Die in Indien ansässige Kryptowährungsbörse Unocoin hat unbefugten Zugriff auf ihre Server-Infrastruktur gemeldet, woraufhin die Plattform die Benutzeranmeldungen vorübergehend als Sicherheitsvorkehrung deaktiviert hat. Die Meldung erfolgte am 9. November und hat Bedenken hinsichtlich der operativen Sicherheit der lange bestehenden Börse und des aktuellen Status der Kundengelder aufgeworfen.

OnchainLens meldete den Sicherheitsvorfall, während die Blockchain-Analyseplattform Arkham Intelligence null Bestände über etwa 81.000 Adressen anzeigte, die Unocoin zugeordnet sind. Zur gleichen Zeit gab die Website der Börse Berichten zufolge HTTP-504-Gateway-Timeout-Fehler zurück, was darauf hindeutet, dass Nutzer Schwierigkeiten beim Zugriff auf die Plattform hatten.

Zusammen haben die Serververletzung, die Sperrung der Anmeldungen und die scheinbar null Salden in den verfolgten Wallets den Status der Kundengelder ungeklärt gelassen, während Ermittler den unbefugten Zugriff und etwaige potenzielle On-Chain-Bewegungen untersuchen.

Indiens älteste Krypto-Börse sperrt Anmeldungen

Unocoin wurde 2013 gegründet und gilt als Indiens älteste Kryptowährungsbörse und hat eine Rolle bei der Entwicklung des digitalen Handelssektors des Landes gespielt. In dieser Zeit durchlief die Plattform tiefgreifende Veränderungen im indischen Regulierumfeld für digitale Vermögenswerte, darunter den Rundschreiben der Reserve Bank of India von 2018, das Banken anwies, Krypto-Unternehmen keine Dienstleistungen mehr zu erbringen, und das Urteil des Obersten Gerichts Indiens von 2020, das dieses Rundschreiben aufhob.

Das Unternehmen meldete den unbefugten Zugriff auf seine Server-Infrastruktur am 9. November. Nach der Entdeckung deaktivierte die Börse vorübergehend die Kundenanmeldungen und beschränkte den Zugriff auf Benutzerkonten, während der Sicherheitsvorfall untersucht wurde.

Das Deaktivieren der Anmeldungen kann dazu beitragen, unbefugte Kontoaktivitäten während einer laufenden Untersuchung einzuschränken, verhindert jedoch auch, dass legitime Kunden auf ihre Konten zugreifen und ihre Bestände über die Plattform einsehen können. Die Situation hat auf einer zentralisierten Plattform zusätzliches Gewicht, da Kunden Kontoansprüche statt direkter Kontrolle über Wallet-Schlüssel halten, wodurch die eigenen Meldungen der Börse der Hauptkanal bleiben, über den Kontoinhaber den Status ihrer Gelder erfahren können.

Die bisher verfügbaren Informationen ergeben nicht, ob der unbefugte Zugriff zur Kompromittierung von Kundenkonten, Verwaltungssystemen oder Wallet-Infrastruktur geführt hat. Auch die genaue Methode, mit der der Serverzugang erlangt wurde, bleibt unklar.

Der Vorfall verdeutlicht die größeren Sicherheitsherausforderungen, denen Kryptowährungsbörsen gegenüberstehen und die sowohl ihre internetseitige Infrastruktur als auch die Systeme zur Verwaltung von Kundengeldern schützen müssen.

Arkham Intelligence zeigt null verfolgte Bestände

Blockchain-Analytic-Daten haben dem Vorfall eine weitere Dimension hinzugefügt. Arkham Intelligence zeigte Berichten zufolge Nullsalden über etwa 81.000 Adressen, die Unocoin zugeordnet sind.

Die gemeldeten Zahlen haben Aufmerksamkeit erregt, da Kryptowährungsbörsen typischerweise digitale Vermögensreserven über mehrere Wallet-Adressen halten, um Kundenauszahlungen, Einzahlungen und interne Treasury-Operationen zu ermöglichen.

