L'échange de crypto-monnaies indien Unocoin a temporairement désactivé les connexions des utilisateurs après avoir détecté un accès non autorisé à ses serveurs le 9 novembre 2026. L'entreprise a confirmé l'incident de sécurité et assuré à ses clients qu'aucun fonds de crypto-monnaies n'avait été perdu. Cependant, la perturbation s'est poursuivie pendant plusieurs jours, suscitant des inquiétudes quant à l'accessibilité des comptes et à l'infrastructure de sécurité de la plateforme.

La faille a attiré une attention supplémentaire après que des données de surveillance blockchain ont montré des avoirs nuls sur environ 81 000 adresses de portefeuilles attribuées à Unocoin. Bien que ces constats aient soulevé des questions sur les réserves de crypto-monnaies de la plateforme, les enquêteurs n'ont établi aucun lien entre ces soldes et l'incident de sécurité.

Unocoin confirme un accès serveur non autorisé

Dans son annonce de sécurité publiée le 9 novembre, Unocoin a indiqué que son équipe technique avait identifié une activité serveur non autorisée et avait immédiatement restreint l'accès aux comptes. La plateforme a qualifié la suspension des connexions de mesure de précaution destinée à protéger les utilisateurs pendant que les enquêteurs évaluent la situation. Pour les clients, l'effet pratique est immédiat : sans accès à leur compte, ils ne peuvent actuellement ni consulter leurs soldes ni effectuer de transactions sur la plateforme.

Unocoin a souligné que les avoirs en crypto-monnaies des clients demeuraient sécurisés malgré l'accès non autorisé. L'entreprise n'a toutefois pas révélé comment l'intrusion s'est produite, quels systèmes ont été touchés, ni si les attaquants ont eu accès à des informations sensibles sur les clients.

La plateforme a également confirmé que les utilisateurs ne pourront pas accéder à leurs comptes tant que l'enquête de sécurité et les mesures correctives ne seront pas achevées, et elle s'est engagée à publier des conclusions supplémentaires une fois son enquête terminée.

Les données blockchain soulèvent des questions sur les réserves

Le 12 novembre, le compte de surveillance blockchain Onchain Lens a signalé des constats inhabituels concernant des adresses de portefeuilles liées à Unocoin. Les données d'Arkham Intelligence ont montré environ 81 000 adresses associées avec une valeur de portefeuille affichée combinée de zéro.

Ces chiffres ne prouvent cependant pas que les actifs des clients ont été volés. Les plateformes d'analyse blockchain ne suivent que les adresses de portefeuilles identifiées, ce qui signifie que les actifs détenus dans des portefeuilles non identifiés peuvent ne pas apparaître dans leurs calculs. C'est précisément cette limite qui explique pourquoi les questions demeurent en suspens : sans vérification indépendante des réserves de la plateforme, les chiffres on-chain à eux seuls ne peuvent pas trancher la question de savoir si les avoirs des clients sont intacts.

Parallèlement, le site web d'Unocoin affichait, selon les rapports, une erreur 504 Gateway Timeout, signalant des problèmes de communication avec son serveur sous-jacent. La plateforme n'a pas publiquement expliqué les soldes des portefeuilles ni fourni de calendrier confirmé pour la restauration des services.

Les préoccupations de sécurité persistent dans l'industrie crypto indienne

L'incident met en évidence les défis persistants de cybersécurité auxquels sont confrontées les plateformes d'échange de crypto-monnaies en Inde. Des failles de sécurité précédentes impliquant de grandes plateformes nationales ont intensifié l'examen de la conservation des actifs numériques, des garanties opérationnelles et des mesures de protection des clients.

Pour les clients d'Unocoin, la préoccupation immédiate demeure l'accès à leurs comptes et à leurs avoirs en crypto-monnaies. La plateforme maintient qu'aucun fonds n'a été perdu, mais une vérification indépendante de ses réserves n'est pas encore disponible.

Unocoin indique que son équipe technique continue d'enquêter sur l'accès non autorisé et de mettre en œuvre des améliorations de sécurité. De nouvelles divulgations seront essentielles pour établir l'impact complet de l'incident et déterminer quand les clients pourront reprendre en toute sécurité leurs activités de trading normales.