unocoin

今天印度交易所 Unocoin 出了件怪事。11 月 9 日它发公告，服务器被人未经授权进去了，登录先关掉，钱一分没丢。今天 11 月 12 日，链上分析账号 Onchain Lens 贴出 Arkham 数据，跟 Unocoin 关联的大约 81000 个地址，余额全是 0。同一天 Unocoin 的网站打不开，报 504 错误，后来换成了维护页面。
11 月 6 日第一次发现不对劲，当晚 7 点 24 分和 7 点 29 分，先后让托管方 Fireblocks 和 BitGo 冻结了企业账户。11 月 9 日又发现新异常，服务全停了。今天它又补了一条更新，11 月 12 日发现 BitGo 钱包里一个给 ERC-20 代币充值的 ETH 地址有异常转出，BitGo 已介入。公司账户还冻着，异常交易它自己也说查不清。九成以上用户资金在冷钱包里，服务器从头重建要四到五个工作日。
这两边的说法对不上，交易所说没丢币，Arkham 上 81000 个地址却空了。先别急着站队，Arkham 那个 0 只说明它标注的这批地址里没资产，证明不了钱被偷了，也证明不了交易所没有别的钱包。交易所挪钱到新钱包应急，链上也是同样的画面。反过来，没丢币也只是交易所自己说的，丢没丢、丢了多少，要等 BitGo 的调查和链上资金流向对上账。
对散户来说，真正有用的地方是交易所出事之后的老毛病。交易所先出来安抚，链上数据却是另一套说法，中间的空窗期最容易出事。假客服、假恢复链接、假补偿登记专挑这种时候冒出来，登录不了的人最着急，也最容易上当。
这几天就记住，消息只认官网和官方账号，官网现在只有维护页面，说能帮你提币的全是假的，验证码和助记词更别给任何人，交易所客服不会跟你要这个。剩下的就是等两个结果，BitGo 调查后到底有没有币被转走，登录什么时候恢复。
小凯的观点是，钱有没有丢现在谁也说不准，但登录关着的这几天，骗子比黑客更积极，防骗比追真相更急。
你有没有遇到过交易所突然停服、登录不上的时候，当时第一反应是查公告还是先去群里问？
#Unocoin #Arkham #交易所安全 #钱包安全
—— web3韭菜小凯
本内容仅为个人观点分享，不构成投资建议，请自行判断。