Die indische Kryptowährungsbörse Unocoin ist nach einem Sicherheitsvorfall am 9. November für Nutzer weiterhin nicht erreichbar, während die Blockchain-Analyseplattform Arkham Intelligence bei etwa 81.000 mit der Börse verbundenen Adressen einen Bestand von null anzeigt.
Zusammenfassung
- Unocoin deaktivierte vorübergehend die Benutzeranmeldungen, nachdem am 9. November unbefugter Zugriff auf seine Server entdeckt wurde, betonte jedoch, dass keine Kundengelder verloren gegangen seien.
- Das Blockchain-Analyse-Konto Onchain Lens berichtete, dass Arkham Intelligence bei etwa 81.000 mit Unocoin verbundenen Adressen einen Bestand von null anzeigte.
- Die offizielle Website von Unocoin gab am 12. November einen 504 Gateway Time-out-Fehler zurück, drei Tage nachdem die Börse den Sicherheitsvorfall offengelegt hatte.
- Die Börse hat bis zum 12. November keine weiteren Updates zur Untersuchung veröffentlicht oder einen Zeitplan für die Wiederherstellung der Dienste bereitgestellt.
- crypto.news kontaktierte Unocoin um Klärung bezüglich des Sicherheitsvorfalls, seiner Kryptowährungsreserven und der Website-Störung, erhielt jedoch zum Redaktionsschluss keine Antwort.
In einer Erklärung vom 9. November bestätigte Unocoin, dass es unbefugten Zugriff auf seine Server festgestellt und die Benutzeranmeldungen vorübergehend deaktiviert habe, während sein Sicherheitsteam den Vorfall untersuchte.
Die Börse versicherte den Kunden, dass keine Kryptowährungsgelder verloren gegangen seien, obwohl sie keine Details darüber lieferte, wie der unbefugte Zugriff erfolgte oder welche Systeme betroffen waren.
Unterdessen hat das Blockchain-Analyse-Konto Onchain Lens Fragen zu den Kryptowährungsbeständen von Unocoin aufgeworfen, nachdem es auf Daten von Arkham Intelligence verwiesen hatte, die bei etwa 81.000 der Plattform zugeordneten Adressen einen Portfoliowert von 0 $ anzeigten.
Das Konto teilte einen Screenshot der Arkham-Entitätsseite von Unocoin, auf der der Portfolio-Bereich trotz der großen Anzahl verfolgter Adressen keine Vermögenswerte anzeigte.
Die Zahlen haben Fragen zu den Reserven von Unocoin aufgeworfen, doch die Arkham-Daten allein können nicht bestätigen, ob die Börse Kundengelder in anderen Wallets hält oder ob Geld verloren gegangen ist.
Unocoin-Website drei Tage nach dem Sicherheitsvorfall weiterhin nicht erreichbar
Zum 12. November gab die offizielle Website von Unocoin einen Cloudflare 504 Gateway Time-out-Fehler zurück, was darauf hindeutet, dass sein Hostserver nicht innerhalb der erwarteten Zeit antwortete.
Unocoin-Website gibt 504-Fehler zurück. Quelle: crypto.news
Eine Überprüfung von unocoin.com gegen etwa 06:57 UTC zeigte, dass der Browser und das Mumbai-Netzwerk von Cloudflare normal funktionierten, während der Hostserver der Börse einen Fehler zurückgab.
Die Website-Störung folgt auf die Entscheidung des Unternehmens, die Benutzeranmeldungen auszusetzen, nachdem am 9. November unbefugter Serverzugriff entdeckt worden war.
Unocoin hat keinen Zeitplan für die Wiederherstellung des normalen Betriebs bereitgestellt. In seiner ursprünglichen Ankündigung erklärte das Unternehmen, dass die Dienste nach Abschluss seiner Untersuchung und der erforderlichen Sicherheitsmaßnahmen wieder aufgenommen würden.
„Unser Team untersucht den Vorfall aktiv und arbeitet an der Behebung“, erklärte die Börse.
Das Unternehmen entschuldigte sich bei den Kunden für die Störung und versprach, seine Erkenntnisse mitzuteilen, sobald weitere Informationen verfügbar seien.
Stand 12. November hatte Unocoin keine weiteren öffentlichen Updates zur Untersuchung, zum Status seiner Dienste oder zu den ergriffenen Sicherheitsmaßnahmen veröffentlicht.
Arkham-Daten werfen Fragen zu den Kryptowährungsbeständen von Unocoin auf
Die Sicherheitsprobleme der Börse haben nach den von Onchain Lens veröffentlichten Beobachtungen zu ihren verfolgten Kryptowährungs-Wallets weitere Aufmerksamkeit erregt.
