Індійська криптовалютна біржа Unocoin залишається недоступною для користувачів після інциденту безпеки 9 листопада, тоді як блокчейн-аналітична платформа Arkham Intelligence показує нульові активи за приблизно 81 000 адресами, пов'язаними з біржею.
Резюме
- Unocoin тимчасово вимкнула вхід для користувачів після виявлення несанкціонованого доступу до своїх серверів 9 листопада, але наполягала на тому, що кошти клієнтів не були втрачені.
- Блокчейн-аналітичний акаунт Onchain Lens повідомив, що Arkham Intelligence показала нульові активи за приблизно 81 000 адресами, пов'язаними з Unocoin.
- Офіційний вебсайт Unocoin 12 листопада повертав помилку 504 Gateway Time-out, через три дні після того, як біржа розкрила інцидент безпеки.
- Станом на 12 листопада біржа не оприлюднила жодних подальших оновлень щодо розслідування та не надала графіка відновлення роботи сервісів.
- crypto.news звернувся до Unocoin за роз'ясненнями щодо інциденту безпеки, її криптовалютних резервів і збою вебсайту, але на момент публікації відповіді не отримав.
У заяві від 9 листопада Unocoin підтвердила, що виявила несанкціонований доступ до своїх серверів і тимчасово вимкнула вхід для користувачів, поки її команда з безпеки розслідувала інцидент.
Біржа запевнила клієнтів, що жодні криптовалютні кошти не були втрачені, хоча не надала подробиць про те, як стався несанкціонований доступ або які системи були порушені.
Тим часом блокчейн-аналітичний акаунт Onchain Lens поставив під сумнів криптовалютні активи Unocoin, вказавши на дані Arkham Intelligence, які показують вартість портфеля $0 за приблизно 81 000 адресами, приписаними платформі.
Акаунт поділився скриншотом сторінки сутності Unocoin на Arkham, де розділ портфеля не відображав жодних активів, незважаючи на велику кількість відстежуваних адрес.
Ці цифри викликали питання щодо резервів Unocoin, але дані Arkham самі по собі не можуть підтвердити, чи зберігає біржа кошти клієнтів в інших гаманцях або чи були втрачені якісь гроші.
Вебсайт Unocoin залишається недоступним через три дні після інциденту безпеки
Станом на 12 листопада офіційний вебсайт Unocoin повертав помилку Cloudflare 504 Gateway Time-out, що вказує на те, що його хост-сервер не відповідав у очікуваний час.
Вебсайт Unocoin повертає помилку 504. Джерело: crypto.news
Перевірка unocoin.com приблизно о 06:57 UTC показала, що браузер і мережа Cloudflare у Мумбаї працюють нормально, тоді як хост-сервер біржі повертав помилку.
Збій вебсайту стався після рішення компанії призупинити вхід для користувачів після виявлення несанкціонованого доступу до серверів 9 листопада.
Unocoin не надала графіка відновлення нормальної роботи. У своїй початковій заяві компанія повідомила, що сервіси відновляться після завершення розслідування та необхідних заходів безпеки.
«Наша команда активно розслідує інцидент і працює над його усуненням», — заявила біржа.
Компанія вибачилася перед клієнтами за збій і пообіцяла поділитися своїми висновками, щойно з'явиться більше інформації.
Станом на 12 листопада Unocoin не опублікувала жодних подальших публічних оновлень щодо розслідування, статусу своїх послуг або заходів безпеки, які впроваджуються.
Дані Arkham викликають питання щодо криптовалютних активів Unocoin
Проблеми з безпекою біржі привернули додаткову увагу після публікації спостережень Onchain Lens щодо її відстежуваних криптовалютних гаманців.
Згідно з акаунтом блокчейн-аналітики, Arkham Intelligence налічує приблизно 81 000 адрес, пов'язаних з Unocoin, але наразі відображає сукупну вартість портфеля на рівні нуля.
Скриншот, що супроводжує публікацію, ідентифікує Unocoin як централізовану криптовалютну біржу та показує повідомлення «Активів не знайдено» на панелі її портфеля.
Відстеження суб'єктів Arkham ґрунтується на ідентифікації блокчейн-адрес, пов'язаних з конкретними організаціями. Отже, відображений портфель представляє активи, приписувані відстежуваному суб'єкту, що може відрізнятися від повних фінансових активів біржі.
У заяві Unocoin від 9 листопада стверджувалося, що криптовалютні кошти клієнтів залишаються в безпеці, але компанія публічно не прокоментувала цифри гаманців, на які вказала Onchain Lens.
Біржа не розкрила, чи було переказано будь-які активи між гаманцями під час розслідування, і не надала оновленого розподілу своїх криптовалютних резервів.
Схожий спір щодо активності гаманців виник у жовтні, коли індійська криптовалютна біржа CoinDCX заперечила звинувачення в черговому порушенні безпеки, пов'язаному з переказами криптовалюти на суму майже 16 мільйонів доларів.
Блокчейн-дослідник ZachXBT поставив під сумнів транзакції за участю адрес, ідентифікованих через Arkham Intelligence. Генеральний директор CoinDCX Суміт Гупта наполягав на тому, що ці адреси належали інфраструктурі, скомпрометованій під час попередньої атаки, і що її поточні операційні гаманці та гаманці клієнтів не постраждали.
Пізніше CoinDCX розкрила, що 15,99 мільйона USDT було втрачено після того, як депозити накопичилися на гаманцях, виведених з експлуатації після її порушення безпеки в липні 2025 року.
Біржа заявила, що її автоматизована система переказу коштів з цих адрес перестала працювати. Клієнтам уже було зараховано їхні депозити, і CoinDCX заявила, що взяла на себе збитки, не вплинувши на баланси їхніх рахунків.
Unocoin ще не надала подальших деталей щодо розслідування
Заснована у 2013 році, Unocoin є однією з найперших криптовалютних бірж Індії та працювала протягом кількох періодів регуляторної невизначеності, що впливала на галузь цифрових активів країни.
Компанія надає послуги торгівлі криптовалютою індійським клієнтам і історично підтримувала купівлю та продаж Bitcoin через свою платформу.
Її останній інцидент безпеки залишив клієнтів в очікуванні інформації про те, коли вони знову отримають доступ до своїх рахунків і чи відновляться нормальні торгові та виплатні послуги одночасно.
Unocoin не уточнила, чи несанкціонований доступ стосувався інформації клієнтів, внутрішньої інфраструктури або систем, відповідальних за обробку криптовалютних транзакцій.
Компанія так само не опублікувала детальний звіт про інцидент, який пояснював би характер порушення або кроки, вжиті для захисту постраждалих серверів.
crypto.news звернулася до Unocoin за роз'ясненнями щодо інциденту безпеки, її криптовалютних активів, збою вебсайту та очікуваного відновлення послуг, але на момент публікації не отримала відповіді.
У своїй заяві від 9 листопада Unocoin повідомила, що поділиться висновками свого розслідування у належний час, не вказуючи дати публікації.
Криптовалютна галузь Індії зазнала кількох великих інцидентів безпеки в останні роки. У липні 2024 року WazirX втратила понад 230 мільйонів доларів після того, як зловмисники скомпрометували криптовалютний гаманець, який використовувала біржа.
Атака торкнулася кількох цифрових активів і призвела до однієї з найбільших зафіксованих крадіжок криптовалюти, пов'язаних з індійською торговельною платформою.