Eine Nullbilanz über verfolgte Adressen beweist jedoch nicht eigenständig, dass Kundengelder gestohlen oder von unbefugten Parteien transferiert wurden. Wallet-Aktivitäten von Börsen können Adresswechsel, interne Transfers, Custody-Vereinbarungen und andere Bewegungen umfassen, die in einem begrenzten Satz verfolgter Adressen möglicherweise nicht vollständig abgebildet werden. Tracking-Plattformen wie Arkham zeigen Salden nur für Adressen an, die sie einer Entität zugeordnet haben, sodass Vermögenswerte an nicht beschrifteten Adressen oder durch Custody-Vereinbarungen außerhalb des beschrifteten Satzes in den veröffentlichten Summen nicht erscheinen würden — ein Grund, warum Ermittler Plattform-Dashboards mit direkter On-Chain-Verfolgung kombinieren, bevor sie Schlüsse über die Reserven ziehen.

OnchainLens hat die Situation in einem Beitrag auf X am 12. November hervorgehoben:

INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0

Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.

Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.

We are investigating onchain movements to determine the exact modus operandi.

— Onchain Lens (@OnchainLens) November 12, 2026

Ermittler untersuchen Berichten zufolge On-Chain-Transaktionen, um festzustellen, ob Vermögenswerte bewegt wurden und ob Transfers mit dem unbefugten Serverzugang in Verbindung stehen. Die Feststellung des tatsächlichen Status der Kundengelder erfordert zusätzliche Überprüfung, einschließlich der Identifizierung der relevanten Wallet-Adressen, der Verfolgung von Transaktionszielen und der Klärung, ob sich Vermögenswerte weiterhin unter der Kontrolle der Börse befinden.

Website-Fehler verschärfen Kundenschwierigkeiten

Die Website von Unocoin gab während des Vorfalls ebenfalls Berichten zufolge HTTP-504-Gateway-Timeout-Fehler zurück. Diese Art von Fehler tritt im Allgemeinen auf, wenn ein Gateway- oder Proxy-Server keine rechtzeitige Antwort von einem Upstream-Server erhält.

Die Website-Störung hat in Kombination mit den gesperrten Anmeldungen die Möglichkeit der Kunden eingeschränkt, auf die Börse zuzugreifen und Informationen über ihre Konten zu erhalten. Für Kryptowährungsplattformen können längere Dienstunterbrechungen Unsicherheit schaffen, da Kunden auf die Infrastruktur der Börse angewiesen sind, um Salden zu überwachen, Trades auszuführen und Auszahlungen zu veranlassen.

Umfang des Vorfalls noch nicht bestätigt

Die verfügbaren Berichte haben weder den genauen Einstiegspunkt der Angreifer, das Ausmaß der Serverkompromittierung noch ob Kundengelder betroffen sind, bestätigt. Aufgrund der derzeit verfügbaren Informationen wurde keine verifizierte Verlustsumme festgestellt.

Die entscheidende Frage bleibt, ob sich der unbefugte Zugriff auf die Server-Infrastruktur beschränkte oder auf Systeme zur Verwaltung von Krypto-Wallets und Kundengeldern ausgedehnt hat. Entwicklungen, die das Bild klären könnten, umfassen, ob Unocoin die Benutzeranmeldungen wiederherstellt und die Ergebnisse seiner Sicherheitsüberprüfung veröffentlicht, ob die laufende On-Chain-Untersuchung Vermögensbewegungen bestätigt und ob sich die angezeigten Summen von Arkham ändern, wenn Adresszuordnungen aktualisiert werden.

Der Vorfall unterstreicht auch die Bedeutung transparenter Sicherheitsmeldungen, unabhängiger Wallet-Verifizierung und zuverlässiger Kommunikation während Börsenausfällen. Bis die Ermittler den Mechanismus der Verletzung aufklären und den Status der Reserven der Börse überprüfen, bleiben die vollständigen finanziellen und operativen Auswirkungen auf Unocoin und seine Kunden ungewiss.

Quelle: CoinTrust