Unocoin đang nhắm vào khóa dự phòng của BitGo

Cách thức hoạt động của khóa dự phòng

Mô hình doanh nghiệp tiêu chuẩn của BitGo là hai trong ba. Khách hàng giữ một khóa, BitGo giữ một khóa, và một khóa dự phòng thứ ba tồn tại để khách hàng có thể khôi phục tiền nếu BitGo không hoạt động. Khóa dự phòng đó là điểm mấu chốt của mô hình: nó có nghĩa là người giữ tiền không thể giữ khách hàng làm con tin, và đó là lý do tại sao các tổ chức chọn cấu trúc này thay vì mô hình chỉ có một người giữ tiền.

Cái giá phải trả cho sự đảm bảo đó là khóa dự phòng là một cách hoàn toàn bỏ qua. Bất kỳ ai giữ khóa của khách hàng và khóa dự phòng đều có thể ký và phát sóng mà không cần sự tham gia của BitGo, điều này chính xác là những gì Unocoin mô tả. Việc đóng băng nền tảng sau đó không có tác dụng gì, bởi vì nền tảng không nằm trong đường dẫn.

Đây là một đặc tính được thiết kế, không phải là một lỗ hổng. Tính năng bảo vệ khách hàng khỏi người giữ tiền của họ cũng chính là tính năng loại bỏ khả năng ngăn chặn việc rút tiền của người giữ tiền, và các tổ chức chấp nhận sự đánh đổi đó khi họ áp dụng mô hình này. Điều mà sự cố này chứng minh là hai khóa độc lập của Unocoin trên thực tế không hề độc lập.

Dòng thời gian chỉ ra một điểm cụ thể

Unocoin đã yêu cầu Fireblocks đóng băng tài khoản lúc 11:24 UTC và BitGo lúc 11:29 UTC ngày 6 tháng 11, không tìm thấy khoản tiền nào bị mất trong quá trình đánh giá cùng ngày, phát hiện thêm hoạt động trái phép vào ngày 9 tháng 11 và tạm ngừng tất cả các dịch vụ, sau đó phát hiện máy chủ của mình đã bị xâm phạm. Vào ngày 12 tháng 11, họ đã xác định các giao dịch chuyển đi từ một địa chỉ Ethereum trong cơ sở hạ tầng BitGo của mình. Họ ước tính cần bốn đến năm ngày làm việc để xây dựng lại máy chủ.

Việc máy chủ của chính sàn giao dịch bị xâm phạm là chi tiết quan trọng nhất. Nếu kẻ tấn công có quyền truy cập liên tục vào cơ sở hạ tầng của Unocoin, việc có được cả khóa vận hành và bất cứ thứ gì cần thiết để sử dụng đường dẫn sao lưu là một hệ quả tất yếu, và cơ chế sao lưu khi đó là phương pháp chứ không phải nguyên nhân. Trình tự sự việc cũng cho thấy kẻ tấn công vẫn giữ quyền truy cập sau lần đóng băng đầu tiên, vì hoạt động mới xuất hiện ba ngày sau đó.

Việc coi đây là một vụ khai thác sao lưu BitGo, như tiêu đề đã nêu, đặt trọng trách lên phía người giám hộ. Việc coi đây là một vụ xâm phạm máy chủ sàn giao dịch dẫn đến việc tiếp cận được khóa vận hành lại đặt trọng trách lên Unocoin. Các bằng chứng được công bố ủng hộ cách hiểu thứ hai cũng tốt như cách hiểu thứ nhất, và FinanceFeeds đã đúng khi nhận định rằng không có điều nào trong số này chứng minh được lỗ hổng bảo mật trong phần mềm lưu ký của BitGo.

Sự thật chưa được tiết lộ ?

Bảy ngày sau lần đóng băng đầu tiên, vẫn chưa có ước tính thiệt hại, không có thông tin về số dư bị ảnh hưởng và không có ngày khôi phục. Công ty cho biết hơn 90% tài sản của khách hàng đang được lưu trữ ngoại tuyến, điều này cho thấy sự an tâm về kiến ​​trúc hệ thống hơn là một tuyên bố về những gì đã bị mất.

