El exchange de criptomonedas Unocoin, con sede en la India, ha reportado un acceso no autorizado a sus servidores, lo que llevó a la plataforma a deshabilitar temporalmente el inicio de sesión de los usuarios como medida de seguridad. La revelación se realizó el 9 de noviembre y ha generado preocupación por la seguridad operativa del exchange, que lleva años en el mercado, y por el estado actual de los activos de los clientes.

OnchainLens reportó el incidente de seguridad, mientras que la plataforma de inteligencia blockchain Arkham Intelligence mostró holdings en cero en aproximadamente 81,000 direcciones asociadas a Unocoin. Al mismo tiempo, según se reporta, el sitio web del exchange devolvía errores HTTP 504 de gateway timeout, lo que indica que los usuarios estaban teniendo dificultades para acceder a la plataforma.

En conjunto, la brecha de servidores, la suspensión del inicio de sesión y los aparentes saldos en cero en las billeteras monitoreadas han dejado el estado de los fondos de los clientes sin resolver mientras los investigadores examinan el acceso no autorizado y cualquier posible movimiento on-chain.

El exchange de cripto más antiguo de la India suspende el inicio de sesión

Fundado en 2013, Unocoin es considerado el exchange de criptomonedas más antiguo de la India y ha desempeñado un papel en el desarrollo de la industria de comercio de activos digitales del país. Durante ese período, la plataforma operó a través de grandes cambios en el entorno regulatorio de la India para los activos digitales, incluida la circular de 2018 del Banco de la Reserva de la India que ordenaba a los bancos dejar de atender a negocios de cripto y el fallo de 2020 de la Corte Suprema de la India que dejó sin efecto dicha circular.

La empresa reveló el acceso no autorizado a su infraestructura de servidores el 9 de noviembre. Tras el descubrimiento, el exchange deshabilitó temporalmente el inicio de sesión de los clientes, restringiendo el acceso a las cuentas de usuario mientras se examinaba el incidente de seguridad.

Deshabilitar el inicio de sesión puede ayudar a limitar la actividad no autorizada en las cuentas durante una investigación en curso, pero la medida también impide que los clientes legítimos accedan a sus cuentas y verifiquen sus holdings a través de la plataforma. La situación tiene un peso adicional en una plataforma centralizada porque los clientes mantienen saldos basados en reclamaciones en lugar de tener control directo de las claves de las billeteras, lo que convierte las revelaciones del propio exchange en el canal principal a través del cual los titulares de cuentas pueden conocer el estado de sus fondos.

La información disponible hasta ahora no establece si el acceso no autorizado comprometió cuentas de clientes, sistemas administrativos o la infraestructura de billeteras. El método exacto utilizado para obtener acceso a los servidores también sigue sin estar claro.

El incidente destaca los desafíos de seguridad más amplios a los que se enfrentan los exchanges de criptomonedas, que deben proteger tanto su infraestructura expuesta a internet como los sistemas responsables de gestionar los activos de los clientes.

Arkham Intelligence muestra holdings monitoreados en cero

Los datos de inteligencia blockchain han añadido otra dimensión al incidente. Según se reporta, Arkham Intelligence mostró saldos de cero dólares en aproximadamente 81,000 direcciones asociadas a Unocoin.

Las cifras reportadas han llamado la atención porque los exchanges de criptomonedas generalmente mantienen reservas de activos digitales en múltiples direcciones de billeteras para facilitar los retiros, depósitos y operaciones internas de tesorería de los clientes.

Sin embargo, un saldo en cero en las direcciones monitoreadas no establece por sí solo que los fondos de los clientes hayan sido robados o transferidos por partes no autorizadas. La actividad de billeteras de un exchange puede involucrar cambios de direcciones, transferencias internas, acuerdos de custodia y otros movimientos que pueden no reflejarse completamente en un conjunto limitado de direcciones monitoreadas. Las plataformas de seguimiento como Arkham muestran saldos solo de las direcciones que han atribuido a una entidad, por lo que los activos mantenidos en direcciones sin etiquetar o mediante acuerdos de custodia fuera del conjunto etiquetado no aparecerían en los totales publicados, lo cual es una de las razones por las que los investigadores combinan los paneles de las plataformas con el rastreo directo on-chain antes de sacar conclusiones sobre las reservas.

OnchainLens destacó la situación en una publicación en X el 12 de noviembre:

INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0

Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.

Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.

We are investigating onchain movements to determine the exact modus operandi.

— Onchain Lens (@OnchainLens) November 12, 2026

Según se reporta, los investigadores están examinando transacciones on-chain para determinar si se movieron activos y si alguna transferencia está relacionada con el acceso no autorizado a los servidores. Establecer el estado real de los fondos de los clientes requerirá verificación adicional, incluida la identificación de las direcciones de billeteras relevantes, el rastreo de los destinos de las transacciones y la determinación de si algún activo permanece bajo el control del exchange.

Errores del sitio web agravan las dificultades de los clientes

Según se reporta, el sitio web de Unocoin también devolvía errores HTTP 504 de gateway timeout durante el incidente. Este tipo de error generalmente ocurre cuando un gateway o servidor proxy no recibe una respuesta oportuna de un servidor upstream.

La interrupción del sitio web, combinada con la suspensión del inicio de sesión, ha limitado la capacidad de los clientes para acceder al exchange y obtener información sobre sus cuentas. Para las plataformas de criptomonedas, las interrupciones prolongadas del servicio pueden generar incertidumbre porque los clientes dependen de la infraestructura del exchange para monitorear saldos, ejecutar operaciones e iniciar retiros.

El alcance del incidente aún no está confirmado

Los reportes disponibles no han confirmado el punto de entrada exacto utilizado por los atacantes, el alcance del compromiso de los servidores ni si los activos de los clientes se han visto afectados. No se ha establecido ninguna cifra de pérdidas verificada con la información disponible hasta el momento.

La cuestión clave sigue siendo si el acceso no autorizado se limitó a la infraestructura de servidores o si se extendió a los sistemas que controlan las billeteras de criptomonedas y los fondos de los clientes. Los acontecimientos que podrían aclarar el panorama incluyen si Unocoin restablece el inicio de sesión de los usuarios y publica los hallazgos de su revisión de seguridad, si la investigación on-chain en curso confirma algún movimiento de activos y si los totales mostrados por Arkham cambian a medida que se actualizan las atribuciones de direcciones.

El incidente también subraya la importancia de las revelaciones de seguridad transparentes, la verificación independiente de las billeteras y una comunicación confiable durante las caídas de los exchanges. Hasta que los investigadores establezcan el mecanismo de la brecha y verifiquen el estado de las reservas del exchange, el impacto financiero y operativo completo sobre Unocoin y sus clientes sigue siendo incierto.

Fuente: CoinTrust