La casa de criptomonedas india Unocoin deshabilitó temporalmente los inicios de sesión de los usuarios después de detectar un acceso no autorizado a sus servidores el 9 de noviembre de 2026. La compañía confirmó el incidente de seguridad y aseguró a los clientes que no se perdieron fondos de criptomonedas. Sin embargo, la interrupción se ha prolongado durante varios días, generando preocupaciones sobre la accesibilidad de las cuentas y la infraestructura de seguridad de la plataforma.

La brecha ha atraído mayor escrutinio después de que datos de monitoreo de cadena mostraran tenencias cero en alrededor de 81.000 direcciones de billetera atribuidas a Unocoin. Si bien los hallazgos han generado preguntas sobre las reservas de criptomonedas de la casa de intercambio, los investigadores no han establecido ninguna conexión entre esos saldos y el incidente de seguridad.

Unocoin confirma acceso no autorizado a sus servidores

En su anuncio de seguridad emitido el 9 de noviembre, Unocoin indicó que su equipo técnico identificó actividad no autorizada en los servidores y restringió de inmediato el acceso a las cuentas. La casa de intercambio calificó la suspensión de inicios de sesión como una medida de precaución diseñada para proteger a los usuarios mientras los investigadores evalúan la situación. Para los clientes, el efecto práctico es inmediato: sin acceso a sus cuentas, actualmente no pueden consultar saldos ni operar en la plataforma.

Unocoin subrayó que las tenencias de criptomonedas de los clientes permanecían seguras a pesar del acceso no autorizado. La compañía, sin embargo, no ha revelado cómo ocurrió la intrusión, qué sistemas fueron afectados ni si los atacantes obtuvieron acceso a información sensible de los clientes.

La casa de intercambio también confirmó que los usuarios no podrán acceder a sus cuentas hasta que se completen la investigación de seguridad y las medidas correctivas, y se comprometió a publicar hallazgos adicionales una vez concluida su investigación.

Datos de cadena generan preguntas sobre las reservas

El 12 de noviembre, la cuenta de monitoreo de cadena Onchain Lens señalizó hallazgos inusuales relacionados con direcciones de billetera vinculadas a Unocoin. Datos de Arkham Intelligence mostraron aproximadamente 81.000 direcciones asociadas con un valor combinado de portafolio mostrado de cero.

Estas cifras, sin embargo, no prueban que los activos de los clientes fueron robados. Las plataformas de análisis de cadena rastrean solo direcciones de billetera identificadas, lo que significa que los activos mantenidos en billeteras no identificadas podrían no aparecer en sus cálculos. Esa limitación es precisamente la razón por la cual las preguntas siguen abiertas: sin una verificación independiente de las reservas de la casa de intercambio, las cifras en cadena por sí solas no pueden determinar si las tenencias de los clientes están intactas.

Mientras tanto, se reportó que el sitio web de Unocoin mostraba un error 504 Gateway Timeout, lo que indica problemas de comunicación con su servidor subyacente. La casa de intercambio no ha abordado públicamente los saldos de las billeteras ni ha proporcionado un cronograma confirmado para restablecer los servicios.

Las preocupaciones de seguridad persisten en la industria cripto de India

El incidente subraya los desafíos continuos de ciberseguridad que enfrentan las casas de criptomonedas en India. Brechas de seguridad anteriores que involucraron a importantes plataformas nacionales de negociación han intensificado el escrutinio sobre la custodia de activos digitales, las salvaguardas operativas y las medidas de protección al cliente.

Para los clientes de Unocoin, la preocupación inmediata sigue siendo el acceso a sus cuentas y tenencias de criptomonedas. La casa de intercambio sostiene que no se perdieron fondos, pero aún no está disponible una verificación independiente de sus reservas.

Unocoin afirma que su equipo técnico continúa investigando el acceso no autorizado e implementando mejoras de seguridad. Nuevas revelaciones serán clave para establecer el impacto completo del incidente y determinar cuándo los clientes podrán reanudar de manera segura sus actividades normales de negociación.