Sự im lặng đó là điều quan trọng nhất đối với khách hàng của Unocoin hiện nay. Một sàn giao dịch đã tạm ngừng đăng nhập, gửi tiền, rút ​​tiền và giao dịch, và chưa định lượng được thiệt hại sau một tuần, đang ở trong một tình huống chưa được giải quyết. Lịch sử của Ấn Độ trong vấn đề này không mấy khả quan, vì vụ vi phạm WazirX năm 2024 đã dẫn đến quá trình tái cấu trúc kéo dài nhiều năm, trong đó người dùng chỉ khôi phục được một phần nhỏ tài sản của mình theo lịch trình chậm trễ.

Đánh giá và kết luận

Chữ ký đa chữ ký thường được quảng cáo là loại bỏ các điểm lỗi đơn lẻ, và nó thực sự loại bỏ điểm lỗi rõ ràng nhất. Thay vào đó, nó tạo ra một tập hợp các điểm lỗi phân tán, mà tính độc lập của chúng là một thuộc tính hoạt động chứ không phải là một sự đảm bảo về mặt mật mã. Hai trong ba chỉ có nghĩa là hai trong ba nếu hai cái đó thực sự được giữ tách biệt, và kẻ tấn công bên trong cơ sở hạ tầng của sàn giao dịch có thể tiếp cận cả hai mà không cần vượt qua bất kỳ thuật toán mã hóa nào.

Bài học tương tự đã xuất hiện trong vụ xâm phạm Binance hai tuần trước, nơi một token triển khai container đã tiếp cận được hệ thống ký ví, và trong các cấu trúc cho vay đa chữ ký Sygnum và Debifi mà các đường dẫn thanh lý vẫn chưa được kiểm tra dưới áp lực. Sơ đồ kiến ​​trúc không phải là yếu tố kiểm soát. Vị trí thực sự của các khóa và những gì khác có thể tiếp cận chúng mới là yếu tố quan trọng.

Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.

HCCVENTURE QUANT JSCO

Kết nối với chúng tôi

© 2026 HCCVENTURE . MỌI QUYỀN TÁC GIẢ ĐƯỢC BẢO LƯU

Thông tin liên hệ

Địa chỉ : Tầng 8, Tòa nhà Bạch Đằng Complex, 50 Bạch Đằng, Phường Hải Châu, Thành Phố Đà Nẵng, Việt Nam.

Điện thoại : 1900 1509

Gmail : sp_contact@hccventure.com

Thông tin về chúng tôi

Điều khoản

Phân tích thị trường

Khám phá HCCVenture group

Nội dung phổ cập

Đối tác chiến lược

Chính sách bảo mật

→ Đối tác chiến lược

→ Dữ liệu On-chain

→ Nhà đầu tư

→ Quan hệ truyền thông

→ Báo cáo thị trường

→ Dòng tiền ETFs

Nhận định chiến lược

Chia sẻ kiến thức

Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN • CHÍNH SÁCH BẢO VỆ KHÁCH HÀNG

CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.

CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY

Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.

Tin tức

CÔNG TY CỔ PHẦN DỮ LIỆU ĐỊNH LƯỢNG HCCVENTURE HOẠT ĐỘNG TRONG LĨNH VỰC PHÂN TÍCH DỮ LIỆU ON-CHAIN TÀI SẢN MÃ HÓA TRÊN BLOCKCHAIN VÀ CUNG CẤP CÁC BÁO CÁO NGHIÊN CỨU THÂM DÒ THỊ TRƯỜNG TÀI SẢN MÃ HÓA. KIỂM TRA THÔNG TIN HỒ SƠ DOANH NGHIỆP (MÃ SỐ DOANH NGHIỆP : 0402354866) TẠI WWW.MASOTHUE.COM