Unocoin 遭黑客攻击?官网持续瘫痪,8.1 万个钱包余额归零

BTC
UnocoinArkham
22 小时前来源: crypto.news
Unocoin 遭黑客攻击?官网持续瘫痪,8.1 万个钱包余额归零

印度加密货币交易所 Unocoin 在 11 月 9 日发生安全事件后一直无法让用户访问,而区块链分析平台 Arkham Intelligence 显示,与该交易所关联的约 81,000 个地址的持仓为零。

摘要

  • Unocoin 在 11 月 9 日发现其服务器遭到未经授权的访问后,暂时禁用了用户登录,但坚称没有客户资金损失。
  • 区块链分析账号 Onchain Lens 报道称,Arkham Intelligence 显示,与 Unocoin 关联的约 81,000 个地址的持仓为零。
  • 11 月 12 日,即该交易所披露安全事件三天后,Unocoin 的官方网站返回 504 网关超时错误。
  • 截至 11 月 12 日,该交易所尚未发布有关调查的进一步更新,也未提供恢复服务的时间表。
  • crypto.news 联系 Unocoin,要求澄清此次安全事件、其加密货币储备以及网站中断的情况,但截至发稿时尚未收到回复。

在 11 月 9 日的一份声明中,Unocoin 确认其已发现服务器遭到未经授权的访问,并在其安全团队调查该事件期间暂时禁用了用户登录。

该交易所向客户保证没有加密货币资金损失,尽管它没有提供有关未经授权访问如何发生或哪些系统受到影响的具体细节。

与此同时,区块链分析账号 Onchain Lens 对 Unocoin 的加密货币持仓提出了质疑,其指出 Arkham Intelligence 的数据显示,归属于该平台的大约 81,000 个地址的投资组合价值为 0 美元。

该账号分享了一张 Unocoin 在 Arkham 实体页面的截图,尽管追踪的地址数量庞大,但投资组合部分显示没有任何资产。

这些数字引发了对 Unocoin 储备的质疑,但仅凭 Arkham 的数据无法确认该交易所是否在其他钱包中持有客户资金,也无法确认是否有任何资金损失。

安全事件三天后 Unocoin 网站仍无法访问

截至 11 月 12 日,Unocoin 的官方网站返回 Cloudflare 504 网关超时错误,表明其托管服务器未在预期时间内响应。

Unocoin 网站返回 504 错误。

Unocoin 网站返回 504 错误。来源:crypto.news

在 UTC 时间约 06:57 对 unocoin.com 的检查显示,浏览器和 Cloudflare 的孟买网络运行正常,而该交易所的托管服务器则返回错误。

此次网站中断发生之前,该公司在 11 月 9 日发现服务器遭到未经授权的访问后决定暂停用户登录。

Unocoin 尚未提供恢复正常运营的时间表。在其最初的公告中,该公司表示,在调查和必要的安全措施完成后,服务将恢复。

“我们的团队正在积极调查该事件并着手进行修复,”该交易所表示。

该公司就此次服务中断向客户致歉,并承诺一旦获得更多信息将分享其调查结果。

截至11月12日,Unocoin尚未就调查进展、其服务状态或正在实施的安全措施发布任何进一步的公开更新。

Arkham数据引发对Unocoin加密货币持有量的质疑

在Onchain Lens就其追踪的加密货币钱包发布观察结果后,该交易所的安全问题引起了进一步关注。

据该区块链分析账户称,Arkham Intelligence列出了约81,000个与Unocoin关联的地址,但目前显示的综合投资组合价值为零。

该帖子附带的截图将Unocoin标识为一家中心化加密货币交易所,并在其投资组合仪表板中显示“未发现资产”的信息。

Arkham的实体追踪依赖于识别与特定组织关联的区块链地址。因此,所显示的投资组合代表归属于被追踪实体的资产,这可能与交易所的完整财务持有量有所不同。

Unocoin在11月9日的声明中坚称客户加密货币资金仍然安全,但该公司尚未公开回应Onchain Lens所强调的钱包数据。

该交易所未披露在调查期间是否有任何资产在钱包之间转移,也未提供其加密货币储备的最新明细。

类似的关于钱包活动的争议在10月出现,当时印度加密货币交易所CoinDCX否认了另一起安全漏洞的指控,该指控涉及近1600万美元的加密货币转账。

区块链调查员ZachXBT曾质疑涉及通过Arkham Intelligence识别出的地址的交易。CoinDCX首席执行官Sumit Gupta坚称,这些地址属于在早前一次攻击中被入侵的基础设施,其当前运营钱包和客户钱包未受影响。

CoinDCX后来披露,在2025年7月安全漏洞后退役的钱包中存款不断累积,随后损失了1599万USDT。

该交易所表示,其用于从这些地址转出资金的自动化系统已停止工作。客户的存款已经入账,CoinDCX表示其自行承担了损失,未影响客户的账户余额。

Unocoin尚未提供调查的进一步细节

Unocoin成立于2013年,是印度最早的加密货币交易所之一,经历了影响该国数字资产行业的多个监管不确定时期。

该公司为印度客户提供加密货币交易服务,历史上一直通过其平台支持比特币的买卖。

其最新的安全事件使客户仍在等待有关何时能重新访问其账户以及正常交易和提现服务是否会同时恢复的信息。

Unocoin未说明未经授权的访问是否涉及客户信息、内部基础设施或负责处理加密货币交易的系统。

该公司同样未发布详细的事件报告,解释漏洞的性质或为保护受影响服务器所采取的措施。

crypto.news已联系Unocoin,就安全事件、其加密货币持有量、网站中断以及预期服务恢复情况寻求澄清,但截至发稿时尚未收到回复。

在11月9日的公告中,Unocoin表示将在适当时候分享其调查结果,但未具体说明发布日期。

近年来,印度加密货币行业经历了多起重大安全事件。2024年7月,WazirX在攻击者入侵该交易所使用的加密货币钱包后损失超过2.3亿美元。

此次攻击涉及多种数字资产,并导致了一起涉及印度交易平台的、已报告的最大规模加密货币盗窃案之一。