Multisig também pode dar problema? Das 3 chaves, a própria corretora ficou com 2
A corretora indiana Unocoin registrou uma transferência suspeita. Em 13/11, a custodiante BitGo divulgou detalhes:
· A Unocoin usava uma carteira multisig de autocustódia "2 de 3": tanto a chave do usuário quanto a chave de backup estavam com a Unocoin; a BitGo tinha apenas a terceira.
· A transação suspeita foi assinada justamente com as 2 chaves da Unocoin, contornando a BitGo e sendo transmitida diretamente à blockchain. A chave da BitGo nunca foi usada.
· A conta foi congelada em 6/11, conforme solicitado pela Unocoin, e o congelamento funcionou como previsto. A BitGo afirma que seus sistemas não foram comprometidos.
No mesmo dia, a Unocoin disse que a multisig havia sido criada para "recuperar os fundos mesmo que a BitGo desaparecesse" e que esse mecanismo de backup "parece ter sido explorado". As perdas e a situação dos dados ainda estão sendo investigadas, e o serviço ainda não foi restabelecido. Cada lado conta sua versão; ainda não há uma conclusão sobre a responsabilidade.
Se você usa multisig, confira estes 3 pontos:
1. As chaves necessárias para atingir o limite estão com a mesma pessoa, no mesmo dispositivo ou no mesmo lugar? Se sim, é praticamente o mesmo que uma assinatura única.
2. Mantenha as chaves de backup offline e separadas; não as deixe junto das chaves usadas no dia a dia.
3. O congelamento por terceiros só controla a chave que eles têm; não impede que as outras duas sejam reunidas para assinar.
Siga-me: quando uma corretora tem problemas, apenas reproduzo o que as partes envolvidas dizem e explico o que você pode aprender para proteger sua carteira.
#多签 #钱包安全 #AlertaDeSegurança
A corretora indiana Unocoin registrou uma transferência suspeita. Em 13/11, a custodiante BitGo divulgou detalhes:
· A Unocoin usava uma carteira multisig de autocustódia "2 de 3": tanto a chave do usuário quanto a chave de backup estavam com a Unocoin; a BitGo tinha apenas a terceira.
· A transação suspeita foi assinada justamente com as 2 chaves da Unocoin, contornando a BitGo e sendo transmitida diretamente à blockchain. A chave da BitGo nunca foi usada.
· A conta foi congelada em 6/11, conforme solicitado pela Unocoin, e o congelamento funcionou como previsto. A BitGo afirma que seus sistemas não foram comprometidos.
No mesmo dia, a Unocoin disse que a multisig havia sido criada para "recuperar os fundos mesmo que a BitGo desaparecesse" e que esse mecanismo de backup "parece ter sido explorado". As perdas e a situação dos dados ainda estão sendo investigadas, e o serviço ainda não foi restabelecido. Cada lado conta sua versão; ainda não há uma conclusão sobre a responsabilidade.
Se você usa multisig, confira estes 3 pontos:
1. As chaves necessárias para atingir o limite estão com a mesma pessoa, no mesmo dispositivo ou no mesmo lugar? Se sim, é praticamente o mesmo que uma assinatura única.
2. Mantenha as chaves de backup offline e separadas; não as deixe junto das chaves usadas no dia a dia.
3. O congelamento por terceiros só controla a chave que eles têm; não impede que as outras duas sejam reunidas para assinar.
Siga-me: quando uma corretora tem problemas, apenas reproduzo o que as partes envolvidas dizem e explico o que você pode aprender para proteger sua carteira.
#多签 #钱包安全 #AlertaDeSegurança
