Multisig juga bisa bermasalah? Dari 3 kunci, bursa menyimpan 2 di antaranya sendiri
Unocoin, bursa India, mengalami transfer keluar yang mencurigakan. Penyedia kustodian BitGo mengumumkan detailnya pada 11/13:
· Unocoin menggunakan multisig kustodian mandiri "2-of-3": kunci pengguna dan kunci cadangan sama-sama dipegang Unocoin, sementara BitGo hanya memegang kunci ketiga.
· Transaksi mencurigakan itu menggunakan kedua kunci Unocoin untuk menandatangani, melewati BitGo dan langsung disiarkan ke blockchain. Kunci BitGo sama sekali tidak digunakan.
· Akun telah dibekukan pada 11/6 atas permintaan Unocoin, dan pembekuan berjalan sesuai rancangan. BitGo menyatakan sistemnya tidak diretas.
Pada hari yang sama, Unocoin mengatakan: multisig ini awalnya dirancang agar "dana tetap bisa diambil meski BitGo menghilang". Mekanisme cadangan ini "tampaknya telah disalahgunakan". Kerugian dan kondisi data masih diselidiki, dan layanan belum dipulihkan. Kedua pihak punya versi masing-masing, dan tanggung jawab belum dipastikan.
Kalau memakai multisig sendiri, periksa 3 hal:
1. Apakah kunci-kunci yang diperlukan untuk mencapai ambang batas berada pada orang, perangkat, atau tempat yang sama? Jika ya, praktis sama saja dengan tanda tangan tunggal.
2. Simpan kunci cadangan secara offline dan terpisah, jangan bersama kunci yang digunakan sehari-hari.
3. Pembekuan oleh pihak ketiga hanya mengendalikan kunci yang dipegangnya; itu tidak bisa mencegah dua kunci lainnya digabungkan untuk menandatangani.
Ikuti saya. Saat bursa bermasalah, saya hanya menyampaikan pernyataan asli dari pihak terkait, lalu mengulas hal yang bisa dipelajari untuk melindungi dompetmu.
#多签 #钱包安全 #安全警报
Unocoin, bursa India, mengalami transfer keluar yang mencurigakan. Penyedia kustodian BitGo mengumumkan detailnya pada 11/13:
· Unocoin menggunakan multisig kustodian mandiri "2-of-3": kunci pengguna dan kunci cadangan sama-sama dipegang Unocoin, sementara BitGo hanya memegang kunci ketiga.
· Transaksi mencurigakan itu menggunakan kedua kunci Unocoin untuk menandatangani, melewati BitGo dan langsung disiarkan ke blockchain. Kunci BitGo sama sekali tidak digunakan.
· Akun telah dibekukan pada 11/6 atas permintaan Unocoin, dan pembekuan berjalan sesuai rancangan. BitGo menyatakan sistemnya tidak diretas.
Pada hari yang sama, Unocoin mengatakan: multisig ini awalnya dirancang agar "dana tetap bisa diambil meski BitGo menghilang". Mekanisme cadangan ini "tampaknya telah disalahgunakan". Kerugian dan kondisi data masih diselidiki, dan layanan belum dipulihkan. Kedua pihak punya versi masing-masing, dan tanggung jawab belum dipastikan.
Kalau memakai multisig sendiri, periksa 3 hal:
1. Apakah kunci-kunci yang diperlukan untuk mencapai ambang batas berada pada orang, perangkat, atau tempat yang sama? Jika ya, praktis sama saja dengan tanda tangan tunggal.
2. Simpan kunci cadangan secara offline dan terpisah, jangan bersama kunci yang digunakan sehari-hari.
3. Pembekuan oleh pihak ketiga hanya mengendalikan kunci yang dipegangnya; itu tidak bisa mencegah dua kunci lainnya digabungkan untuk menandatangani.
Ikuti saya. Saat bursa bermasalah, saya hanya menyampaikan pernyataan asli dari pihak terkait, lalu mengulas hal yang bisa dipelajari untuk melindungi dompetmu.
#多签 #钱包安全 #安全警报
