Unocoin于11月14日的披露标志着该公司在11月6日安全事件后的初步评估的重大偏离。11月9日，这家位于班加罗尔的交易所坚持认为其与托管提供商的干预阻止了加密货币损失。

然而，随后的法医检查揭露了涉及三个位于运营中的热钱包的未经授权交易，这些钱包用于客户提款等活动。据Unocoin称，估计的20万美元损失占客户持有的加密货币资产的比例明显低于1%。

该交易所承诺承担财务损失，而不是将损失强加给账户持有人。“Unocoin将完全从自身资源中资助确认的损失，”公司表示，并补充说受影响的加密货币余额不会减少。

Unocoin还报告通过与行业合作伙伴的协调成功冻结了部分受影响的资金，尽管未披露已回收或限制的金额。

也许调查中最重要的发现是大约八年前生成的加密备份签名密钥，这些密钥被打印在纸上并放置在安全的物理存储中。调查人员确定这些Unocoin控制的密钥遭到了泄露，并随后被用于授权未经授权的加密货币转账。

该交易所承认，调查人员尚未明确确定密钥是如何被访问的，尽管在被泄露的基础设施中发现了一个解密密码短语。调查结果还强化了Bitgo于11月13日的解释，即其托管系统从未被破坏。

在Unocoin的三分之二多重签名安排下，该交易所控制两个签名密钥，允许在不参与Bitgo的情况下授权交易。该托管公司此前解释说，嫌疑交易是使用Unocoin的用户和备份密钥签名的，然后独立广播到区块链网络。

除了加密货币盗窃外，Unocoin承认其基础设施的某些部分可能暴露了注册的电子邮件地址、 residential 地址、加密密码、账户余额和客户身份识别(KYC)信息。

然而，该公司强调，调查人员尚未发现未经授权访问实际身份验证文件的证据。客户被警告有关利用潜在泄露的个人信息进行的针对性钓鱼尝试。

与此同时，Unocoin继续重建其基础设施，进行安全审计，并调查围绕被泄露签名密钥的情况，然后恢复服务。

该交易所的最新承认解决了是否被盗加密货币的直接问题，但对数据曝光、密钥安全和运营恢复留下了重要不确定性。公司承诺向客户赔偿，解决了财务短缺的问题，而未明确的泄露方式则给恢复信任带来了更复杂的挑战。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。