С мультиподписью тоже бывают проблемы? Из 3 ключей биржа сама держала 2
На индийской бирже Unocoin заметили подозрительный вывод средств. 13 ноября кастодиан BitGo опубликовал подробности:
· Unocoin использовала мультиподпись «2 из 3» с самостоятельным хранением: пользовательский и резервный ключи были у Unocoin, а BitGo держала только третий.
· Для подозрительной транзакции использовали именно два ключа Unocoin: операцию подписали и отправили в блокчейн, минуя BitGo. Ключ BitGo ни разу не использовали.
· По запросу Unocoin счёт заморозили ещё 6 ноября. Заморозка сработала, как и было задумано; BitGo заявляет, что её системы не были взломаны.
В тот же день Unocoin заявила: мультиподпись была создана для того, чтобы «вернуть средства, даже если BitGo исчезнет», однако этот резервный механизм «похоже, использовали в своих целях». Обстоятельства потери средств и утечки данных всё ещё расследуются, сервис пока не восстановлен. Стороны излагают разные версии, виновные не установлены.
Если используете мультиподпись самостоятельно, проверьте три вещи:
1. Не находятся ли ключи, необходимые для достижения порога подписей, у одного человека, на одном устройстве или в одном месте? Если да, это почти то же самое, что одна подпись.
2. Храните резервные ключи офлайн и отдельно — не вместе с ключами, которыми пользуетесь каждый день.
3. Заморозка со стороны третьей стороны распространяется только на её ключ и не помешает собрать подписи двумя другими.
Подписывайтесь на меня: когда у бирж возникают проблемы, я лишь передаю слова самих участников, а затем разбираю, чему это может научить вас в вопросах защиты кошелька.
#多签 #钱包安全 #警报 безопасности
На индийской бирже Unocoin заметили подозрительный вывод средств. 13 ноября кастодиан BitGo опубликовал подробности:
· Unocoin использовала мультиподпись «2 из 3» с самостоятельным хранением: пользовательский и резервный ключи были у Unocoin, а BitGo держала только третий.
· Для подозрительной транзакции использовали именно два ключа Unocoin: операцию подписали и отправили в блокчейн, минуя BitGo. Ключ BitGo ни разу не использовали.
· По запросу Unocoin счёт заморозили ещё 6 ноября. Заморозка сработала, как и было задумано; BitGo заявляет, что её системы не были взломаны.
В тот же день Unocoin заявила: мультиподпись была создана для того, чтобы «вернуть средства, даже если BitGo исчезнет», однако этот резервный механизм «похоже, использовали в своих целях». Обстоятельства потери средств и утечки данных всё ещё расследуются, сервис пока не восстановлен. Стороны излагают разные версии, виновные не установлены.
Если используете мультиподпись самостоятельно, проверьте три вещи:
1. Не находятся ли ключи, необходимые для достижения порога подписей, у одного человека, на одном устройстве или в одном месте? Если да, это почти то же самое, что одна подпись.
2. Храните резервные ключи офлайн и отдельно — не вместе с ключами, которыми пользуетесь каждый день.
3. Заморозка со стороны третьей стороны распространяется только на её ключ и не помешает собрать подписи двумя другими.
Подписывайтесь на меня: когда у бирж возникают проблемы, я лишь передаю слова самих участников, а затем разбираю, чему это может научить вас в вопросах защиты кошелька.
#多签 #钱包安全 #警报 безопасности
