Die indische Kryptobörse Unocoin hat die Nutzer-Logins vorübergehend deaktiviert, nachdem am 9. November 2026 ein unbefugter Zugriff auf ihre Server festgestellt wurde. Das Unternehmen bestätigte den Sicherheitsvorfall und versicherte den Kunden, dass keine Kryptomittel verloren gegangen seien. Die Störung hält jedoch seit mehreren Tagen an und wirft Fragen zur Erreichbarkeit der Konten sowie zur Sicherheitsinfrastruktur der Börse auf.

Der Vorfall hat zusätzliche Aufmerksamkeit erhalten, nachdem Blockchain-Überwachungsdaten null Bestände auf rund 81.000 mit Unocoin in Verbindung gebrachten Wallet-Adressen zeigten.虽然 die Ergebnisse Fragen zu den Kryptoreserven der Börse aufwerfen, haben die Ermittler keinen Zusammenhang zwischen diesen Salden und dem Sicherheitsvorfall bestätigt.

Unocoin bestätigt unbefugten Serverzugriff

In seiner Sicherheitsmitteilung vom 9. November teilte Unocoin mit, dass sein Technikerteam unbefugte Serveraktivitäten festgestellt und den Kontozugang umgehend eingeschränkt habe. Die Börse bezeichnete die Sperrung der Logins als Vorsichtsmaßnahme zum Schutz der Nutzer, während die Ermittler den Vorfall bewerten. Für Kunden hat dies eine unmittelbare praktische Folge: Ohne Kontozugang können sie derzeit weder Salden einsehen noch auf der Plattform transagieren.

Unocoin betonte, dass die Kryptobestände der Kunden trotz des unbefugten Zugriffs sicher blieben. Das Unternehmen hat jedoch nicht offengelegt, wie der Angriff erfolgte, welche Systeme betroffen waren oder ob Angreifer Zugriff auf sensible Kundendaten erlangten.

Die Börse bestätigte außerdem, dass Nutzer bis zum Abschluss der Sicherheitsuntersuchung und der Korrekturmaßnahmen keinen Zugang zu ihren Konten haben wird, und kündigte an, nach Abschluss der Untersuchung weitere Ergebnisse zu veröffentlichen.

Blockchain-Daten werfen Fragen zu den Reserven auf

Am 12. November wies das Blockchain-Überwachungskonto Onchain Lens auf ungewöhnliche Feststellungen zu Wallet-Adressen hin, die Unocoin zugeordnet werden. Daten von Arkham Intelligence zeigten rund 81.000 zugeordnete Adressen mit einem angezeigten kombinierten Portfoliowert von null.

Diese Zahlen beweisen jedoch nicht, dass Kundengestände gestohlen wurden. Blockchain-Analyseplattformen verfolgen nur identifizierte Wallet-Adressen, sodass Vermögenswerte in nicht identifizierten Wallets in ihren Berechnungen möglicherweise nicht erscheinen. Genau diese Einschränkung ist der Grund, warum die Fragen offen bleiben: Ohne unabhängige Überprüfung der Reserven der Börse können On-Chain-Zahlen allein nicht klären, ob die Kundenbestände intakt sind.

Unterdessen zeigte die Website von Unocoin Berichten zufolge einen 504 Gateway Timeout-Fehler, was auf Kommunikationsprobleme mit dem zugrunde liegenden Server hinweist. Die Börse hat die Wallet-Salden nicht öffentlich erläutert oder einen bestätigten Zeitplan für die Wiederherstellung der Dienste genannt.

Sicherheitsbedenken bestehen in Indiens Kryptoindustrie fort

Der Vorfall unterstreicht die anhaltenden Cybersecurity-Herausforderungen, mit denen Kryptobörsen in Indien konfrontiert sind. Frühere Sicherheitsverletzungen bei großen inländischen Handelsplattformen haben die Prüfung von Verwahrungslösungen für digitale Vermögenswerte, betrieblichen Schutzmaßnahmen und Kundenschutz verstärkt.

Für Unocoin-Kunden bleibt die unmittelbare Sorge der Zugang zu ihren Konten und Kryptobeständen. Die Börse erklärt, dass keine Gelder verloren gegangen seien, doch eine unabhängige Bestätigung der Reserven liegt bisher nicht vor.

Unocoin zufolge untersucht das Technikerteam den unbefugten Zugriff weiter und implementiert Sicherheitsverbesserungen. Weitere Offenlegungen werden entscheidend sein, um das volle Ausmaß des Vorfalls zu ermitteln und festzustellen, wann Kunden ihre normalen Handelsaktivitäten sicher wieder aufnehmen können.