L'exchange di criptovalute indiano Unocoin ha temporaneamente disabilitato gli accessi utente dopo aver rilevato un accesso non autorizzato ai propri server il 9 novembre 2026. La società ha confermato l'incidente di sicurezza e ha assicurato ai clienti che nessun fondo in criptovalute era andato perduto. L'interruzione, tuttavia, si è prolungata per diversi giorni, sollevando preoccupazioni sull'accessibilità degli account e sull'infrastruttura di sicurezza dell'exchange.

La violazione ha attirato ulteriore attenzione dopo che i dati di monitoraggio blockchain hanno mostrato saldi pari a zero su circa 81.000 indirizzi wallet attribuiti a Unocoin. Sebbene i riscontri abbiano sollevato interrogativi sulle riserve in criptovalute dell'exchange, gli investigatori non hanno stabilito alcun collegamento tra tali saldi e l'incidente di sicurezza.

Unocoin conferma l'accesso non autorizzato ai server

Nel suo comunicato sulla sicurezza dell'9 novembre, Unocoin ha dichiarato che il proprio team tecnico ha individuato attività non autorizzata sui server e ha immediatamente limitato l'accesso agli account. L'exchange ha definito la sospensione degli accessi una misura precauzionale pensata per proteggere gli utenti mentre gli investigatori valutano la situazione. Per i clienti, l'effetto pratico è immediato: senza accesso all'account, attualmente non possono consultare i saldi né operare sulla piattaforma.

Unocoin ha sottolineato che le criptovalute dei clienti sono rimaste al sicuro nonostante l'accesso non autorizzato. La società non ha tuttavia divulgato come si sia verificata l'intrusione, quali sistemi siano stati interessati o se gli aggressori abbiano avuto accesso a informazioni sensibili dei clienti.

L'exchange ha inoltre confermato che gli utenti non potranno accedere ai propri account fino al completamento delle indagini di sicurezza e delle misure correttive, impegnandosi a pubblicare ulteriori risultanze al termine delle indagini.

I dati blockchain sollevano dubbi sulle riserve

Il 12 novembre, l'account di monitoraggio blockchain Onchain Lens ha segnalato riscontri inusuali riguardanti indirizzi wallet collegati a Unocoin. I dati di Arkham Intelligence hanno mostrato circa 81.000 indirizzi associati con un valore totale di portafoglio visualizzato pari a zero.

Queste cifre non dimostrano, tuttavia, che gli asset dei clienti siano stati rubati. Le piattaforme di analisi blockchain tracciano solo gli indirizzi wallet identificati, il che significa che gli asset detenuti in wallet non identificati potrebbero non comparire nei loro calcoli. Proprio questa limitazione spiega perché gli interrogativi restano aperti: senza una verifica indipendente delle riserve dell'exchange, i soli dati on-chain non possono confermare se le disponibilità dei clienti siano intatte.

Nel frattempo, il sito web di Unocoin mostrava, secondo quanto riferito, un errore 504 Gateway Timeout, a indicare problemi di comunicazione con il server sottostante. L'exchange non ha spiegato pubblicamente i saldi dei wallet né fornito una tempistica confermata per il ripristino dei servizi.

Le preoccupazioni per la sicurezza persistono nell'industria crypto indiana

L'incidente evidenzia le sfide di cybersecurity in corso che l'exchange di criptovalute in India deve affrontare. Precedenti violazioni della sicurezza che hanno coinvolto importanti piattaforme di trading nazionali hanno intensificato il controllo sulla custodia degli asset digitali, sulle misure di salvaguardia operativa e sulle tutele dei clienti.

Per i clienti di Unocoin, la preoccupazione immediata resta l'accesso ai propri account e alle criptovalute detenute. L'exchange sostiene che nessun fondo sia andato perduto, ma una verifica indipendente delle sue riserve non è ancora disponibile.

Unocoin dichiara che il proprio team tecnico continua a indagare sull'accesso non autorizzato e a implementare miglioramenti alla sicurezza. Ulteriori divulgazioni saranno fondamentali per stabilire il pieno impatto dell'incidente e determinare quando i clienti potranno riprendere in sicurezza le normali attività di trading.