¿También pueden salir mal las multisig? De las 3 claves, el exchange tenía 2
Se detectaron transferencias sospechosas en el exchange indio Unocoin. El custodio BitGo publicó los detalles el 13/11:
· Unocoin usaba una multisig de autocustodia «2 de 3»: Unocoin tenía tanto la clave del usuario como la de respaldo; BitGo solo tenía la tercera.
· La transacción sospechosa se firmó precisamente con las 2 claves de Unocoin, eludiendo a BitGo y transmitiéndose directamente a la cadena. La clave de BitGo nunca se usó.
· La cuenta se congeló el 6/11 a petición de Unocoin; el bloqueo funcionó según lo previsto. BitGo afirma que sus sistemas no fueron vulnerados.
Ese mismo día, Unocoin dijo que esta multisig se había diseñado para «recuperar los fondos aunque BitGo desapareciera» y que «parece que se aprovechó» este mecanismo de respaldo. La investigación sobre las pérdidas y los datos sigue en curso, y el servicio aún no se ha restablecido. Cada parte cuenta su versión; todavía no se ha determinado la responsabilidad.
Si usas multisig, revisa estos 3 puntos:
1. ¿Las claves necesarias para alcanzar el umbral están en manos de la misma persona, en el mismo dispositivo o en el mismo lugar? Si es así, en la práctica equivale a una firma única.
2. Mantén las claves de respaldo desconectadas y separadas; no las guardes junto con las claves de uso diario.
3. El bloqueo de un tercero solo controla su propia clave; no puede impedir que se reúnan las otras dos para firmar.
Sígueme: cuando ocurre algo en un exchange, solo reproduzco las palabras de las partes implicadas y luego te explico qué puedes aprender para proteger tu wallet.
#多签 #钱包安全 #AlertaDeSeguridad
Se detectaron transferencias sospechosas en el exchange indio Unocoin. El custodio BitGo publicó los detalles el 13/11:
· Unocoin usaba una multisig de autocustodia «2 de 3»: Unocoin tenía tanto la clave del usuario como la de respaldo; BitGo solo tenía la tercera.
· La transacción sospechosa se firmó precisamente con las 2 claves de Unocoin, eludiendo a BitGo y transmitiéndose directamente a la cadena. La clave de BitGo nunca se usó.
· La cuenta se congeló el 6/11 a petición de Unocoin; el bloqueo funcionó según lo previsto. BitGo afirma que sus sistemas no fueron vulnerados.
Ese mismo día, Unocoin dijo que esta multisig se había diseñado para «recuperar los fondos aunque BitGo desapareciera» y que «parece que se aprovechó» este mecanismo de respaldo. La investigación sobre las pérdidas y los datos sigue en curso, y el servicio aún no se ha restablecido. Cada parte cuenta su versión; todavía no se ha determinado la responsabilidad.
Si usas multisig, revisa estos 3 puntos:
1. ¿Las claves necesarias para alcanzar el umbral están en manos de la misma persona, en el mismo dispositivo o en el mismo lugar? Si es así, en la práctica equivale a una firma única.
2. Mantén las claves de respaldo desconectadas y separadas; no las guardes junto con las claves de uso diario.
3. El bloqueo de un tercero solo controla su propia clave; no puede impedir que se reúnan las otras dos para firmar.
Sígueme: cuando ocurre algo en un exchange, solo reproduzco las palabras de las partes implicadas y luego te explico qué puedes aprender para proteger tu wallet.
#多签 #钱包安全 #AlertaDeSeguridad
