L'exchange di criptovalute con sede in India Unocoin ha reso noto un accesso non autorizzato alla propria infrastruttura server, disabilitando temporaneamente il login degli utenti come precauzione di sicurezza. La comunicazione è avvenuta il 9 novembre e ha sollevato preoccupazioni sulla sicurezza operativa dello storico exchange e sullo stato attuale degli asset dei clienti.

OnchainLens ha segnalato l'incidente di sicurezza, mentre la piattaforma di blockchain intelligence Arkham Intelligence mostra saldi a zero su circa 81.000 indirizzi associati a Unocoin. Allo stesso tempo, il sito web dell'exchange avrebbe restituito errori HTTP 504 gateway timeout, indicando che gli utenti stavano incontrando difficoltà nell'accesso alla piattaforma.

Nel complesso, la violazione dei server, la sospensione dei login e gli apparenti saldi a zero nei wallet tracciati hanno lasciato irrisolto lo stato dei fondi dei clienti, mentre gli investigatori esaminano l'accesso non autorizzato e gli eventuali movimenti on-chain.

Il più antico exchange di criptovalute indiano sospende i login

Fondato nel 2013, Unocoin è considerato il più antico exchange di criptovalute dell'India e ha svolto un ruolo nello sviluppo del settore del trading di asset digitali del Paese. In quel periodo, la piattaforma ha attraversato grandi cambiamenti nel contesto normativo indiano per gli asset digitali, tra cui la circolare del 2018 della Reserve Bank of India che ha imposto alle banche di cessare i servizi alle aziende cripto e la sentenza del 2020 della Corte Suprema indiana che ha annullato tale circolare.

La società ha reso noto l'accesso non autorizzato alla propria infrastruttura server il 9 novembre. A seguito del rilevamento, l'exchange ha temporaneamente disabilitato i login dei clienti, limitando l'accesso agli account degli utenti durante l'esame dell'incidente di sicurezza.

La disabilitazione dei login può contribuire a limitare attività non autorizzate sugli account durante un'indagine in corso, ma la misura impedisce anche ai clienti legittimi di accedere ai propri account e verificare i propri saldi tramite la piattaforma. La situazione assume un peso aggiuntivo su una piattaforma centralizzata, poiché i clienti detengono saldi di tipo claim senza controllo diretto delle chiavi dei wallet, rendendo le comunicazioni dell'exchange stesso il canale principale attraverso cui gli utenti possono conoscere lo stato dei propri fondi.

Le informazioni disponibili finora non stabiliscono se l'accesso non autorizzato abbia compromesso account dei clienti, sistemi amministrativi o infrastrutture di wallet. Anche il metodo esatto utilizzato per ottenere l'accesso ai server resta poco chiaro.

L'incidente evidenzia le più ampie sfide di sicurezza affrontate dagli exchange di criptovalute, che devono proteggere sia le infrastrutture esposte a internet sia i sistemi responsabili della gestione degli asset dei clienti.

Arkham Intelligence mostra saldi tracciati a zero

I dati di blockchain intelligence hanno aggiunto un'altra dimensione all'incidente. Arkham Intelligence avrebbe mostrato saldi a zero dollari su circa 81.000 indirizzi associati a Unocoin.

Le cifre riportate hanno attirato l'attenzione perché gli exchange di criptovalute tipicamente mantengono riserve di asset digitali su più indirizzi wallet per gestire prelievi, depositi dei clienti e operazioni interne di tesoreria.

Tuttavia, un saldo a zero sugli indirizzi tracciati non stabilisce autonomamente che i fondi dei clienti siano stati rubati o trasferiti da soggetti non autorizzati. L'attività dei wallet degli exchange può comportare cambi di indirizzo, trasferimenti interni, accordi di custodia e altri movimenti che potrebbero non essere pienamente riflessi in un insieme limitato di indirizzi tracciati. Le piattaforme di tracciamento come Arkham mostrano saldi solo per gli indirizzi attribuiti a un'entità, quindi gli asset detenuti su indirizzi non etichettati o tramite accordi di custodia al di fuori dell'insieme etichettato non apparirebbero nei totali pubblicati, il che è una delle ragioni per cui gli investigatori abbinano le dashboard delle piattaforme alla tracciatura on-chain diretta prima di trarre conclusioni sulle riserve.

OnchainLens ha evidenziato la situazione in un post su X il 12 novembre:

INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0

Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.

Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.

We are investigating onchain movements to determine the exact modus operandi.

— Onchain Lens (@OnchainLens) November 12, 2026

Gli investigatori stanno esaminando le transazioni on-chain per determinare se gli asset siano stati spostati e se eventuali trasferimenti siano collegati all'accesso non autorizzato ai server. Stabilire lo stato effettivo dei fondi dei clienti richiederà ulteriori verifiche, tra cui l'identificazione degli indirizzi wallet pertinenti, la tracciatura delle destinazioni delle transazioni e la determinazione di eventuali asset ancora sotto il controllo dell'exchange.

Gli errori del sito aggravano le difficoltà dei clienti

Anche il sito web di Unocoin avrebbe restituito errori HTTP 504 gateway timeout durante l'incidente. Questo tipo di errore si verifica in genere quando un gateway o un server proxy non riceve una risposta tempestiva da un server upstream.

L'interruzione del sito web, unita alla sospensione dei login, ha limitato la capacità dei clienti di accedere all'exchange e ottenere informazioni sui propri account. Per le piattaforme di criptovalute, interruzioni prolungate del servizio possono creare incertezza, poiché i clienti dipendono dall'infrastruttura dell'exchange per monitorare i saldi, eseguire operazioni e avviare prelievi.

La portata dell'incidente non è ancora confermata

Le informazioni disponibili non hanno confermato il punto di ingresso esatto utilizzato dagli aggressori, l'entità del compromesso dei server o se gli asset dei clienti siano stati coinvolti. Nessuna cifra di perdita verificata è stata stabilita dalle informazioni attualmente disponibili.

La questione chiave rimane se l'accesso non autorizzato si sia limitato all'infrastruttura server o si sia esteso ai sistemi che controllano i wallet di criptovalute e i fondi dei clienti. Sviluppi che potrebbero chiarire il quadro includono se Unocoin ripristini i login degli utenti e pubblichi i risultati della propria revisione di sicurezza, se l'indagine on-chain in corso confermi movimenti di asset e se i totali mostrati da Arkham cambino con l'aggiornamento delle attribuzioni degli indirizzi.

L'incidente sottolinea inoltre l'importanza di comunicazioni di sicurezza trasparenti, verifiche indipendenti dei wallet e una comunicazione affidabile durante le interruzioni dei servizi degli exchange. Finché gli investigatori non stabiliranno il meccanismo della violazione e verificheranno lo stato delle riserve dell'exchange, il pieno impatto finanziario e operativo su Unocoin e sui suoi clienti rimane incerto.

Fonte: CoinTrust