Indyjska giełda kryptowalut Unocoin pozostaje niedostępna dla użytkowników po incydencie bezpieczeństwa z 9 listopada, podczas gdy platforma analityki blockchain Arkham Intelligence pokazuje zerowe zasoby na około 81 000 adresów powiązanych z giełdą.
Podsumowanie
- Unocoin tymczasowo wyłączył logowanie użytkowników po odkryciu nieautoryzowanego dostępu do swoich serwerów 9 listopada, ale utrzymywał, że żadne środki klientów nie zostały utracone.
- Konto analityki blockchain Onchain Lens poinformowało, że Arkham Intelligence pokazało zerowe zasoby na około 81 000 adresów powiązanych z Unocoin.
- Oficjalna strona internetowa Unocoin zwracała błąd 504 Gateway Time-out 12 listopada, trzy dni po tym, jak giełda ujawniła incydent bezpieczeństwa.
- Giełda nie opublikowała żadnych dalszych aktualizacji dotyczących dochodzenia ani nie podała harmonogramu przywrócenia usług na dzień 12 listopada.
- crypto.news skontaktowało się z Unocoin w celu uzyskania wyjaśnień dotyczących incydentu bezpieczeństwa, jego rezerw kryptowalutowych i zakłócenia działania strony internetowej, ale do czasu publikacji nie otrzymało odpowiedzi.
W oświadczeniu z 9 listopada Unocoin potwierdził, że zidentyfikował nieautoryzowany dostęp do swoich serwerów i tymczasowo wyłączył logowanie użytkowników, podczas gdy jego zespół ds. bezpieczeństwa prowadził dochodzenie w sprawie incydentu.
Giełda zapewniła klientów, że żadne środki kryptowalutowe nie zostały utracone, choć nie podała szczegółów dotyczących tego, w jaki sposób doszło do nieautoryzowanego dostępu ani które systemy zostały dotknięte.
Tymczasem konto analityki blockchain Onchain Lens wzbudziło pytania o zasoby kryptowalutowe Unocoin, wskazując na dane Arkham Intelligence pokazujące wartość portfela wynoszącą 0 USD na około 81 000 adresów przypisanych do platformy.
Konto udostępniło zrzut ekranu strony podmiotu Unocoin w Arkham, gdzie sekcja portfela nie wyświetlała żadnych aktywów pomimo dużej liczby śledzonych adresów.
Liczby te wzbudziły pytania o rezerwy Unocoin, ale same dane Arkham nie mogą potwierdzić, czy giełda przechowuje środki klientów w innych portfelach ani czy jakiekolwiek pieniądze zostały utracone.
Strona internetowa Unocoin pozostaje niedostępna trzy dni po incydencie bezpieczeństwa
Na dzień 12 listopada oficjalna strona internetowa Unocoin zwracała błąd Cloudflare 504 Gateway Time-out, co wskazuje, że jego serwer hostujący nie odpowiadał w oczekiwanym czasie.
Strona internetowa Unocoin zwracająca błąd 504. Źródło: crypto.news
Sprawdzenie unocoin.com około 06:57 UTC wykazało, że przeglądarka i sieć Cloudflare w Mumbaju działały normalnie, podczas gdy serwer hostujący giełdy zwracał błąd.
Zakłócenie działania strony internetowej nastąpiło po decyzji firmy o zawieszeniu logowania użytkowników po odkryciu nieautoryzowanego dostępu do serwera 9 listopada.
Unocoin nie podał harmonogramu przywrócenia normalnego działania. W swoim pierwotnym ogłoszeniu firma poinformowała, że usługi zostaną wznowione po zakończeniu dochodzenia i niezbędnych środków bezpieczeństwa.
„Nasz zespół aktywnie bada incydent i pracuje nad środkami zaradczymi” – poinformowała giełda.
Firma przeprosiła klientów za zakłócenia i obiecała podzielić się swoimi ustaleniami, gdy tylko pojawi się więcej informacji.
Na dzień 12 listopada Unocoin nie opublikowała żadnych dalszych publicznych aktualizacji dotyczących dochodzenia, statusu swoich usług ani wdrażanych środków bezpieczeństwa.
Dane Arkham budzą wątpliwości co do zasobów kryptowalutowych Unocoin
Problemy bezpieczeństwa giełdy przyciągnęły dodatkową uwagę po obserwacjach opublikowanych przez Onchain Lens dotyczących śledzonych przez nią portfeli kryptowalutowych.