Laut dem Blockchain-Analysekonto listet Arkham Intelligence etwa 81.000 mit Unocoin verbundene Adressen auf, zeigt derzeit jedoch einen kombinierten Portfoliowert von null an.
Der dem Beitrag beigefügte Screenshot identifiziert Unocoin als zentralisierte Kryptowährungsbörse und zeigt die Meldung „No assets found“ in ihrem Portfolio-Dashboard.
Die Entitätsverfolgung von Arkham beruht auf der Identifizierung von Blockchain-Adressen, die mit bestimmten Organisationen verbunden sind. Folglich stellt das angezeigte Portfolio die der verfolgten Entität zugeschriebenen Vermögenswerte dar, die von den vollständigen finanziellen Beständen einer Börse abweichen können.
In der Erklärung von Unocoin vom 9. November wurde betont, dass die Kryptowährungsgelder der Kunden sicher blieben, doch das Unternehmen hat sich nicht öffentlich zu den von Onchain Lens hervorgehobenen Wallet-Zahlen geäußert.
Die Börse hat nicht offengelegt, ob während der Untersuchung Vermögenswerte zwischen Wallets übertragen wurden, und auch keine aktualisierte Aufschlüsselung ihrer Kryptowährungsreserven vorgelegt.
Ein ähnlicher Streit über Wallet-Aktivitäten entstand im Oktober, als die indische Kryptowährungsbörse CoinDCX Vorwürfe eines weiteren Sicherheitsverstoßes bestritt, bei dem es um Kryptowährungstransfers in Höhe von fast 16 Millionen Dollar ging.
Der Blockchain-Ermittler ZachXBT hatte Transaktionen mit Adressen in Frage gestellt, die über Arkham Intelligence identifiziert wurden. CoinDCX-CEO Sumit Gupta beteuerte, dass die Adressen zu einer Infrastruktur gehörten, die bei einem früheren Angriff kompromittiert worden sei, und dass die aktuellen Betriebs- und Kunden-Wallets nicht betroffen seien.
CoinDCX gab später bekannt, dass 15,99 Millionen USDT verloren gegangen waren, nachdem sich Einzahlungen in Wallets angesammelt hatten, die nach dem Sicherheitsverstoß vom Juli 2025 stillgelegt worden waren.
Die Börse erklärte, ihr automatisiertes System für die Übertragung von Geldern aus diesen Adressen habe aufgehört zu funktionieren. Die Kunden seien für ihre Einzahlungen bereits gutgeschrieben worden, und CoinDCX erklärte, die Verluste selbst getragen zu haben, ohne die Kontostände der Kunden zu beeinträchtigen.
Unocoin hat noch keine weiteren Details zur Untersuchung geliefert
Unocoin wurde 2013 gegründet und gehört zu den frühesten Kryptowährungsbörsen Indiens; das Unternehmen war über mehrere Phasen regulatorischer Unsicherheit hinweg tätig, die die digitale Vermögensbranche des Landes betrafen.
Das Unternehmen bietet indischen Kunden Kryptowährungshandelsdienste an und hat historisch den Kauf und Verkauf von Bitcoin über seine Plattform unterstützt.
Der jüngste Sicherheitsvorfall hat die Kunden in Ungewissheit darüber zurückgelassen, wann sie wieder Zugang zu ihren Konten erhalten und ob normale Handels- und Auszahlungsdienste gemeinsam wieder aufgenommen werden.
Unocoin hat nicht angegeben, ob der unbefugte Zugriff Kundeninformationen, interne Infrastruktur oder Systeme betraf, die für die Abwicklung von Kryptowährungstransaktionen verantwortlich sind.
Ebenso hat das Unternehmen keinen detaillierten Vorfallbericht veröffentlicht, der die Art des Sicherheitsverstoßes oder die zur Absicherung der betroffenen Server ergriffenen Maßnahmen erläutert.
crypto.news hat Unocoin um Klarstellung bezüglich des Sicherheitsvorfalls, seiner Kryptowährungsbestände, der Website-Störung und der erwarteten Wiederherstellung der Dienste gebeten, hatte zum Redaktionsschluss jedoch keine Antwort erhalten.
In seiner Ankündigung vom 9. November erklärte Unocoin, es werde seine Untersuchungsergebnisse zu gegebener Zeit mitteilen, ohne ein Veröffentlichungsdatum zu nennen.
Die Kryptowährungsbranche Indiens war in den letzten Jahren mit mehreren schwerwiegenden Sicherheitsvorfällen konfrontiert. Im Juli 2024 verlor WazirX mehr als 230 Millionen Dollar, nachdem Angreifer eine von der Börse genutzte Kryptowährungs-Wallet kompromittiert hatten.
Der Angriff betraf mehrere digitale Vermögenswerte und führte zu einem der größten gemeldeten Kryptowährungsdiebstähle im Zusammenhang mit einer indischen Handelsplattform.
