Unocoin确认,在11月6日发生安全事件后,其20多个运营热钱包中的三个遭受约20万美元的加密货币损失。该交易所最初于11月9日表示,通过与托管服务提供商协作进行干预,已避免损失,但后续取证工作发现了涉及未经授权交易的情况,这些钱包被用于包括客户提现在内的多项活动。调查人员确定,由Unocoin控制的备份签名密钥遭到入侵。这些密钥约于8年前生成,以纸质形式打印并存放在安全的实体存储设施中。密钥被访问的方式仍未确定,不过调查人员在遭入侵的基础设施中发现了一组解密口令。Bitgo的托管系统未被攻破;在二选三多重签名安排下,Unocoin持有两把密钥,无需Bitgo参与即可授权转账。此次损失低于客户加密货币资产的1%,Unocoin表示将承担这一缺口,不会减少客户余额。该交易所还冻结了部分受影响资金,但未披露具体金额。包括电子邮箱和住宅地址、加密密码、账户余额及KYC信息在内的客户信息可能已被暴露,但目前尚未发现身份验证文件遭到访问的证据。Unocoin提醒客户防范网络钓鱼,并表示正在重建基础设施、开展安全审计和调查,之后才会恢复服务。