印度Unocoin确认服务器遭入侵，Arkham数据显示8.1万个钱包为空

Unocoin 成立于 2013 年，总部位于班加罗尔，是印度最早的加密货币交易所之一。其最近的安全问题引发了关于资产托管、基础设施漏洞以及公开追踪的钱包余额可靠性的令人不安的质疑。

事态始于11月6日，Unocoin检测到未经授权的活动，并于协调世界时（UTC）11:24和11:29分别要求冻结其Fireblocks和Bitgo企业账户。据报道，这两家托管服务提供商均确认了冻结措施，且当时尚未发现任何损失。

三天后，由于出现更多可疑活动，Unocoin发布了一则更新公告，暂停了服务并禁用了客户登录功能。该公司承认基础设施遭到入侵，但重申“没有加密货币资金丢失”。

Unocoin 是否损失了客户资金，还是 Arkham 忽略了更宏观的背景？

周四，区块链监测账号Onchain Lens指出，Arkham Intelligence的Unocoin仪表盘上出现了一项异常读数。 约80,986个归因地址显示的总估值为0美元，并伴有“未找到资产”的提示。Bitcoin.com News已确认，Arkham的仪表盘显示Unocoin实体拥有近81,000个空钱包。

这一发现立即引发了关于交易所资金可能被转移的猜测。然而，Arkham的地址归属分析并不一定代表Unocoin完整的托管安排，特别是如果资产已被转移至此前未被识别的钱包中。

目前仍有几种合理的解释。资金可能已被转移至无法追踪的冷存储地址，也可能是在遭受入侵后由白帽黑客出于防御目的转移，或是未经授权被转移。现有证据无法确定究竟发生了哪种情况。

关键在于，标记地址的余额为零，并不能证明81,000个客户钱包是被恶意攻击者清空的。 此外，查看历史数据可知，过去一个月内，这些钱包的加密货币总价值最多仅为数百美元，而过去三个月的峰值也仅略高于25万美元。

Unocoin 针对 Bitgo 交易确认了哪些情况？

Unocoin 于 11 月 12 日发布的安全更新引入了另一个尚未解决的复杂问题。调查人员发现，从一个与 Bitgo 钱包基础设施相关的以太坊地址发出了转出交易，该地址此前曾用于为 ERC-20 代币活动提供资金。

该交易所已将这些交易上报给加密货币托管商 Bitgo 进行调查。然而，企业账户被冻结以及对 Bitgo 找零地址机制的可见性有限，使得重建资产完整流向的工作变得复杂。

Unocoin表示正在重建其服务器基础设施，预计该过程需要四到五个工作日。与此同时，据报道客户登录、交易和提现功能仍无法使用，网站访问者还报告了Cloudflare 504网关超时错误。

此前，包括Wazirx和CoinDCX在内的印度交易所曾发生过安全事件，因此此次事件的独立核查显得尤为重要。

目前，关键问题在于交易授权、已确认的托管余额、可能的数据泄露以及服务恢复。在调查人员将Unocoin的持仓与链上证据进行核对之前，无论是该公司的保证，还是Arkham上空白的仪表盘，都无法最终确定财务结果。