性的令人不安的问题。

麻烦始于11月6日,当时Unocoin检测到未经授权的活动,并在UTC时间11:24和11:29请求对其Fireblocks和Bitgo企业账户进行冻结。据信这两家保管提供商确认了限制,在那一阶段没有发现损失。

三天后,额外的可疑活动促使Unocoin发布更新,暂停服务并禁用客户登录。该公司承认基础设施存在问题,但重申“没有加密货币资金丢失。”

周四,区块链监测账户Onchain Lens强调了Arkham Intelligence的Unocoin仪表板上的异常读数。大约80,986个归属地址显示的集体估值为0美元,伴随着“No assets found”的信息。Bitcoin.com News可以确认,Arkham的仪表板显示Unocoin实体有近81,000个空钱包。

印度的Unocoin确认服务器入侵,Arkham显示81K个空钱包

2026年11月12日的Arkham截图。

这一观察立即引发了对可能的交易所抽水的猜测。然而,Arkham的地址归属不一定代表Unocoin的完整保管安排,特别是在资产被转移到以前未识别的钱包的情况下。

几种解释仍然是可信的。资金可能被重新定位到未跟踪的冷钱包地址,或者在入侵后通过白帽黑客进行防御性转移,或者未经授权移动。现有证据并不能确定发生了哪种情况。

至关重要的是,标记地址上的零余额并不表明81,000个客户钱包被恶意攻击者清空。此外,从历史数据来看,过去一个月这些钱包最多只持有几百美元的加密货币,三个月的峰值刚刚超过250,000美元。

Unocoin在11月12日的安全更新引入了另一个未解决的复杂情况。调查人员发现与Bitgo钱包基础设施相关的以太坊地址上的外发交易,此地址以前用于资助ERC-20代币活动。

该交易所将这些交易升级给加密货币保管人Bitgo进行调查。然而,冻结的企业账户和对Bitgo变更地址机制的有限可见性使得重构资产的完整移动变得复杂。

印度的Unocoin确认服务器入侵,Arkham显示81K个空钱包

图片来源:Unocoin博客。

Unocoin表示正在重建其服务器基础设施,预计这个过程需要四到五个工作日。与此同时,客户登录、交易和提现报道称仍然不可用,网站访问者还报告了Cloudflare 504网关超时错误。

这一事件发生在之前涉及印度交易所的安全事件之后,包括Wazirx和CoinDCX,使得独立验证变得尤为重要。

目前,关键问题涉及交易授权、确认的保管余额、可能的数据暴露以及服务恢复。在调查人员将Unocoin的持有量与链上证据进行调和之前,该公司的保证和Arkham的空仪表板都无法确切确定财务结果。

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接