L'exchange di criptovalute indiano Unocoin ha temporaneamente disattivato gli accessi agli account dopo aver rilevato un accesso non autorizzato ai propri server il 9 novembre 2026. La società dichiara che nessun fondo dei clienti è andato perduto e definisce la sospensione degli accessi una misura precauzionale mentre indaga sull'incidente.

Per i titolari di account, la sospensione ha implicazioni pratiche immediate: con gli accessi disattivati, i clienti non possono verificare i saldi né spostare gli asset, mentre i fondi rimangono sulla piattaforma — un aspetto che spiega perché l'interruzione ha attirato grande attenzione, anche se l'exchange insiste sul fatto che i fondi sono al sicuro.

In una dichiarazione, Unocoin ha confermato che un soggetto non autorizzato aveva avuto accesso ai propri server. L'exchange ha riferito che il team tecnico stava indagando sulla questione e rafforzando i sistemi di sicurezza prima di ripristinare i servizi normali.

Tuttavia, al 12 novembre, gli utenti non riuscivano ancora ad accedere ai propri account. Alcuni clienti si sono inoltre lamentati per prelievi ritardati, e l'exchange non ha fornito una tempistica chiara per il ripristino dei servizi.

Unocoin rassicura ripetutamente i clienti sui social media

L'exchange ha continuato a rispondere ai clienti preoccupati sui social media, ribadendo che i loro fondi rimangono al sicuro. L'11 novembre, Unocoin ha dichiarato che il proprio team stava indagando sull'incidente e lavorando per migliorare i sistemi di sicurezza. Ha ripetuto lo stesso messaggio il 12 novembre, spiegando che gli accessi sarebbero rimasti sospesi fino al completamento dei necessari controlli di sicurezza.

Un cliente, Harjeet Singh, ha detto di non riuscire ad accedere al proprio account da due giorni, aggiungendo di sperare che l'exchange avesse la situazione sotto controllo e che i suoi fondi fossero al sicuro. Un altro cliente, Brijendra Singh Mathuria, ha chiesto quando gli accessi sarebbero stati ripristinati e se i suoi asset fossero al sicuro.

Unocoin ha risposto che i fondi dei clienti erano completamente al sicuro e che i servizi sarebbero ripresi una volta concluse le indagini e i controlli di sicurezza. L'exchange si è scusato per il disagio ma non ha fornito una data precisa per il ripristino degli accessi, affermando che fornirà aggiornamenti man mano che nuove informazioni saranno disponibili.

Problemi di prelievo segnalati prima della violazione

L'incidente ha suscitato particolare attenzione anche perché i clienti di Unocoin segnalavano già problemi di prelievo prima del 9 novembre, nell'ambito di una serie di interruzioni del servizio verificatesi nelle settimane precedenti. Il 9 novembre, un utente di nome MK ha chiesto all'exchange spiegazioni su una precedente sospensione dei prelievi in criptovalute.

Unocoin ha spiegato di aver prima sospeso i prelievi il 1 novembre per aggiornare i server, per poi sospenderli nuovamente il 6 novembre dopo aver rilevato attività non autorizzata sui propri sistemi. Nel complesso, questa cronologia significa che alcuni clienti affrontano interruzioni dei prelievi da circa due settimane.

Altri clienti hanno dichiarato di incontrare difficoltà di prelievo dal 30 ottobre. Un utente ha sostenuto che l'exchange aveva fornito spiegazioni diverse sulla manutenzione prima di divulgare l'accesso non autorizzato. Un altro cliente si è lamentato perché un prelievo in rupie indiane richiesto circa 13 giorni prima non era ancora arrivato.

Queste lamentele hanno sollevato domande sulla misura in cui i servizi di Unocoin siano stati compromessi.

Preoccupazioni più ampie per la sicurezza degli exchange di criptovalute indiani

L'incidente ha anche riacceso le preoccupazioni sulla sicurezza nell'intero settore crypto indiano. Un utente dei social media, Sam Giri, ha paragonato la violazione alla violazione della sicurezza di CoinDCX nel 2025 e ha sottolineato che gli exchange di criptovalute indiani necessitano di controlli di sicurezza indipendenti e di misure più robuste per proteggere i fondi dei clienti, invitando le autorità di regolamentazione a intervenire.

L'episodio evidenzia una caratteristica strutturale degli exchange centralizzati: poiché gli asset dei clienti sono custoditi dalla piattaforma, sia le violazioni della sicurezza sia gli arresti precauzionali possono lasciare gli utenti impossibilitati ad accedere ai propri fondi anche in assenza di perdite — la dinamica che sta alla base delle richieste di audit indipendenti e di salvaguardie più forti in tutto il settore.

Nel frattempo, Unocoin continua a sostenere che nessun fondo crypto dei clienti è andato perduto e che la sospensione degli accessi è una misura di sicurezza mentre le indagini proseguono. Con l'exchange che si è impegnato a fornire ulteriori aggiornamenti, gli elementi da monitorare sono quando verranno ripristinati accessi e prelievi, cosa riveleranno le indagini sull'entità dell'accesso non autorizzato, e se le autorità indiani risponderanno alle richieste di controlli di sicurezza indipendenti.