La plateforme indienne d'échange de cryptomonnaies Unocoin a révélé un accès non autorisé à son infrastructure de serveurs, l'incitant à désactiver temporairement les connexions des utilisateurs par mesure de précaution. Cette révélation, faite le 9 novembre, a suscité des inquiétudes concernant la sécurité opérationnelle de la plateforme, active depuis longtemps, ainsi que le statut actuel des actifs des clients.

OnchainLens a signalé l'incident de sécurité, tandis que la plateforme d'intelligence blockchain Arkham Intelligence affichait des avoirs nuls sur environ 81 000 adresses associées à Unocoin. Parallèlement, le site web de l'échange aurait renvoyé des erreurs de dépassement de délai de passerelle HTTP 504, indiquant que les utilisateurs éprouvaient des difficultés à accéder à la plateforme.

Ensemble, l'intrusion serveur, la suspension des connexions et les soldes apparemment nuls des portefeuilles suivis laissent le statut des fonds des clients indéterminé, tandis que les enquêteurs examinent l'accès non autorisé et les éventuels mouvements on-chain.

La plus ancienne plateforme d'échange de cryptomonnaies d'Inde suspend les connexions

Fondée en 2013, Unocoin est considérée comme la plus ancienne plateforme d'échange de cryptomonnaies d'Inde et a joué un rôle dans le développement du secteur indien du négoce d'actifs numériques. Durant cette période, la plateforme a traversé d'importants changements du cadre réglementaire indien pour les actifs numériques, notamment la circulaire de 2018 de la Reserve Bank of India ordonnant aux banques de cesser de servir les entreprises du secteur crypto, et la décision de 2020 de la Cour suprême de l'Inde qui a écarté cette circulaire.

La société a révélé l'accès non autorisé à son infrastructure de serveurs le 9 novembre. Après cette découverte, l'échange a temporairement désactivé les connexions des clients, restreignant l'accès aux comptes utilisateurs pendant l'examen de l'incident de sécurité.

La désactivation des connexions peut aider à limiter les activités non autorisées sur les comptes pendant une enquête, mais cette mesure empêche également les clients légitimes d'accéder à leurs comptes et de vérifier leurs avoirs via la plateforme. Cette situation est particulièrement sensible sur une plateforme centralisée, car les clients détiennent des soldes sous forme de créances plutôt qu'un contrôle direct des clés de portefeuille, ce qui fait des communications de l'échange elle-même le principal canal par lequel les titulaires de comptes peuvent connaître le statut de leurs fonds.

Les informations disponibles à ce jour ne permettent pas d'établir si l'accès non autorisé a entraîné la compromission de comptes clients, de systèmes d'administration ou de l'infrastructure de portefeuilles. La méthode précise utilisée pour accéder aux serveurs reste également floue.

L'incident met en lumière les défis de sécurité plus larges auxquels sont confrontées les plateformes d'échange de cryptomonnaies, qui doivent protéger à la fois leur infrastructure exposée à Internet et les systèmes responsables de la gestion des actifs des clients.

Arkham Intelligence affiche des avoirs suivis nuls

Les données d'intelligence blockchain ont ajouté une autre dimension à l'incident. Arkham Intelligence aurait affiché des soldes de zéro dollar sur environ 81 000 adresses associées à Unocoin.

Ces chiffres ont attiré l'attention car les plateformes d'échange de cryptomonnaies maintiennent généralement des réserves d'actifs numériques réparties sur plusieurs adresses de portefeuille pour faciliter les retraits, les dépôts et les opérations de trésorerie internes des clients.

Cependant, un solde nul sur les adresses suivies n'établit pas indépendamment que les fonds des clients ont été volés ou transférés par des tiers non autorisés. L'activité des portefeuilles d'un échange peut impliquer des changements d'adresses, des transferts internes, des dispositifs de conservation et d'autres mouvements qui ne se reflètent pas nécessairement dans un ensemble limité d'adresses suivies. Les plateformes de suivi comme Arkham n'affichent les soldes que pour les adresses qu'elles ont attribuées à une entité ; les actifs détenus sur des adresses non étiquetées ou via des dispositifs de conservation en dehors de l'ensemble étiqueté n'apparaîtraient donc pas dans les totaux publiés, ce qui explique notamment pourquoi les enquêteurs associent les tableaux de bord des plateformes à une traçabilité on-chain directe avant de tirer des conclusions sur les réserves.

OnchainLens a souligné la situation dans une publication sur X le 12 novembre :

INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0

Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.

Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.

We are investigating onchain movements to determine the exact modus operandi.

— Onchain Lens (@OnchainLens) November 12, 2026

Les enquêteurs examineraient les transactions on-chain pour déterminer si des actifs ont été déplacés et si des transferts sont liés à l'accès non autorisé aux serveurs. Établir le statut réel des fonds des clients nécessitera des vérifications supplémentaires, notamment l'identification des adresses de portefeuille concernées, la traçabilité des destinations des transactions et la détermination de savoir si des actifs restent sous le contrôle de l'échange.

Des erreurs du site web aggravent les difficultés des clients

Le site web d'Unocoin aurait également renvoyé des erreurs de dépassement de délai de passerelle HTTP 504 pendant l'incident. Ce type d'erreur se produit généralement lorsqu'une passerelle ou un serveur proxy ne reçoit pas de réponse en temps utile d'un serveur en amont.

La perturbation du site web, combinée à la suspension des connexions, a limité la capacité des clients à accéder à l'échange et à obtenir des informations sur leurs comptes. Pour les plateformes de cryptomonnaies, des interruptions de service prolongées peuvent créer de l'incertitude, car les clients dépendent de l'infrastructure de l'échange pour surveiller leurs soldes, exécuter des transactions et initier des retraits.

L'ampleur de l'incident pas encore confirmée

Les rapports disponibles n'ont pas confirmé le point d'entrée exact utilisé par les attaquants, l'étendue de la compromission des serveurs, ni si les actifs des clients ont été affectés. Aucun chiffre de pertes vérifié n'a été établi à partir des informations actuellement disponibles.

La question clé reste de savoir si l'accès non autorisé s'est limité à l'infrastructure des serveurs ou s'il s'est étendu aux systèmes contrôlant les portefeuilles de cryptomonnaies et les fonds des clients. Les évolutions susceptibles de clarifier la situation incluent la restauration des connexions utilisateurs par Unocoin et la publication des conclusions de son examen de sécurité, la confirmation par l'enquête on-chain en cours d'éventuels mouvements d'actifs, et l'évolution des totaux affichés par Arkham à mesure que les attributions d'adresses sont mises à jour.

L'incident souligne également l'importance de divulgations de sécurité transparentes, de la vérification indépendante des portefeuilles et d'une communication fiable pendant les interruptions de service des échanges. Tant que les enquêteurs n'auront pas établi le mécanisme de l'intrusion et vérifié le statut des réserves de l'échange, l'impact financier et opérationnel complet sur Unocoin et ses clients restera incertain.

Source : CoinTrust