Unocoin暂停存取款：疑因BitGo钱包恢复功能被滥用

印度加密货币交易所Unocoin已全面暂停存款和取款功能，正针对涉及机构级托管服务商BitGo关联钱包的异常活动展开调查。此次事件凸显了第三方托管基础设施在面临非标准操作路径时可能暴露的系统性风险。

可疑转账起源于平台外签名

Unocoin在11月6日首次监测到与BitGo企业账户相关的异常出账行为后启动调查，并于次日决定全面暂停资金流动。据其披露，相关交易并非通过BitGo官方平台发起，而是以绕开正常审批流程的方式在外部完成签名并广播至区块链。

BitGo冻结生效，但无法阻止外部操作

根据官方公告，Unocoin请求BitGo于11月6日对其企业账户实施冻结，该措施“按预期发挥作用”。然而，调查结果显示，部分转账仍通过非平台路径执行，表明即使账户处于管控状态，底层钱包机制仍可能存在可被规避的安全漏洞。

核心疑点：多重签名恢复功能是否被滥用

Unocoin目前重点关注的是BitGo多重签名钱包中是否存在可用于紧急恢复资产的功能。此类机制本意是在托管方不可用时保障资金可访问性，但若未严格控制权限，可能成为攻击者绕过常规授权流程的突破口。

截至目前，交易所尚未确认是否有数字资产实际损失，也未公布服务恢复时间表。这一信息空白导致用户信心受挫，市场对托管架构透明度与审计能力提出更高要求。

背景叠加：印度发布AI辅助攻击预警

该事件发生之际，印度网络安全机构于11月5日发布警告，指出存在针对金融机构及加密交易所的新型AI驱动威胁活动。虽然目前尚无证据表明Unocoin案件与此类攻击直接相关，但这一宏观背景强化了行业对应急响应机制与技术防护体系的紧迫审视。

未来关注重点：控制机制重构与透明披露

Unocoin后续进展将聚焦于三方面：是否发生资产流失、恢复功能被滥用的具体路径，以及未来将采取哪些改进措施以强化多签钱包的权限管理。能否有效解释“平台外签名”现象，将成为重建客户信任的关键。