Według konta analityki blockchain, Arkham Intelligence wymienia około 81 000 adresów powiązanych z Unocoin, ale obecnie wyświetla łączną wartość portfela równą zero.
Zrzut ekranu dołączony do posta identyfikuje Unocoin jako scentralizowaną giełdę kryptowalut i pokazuje komunikat „Nie znaleziono aktywów” w panelu portfela.
Śledzenie podmiotów przez Arkham opiera się na identyfikowaniu adresów blockchain powiązanych z określonymi organizacjami. W związku z tym wyświetlany portfel reprezentuje aktywa przypisane śledzonemu podmiotowi, które mogą różnić się od pełnych zasobów finansowych giełdy.
Oświadczenie Unocoin z 9 listopada utrzymywało, że środki kryptowalutowe klientów pozostają bezpieczne, ale firma nie odniosła się publicznie do danych portfeli wskazanych przez Onchain Lens.
Giełda nie ujawniła, czy podczas dochodzenia jakiekolwiek aktywa zostały przeniesione między portfelami, ani nie podała zaktualizowanego zestawienia swoich rezerw kryptowalutowych.
Podobny spór dotyczący aktywności portfeli pojawił się w październiku, gdy indyjska giełda kryptowalut CoinDCX zaprzeczyła zarzutom kolejnego naruszenia bezpieczeństwa obejmującego transfery kryptowalut o wartości blisko 16 milionów dolarów.
Badacz blockchain ZachXBT zakwestionował transakcje obejmujące adresy zidentyfikowane przez Arkham Intelligence. Dyrektor generalny CoinDCX Sumit Gupta utrzymywał, że adresy należały do infrastruktury naruszonej podczas wcześniejszego ataku i że jej obecne portfele operacyjne i klientów nie zostały dotknięte.
CoinDCX później ujawniła, że utracono 15,99 miliona USDT, po tym jak depozyty zgromadziły się w portfelach wycofanych z użycia po naruszeniu bezpieczeństwa w lipcu 2025 roku.
Giełda podała, że jej zautomatyzowany system transferu środków z tych adresów przestał działać. Klienci otrzymali już uznanie swoich depozytów, a CoinDCX oświadczyła, że pokryła straty bez wpływu na salda ich kont.
Unocoin nie podała jeszcze dalszych szczegółów dochodzenia
Założona w 2013 roku Unocoin jest jedną z najwcześniejszych indyjskich giełd kryptowalut i działała przez kilka okresów niepewności regulacyjnej dotykającej krajowy przemysł aktywów cyfrowych.
Firma świadczy usługi handlu kryptowalutami dla indyjskich klientów i historycznie obsługiwała zakup i sprzedaż Bitcoina za pośrednictwem swojej platformy.
Jej najnowszy incydent bezpieczeństwa pozostawił klientów w oczekiwaniu na informacje o tym, kiedy odzyskają dostęp do swoich kont i czy normalne usługi handlowe i wypłat będą wznowione jednocześnie.
Unocoin nie sprecyzowała, czy nieautoryzowany dostęp obejmował informacje klientów, wewnętrzną infrastrukturę czy systemy odpowiedzialne za obsługę transakcji kryptowalutowych.
Firma podobnie nie opublikowała szczegółowego raportu o incydencie wyjaśniającego charakter naruszenia ani kroków podjętych w celu zabezpieczenia dotkniętych serwerów.
crypto.news zwróciło się do Unocoin o wyjaśnienia dotyczące incydentu bezpieczeństwa, jej zasobów kryptowalutowych, zakłócenia działania strony internetowej oraz oczekiwanego przywrócenia usług, ale do czasu publikacji nie otrzymało odpowiedzi.
W swoim ogłoszeniu z 9 listopada Unocoin podała, że podzieli się ustaleniami dochodzenia w odpowiednim czasie, nie precyzując daty publikacji.
Indyjski przemysł kryptowalutowy zmierzył się w ostatnich latach z kilkoma poważnymi incydentami bezpieczeństwa. W lipcu 2024 roku WazirX straciła ponad 230 milionów dolarów, po tym jak atakujący naruszyli portfel kryptowalutowy używany przez giełdę.
Atak obejmował wiele aktywów cyfrowych i doprowadził do jednej z największych zgłoszonych kradzieży kryptowalut związanych z indyjską platformą handlową.
