La plateforme indienne d'échange de cryptomonnaies Unocoin a temporairement désactivé les connexions aux comptes après avoir détecté un accès non autorisé à ses serveurs le 9 novembre 2026. L'entreprise affirme qu'aucun fonds de clients n'a été perdu et qualifie la suspension des connexions de mesure de précaution pendant qu'elle enquête sur l'incident.

Pour les titulaires de comptes, la suspension a des implications pratiques immédiates : les connexions étant désactivées, les clients ne peuvent ni vérifier leurs soldes ni déplacer leurs actifs tant que leurs fonds restent sur la plateforme, ce qui explique pourquoi cette interruption a attiré une grande attention même si la plateforme insiste sur la sécurité des fonds.

Dans un communiqué, Unocoin a confirmé qu'un tiers non autorisé avait accédé à ses serveurs. La plateforme a indiqué que son équipe technique enquêtait sur le problème et renforçait ses systèmes de sécurité avant le rétablissement des services normaux.

Cependant, au 12 novembre, les utilisateurs ne pouvaient toujours pas se connecter à leurs comptes. Certains clients se sont également plaints de retraits retardés, et la plateforme n'a pas fourni de calendrier clair pour le retour des services.

Unocoin rassure à plusieurs reprises les clients sur les réseaux sociaux

La plateforme a continué de répondre aux clients inquiets sur les réseaux sociaux, réitérant que leurs fonds restent en sécurité. Le 11 novembre, Unocoin a déclaré que son équipe enquêtait sur l'incident et travaillait à améliorer ses systèmes de sécurité. Elle a répété le même message le 12 novembre, expliquant que les connexions resteraient suspendues jusqu'à ce que les contrôles de sécurité nécessaires soient achevés.

Un client, Harjeet Singh, a déclaré ne pas avoir pu accéder à son compte pendant deux jours, ajoutant qu'il espérait que la plateforme maîtrisait la situation et que ses fonds étaient en sécurité. Un autre client, Brijendra Singh Mathuria, a demandé quand les connexions seraient rétablies et si ses actifs étaient sécurisés.

Unocoin a répondu que les fonds des clients étaient totalement en sécurité et que les services reprendraient une fois l'enquête et les contrôles de sécurité terminés. La plateforme a présenté ses excuses pour la gêne occasionnée mais n'a pas donné de date précise pour le rétablissement de l'accès, indiquant qu'elle fournira des informations complémentaires dès que davantage d'éléments seront disponibles.

Des problèmes de retraits signalés avant l'intrusion

L'incident a suscité une attention accrue en partie parce que les clients d'Unocoin signalaient déjà des problèmes de retraits avant le 9 novembre, ce qui constitue le dernier épisode d'une série de perturbations de service sur la plateforme ces dernières semaines. Le 9 novembre, un utilisateur nommé MK a interrogé la plateforme au sujet d'une suspension antérieure des retraits de cryptomonnaies.

Unocoin a expliqué qu'elle avait d'abord interrompu les retraits le 1er novembre pour mettre à niveau ses serveurs, puis les avait de nouveau suspendus le 6 novembre après avoir détecté une activité non autorisée sur ses systèmes. Pris ensemble, ces éléments signifient que certains clients ont été privés de retraits pendant environ deux semaines.

D'autres clients ont déclaré rencontrer des difficultés de retrait depuis le 30 octobre. Un utilisateur a affirmé que la plateforme avait donné des explications différentes sur une prétendue maintenance avant de révéler l'accès non autorisé. Un autre client s'est plaint qu'un retrait en roupies indiennes demandé environ 13 jours plus tôt n'était toujours pas arrivé.

Ces plaintes ont soulevé des questions sur l'ampleur de l'impact sur les services d'Unocoin.

Des inquiétudes de sécurité plus larges pour les plateformes indiennes de cryptomonnaies

L'incident a également relancé les inquiétudes concernant la sécurité dans l'ensemble du secteur des cryptomonnaies en Inde. Un utilisateur des réseaux sociaux, Sam Giri, a comparé cette intrusion à la violation de sécurité subie par CoinDCX en 2025 et a souligné que les plateformes indiennes d'échange de cryptomonnaies ont besoin de contrôles de sécurité indépendants et de mesures plus strictes pour protéger les fonds des clients, appelant les régulateurs à agir.

Cet épisode met en lumière une caractéristique structurelle des plateformes centralisées : comme les actifs des clients sont détenus sous la garde de la plateforme, aussi bien les intrusions que les arrêts de précaution peuvent laisser les utilisateurs dans l'incapacité d'accéder à leurs fonds même en l'absence de pertes — c'est cette dynamique qui est à l'origine des appels à des audits indépendants et à des mesures de protection renforcées dans tout le secteur.

Pendant ce temps, Unocoin continue d'affirmer qu'aucun fonds de clients en cryptomonnaies n'a été perdu et que la suspension des connexions est une mesure de sécurité pendant que son enquête se poursuit. La plateforme s'étant engagée à fournir des informations complémentaires, les points à surveiller sont le rétablissement des connexions et des retraits, ce que révélera l'enquête sur l'ampleur de l'accès non autorisé, et la réponse éventuelle des régulateurs indiens aux appels en faveur de contrôles de sécurité indépendants.