Unocoin 安全事件：BitGo 地址流出待查，損失與復業怎麼確認？（2026）

2026 年 11 月 12 日，Unocoin 在官方事故更新中表示，發現其 BitGo 錢包架構內一個 ETH 地址有轉出交易。這次 Unocoin 安全事件的新進展，是平台在提出凍結請求後又發現待查流出，用戶損失仍待核實。

對資產仍留在平台的人，最需要的答案是：哪些資產受影響、自己的餘額能否對上，以及何時能操作。Unocoin 12 日說，自己無法登入在 BitGo 開立、仍被凍結的企業帳戶；13 日補充稱已收到所需資料與說明，並提出交易在平台外執行的初步判斷，損失與服務恢復仍在調查處理。購買硬體錢包也無法替仍受平台限制的資產完成提領。

凍結請求之後，Unocoin 初步指向平台外交易

依 Unocoin 的回溯說明，平台於 11 月 6 日發現未授權活動，要求 Fireblocks 與 BitGo 凍結企業帳戶，並稱後來收到兩家業者確認，帳戶已凍結，不能再透過其平台發起交易。這裡的確認來自 Unocoin 對溝通結果的敘述，不能直接當成兩家業者各自公布的調查結論。

平台接著在 11 月 9 日偵測到進一步未授權活動，決定暫停全部服務，後續確認自身基礎設施遭入侵。11 月 12 日新增發現的地址，則屬於其 BitGo 錢包架構，原本用於支應 ERC-20 代幣。Unocoin 當時表示已將發現交給 BitGo，並稱對方開始調查。

這段時間線最容易讀錯的地方，是把「12 日發現」補成「12 日突破凍結」。在同頁 11 月 13 日補充中，Unocoin 稱已從 BitGo 收到所需資料與說明，目前發現凍結按預期運作；相關交易則是在 BitGo 平台及參與之外，於外部簽署、直接向鏈上廣播。這是 Unocoin 公布的初步調查說法，要核對個別交易，仍須對照發起、簽署及上鏈時間，以及凍結實際涵蓋的權限。

Unocoin 解釋，這類多重簽章錢包保留了即使 BitGo 不再提供服務，仍可存取資產的備援機制，並懷疑該機制遭利用。「懷疑」仍須保留：公司說還在調查具體機制、加密資產損失與資訊隱私，不能將這份補充升格為完整鑑識或 BitGo 系統遭駭的定論。

12 日為何看不完整，收到資料後又要核對什麼？

Unocoin 在 12 日公告第 4 節列出當時的限制：它在 BitGo 的企業帳戶仍被凍結，自己無法登入；它另稱 BitGo 錢包架構有相當部分使用「找零地址」，因此僅查鏈上也無法完整核對。這裡保留的是 Unocoin 對錢包架構與自身可見性的說法，不能自行套成該 ETH 地址的運作機制。

這些限制解釋了它當時為何索取逐筆細節。13 日稱已收到所需資料，是查核進度；要核定客戶資產，接下來還得把地址歸屬、資產範圍與帳戶對應接起來，不能只用單一地址的餘額或轉出量替全部客戶結算。想先補上帳戶、錢包與公鏈的差別，可讀加密貨幣入門指南。

逾九成冷儲存，能保證自己拿回九成嗎？

Unocoin 自述，代客持有的加密資產有超過 90% 存於冷儲存。這是整體資產的保管分布；個人帳戶要核對的，則是平台應返還給這位用戶的幣種與數量。要把兩者接起來，需要核對可用資產如何對應各帳戶，單憑整體冷儲存比例還做不到。

11 月 12 日的Unocoin 官方回覆表達：在取得並核實完整交易明細前，不願憑假設給出保證。即使 13 日已稱收到資料，公司仍在調查損失；「逾九成冷儲存」因此不能換算成你的最低返還比例。公告早期的「尚未發現損失」，也僅限最初安全措施當時。

本文的判斷是，接下來需要把資產清單與平台對用戶的應返還數量逐項對照，再看回收或返還安排。若稱這些應返還數量為「負債」，記帳主體是平台，意思是平台欠用戶的資產，並非用戶欠平台的錢。若想理解自行保管需要承擔的工作，可接著讀冷錢包與私鑰管理。

4–5 個工作天是重建估計，恢復服務還有安全驗證

Unocoin 決定從頭重建伺服器基礎設施，估計這項工作約需 4–5 個工作天。公告同時列出，恢復服務前要完成全面安全檢查與驗證。重建、通過驗證及正式開放服務，應各自等待明確進度；直接從公告日期往後推算一個復業日，超出了這份估計能支持的範圍。

等待期間：資料仍待查，先保存現有紀錄

資料部分也仍在調查。平台表示，遭入侵的系統範圍與可能曝露的資訊尚待釐清。因此，不能從「資產多放在冷儲存」推論客戶資料沒有受到影響，兩者需要不同的調查結果。

等待期間，可以先把現有的餘額紀錄、充值與提領申請分開保存，記下資產、網路、數量、時間及平台紀錄編號；已經有交易 ID 的再一併留存。登入仍不可用時，先整理手上的郵件與舊紀錄，別用空白畫面替資產數量下結論。這是本文建議的留證方式，不是平台已公布的索賠程序。

下一份更新最值得核對的，是逐筆交易如何對回受影響資產與帳戶，以及登入、交易、充值、提領各自的開放範圍。若只宣布重建完成，還需要安全驗證與功能開放通知；若提供資產處置結果，則要再對回自己的數量與待處理紀錄。