インドの暗号資産取引所Unocoinは、2026年11月9日にサーバーへの不正アクセスを検知したことを受け、ユーザーのログインを一時的に無効にした。同社はセキュリティインシデントを確認した上で、顧客の暗号資産に損失はなかったと説明している。しかし、サービスの混乱は数日にわたって続いており、アカウントへのアクセス性と同取引所のセキュリティ体制に対する懸念が高まっている。

このインシデントは、ブロックチェーンのモニタリングデータにより、Unocoinに関連する約81,000のウォレットアドレスの残高がゼロと表示されたことで、さらなる注目を集めている。この調査結果は同取引所の暗号資産準備金について疑問を投げかけているが、調査当局者はこれらの残高とセキュリティインシデントとの関連を確認していない。

Unocoin、サーバーへの不正アクセスを確認

11月9日に発表したセキュリティアナウンスの中で、Unocoinは技術チームがサーバー上の不正なアクティビティを特定し、直ちにアカウントへのアクセスを制限したと述べた。同取引所は、調査当局者が状況を評価している間にユーザーを保護することを目的とした予防措置として、ログイン停止を位置付けている。顧客にとって実際の影響は即時のものであり、アカウントにアクセスできないため、現時点では残高の確認やプラットフォーム上での取引ができない。

Unocoinは、不正アクセスがあったにもかかわらず、顧客の暗号資産は安全に保たれていると強調した。ただし同社は、侵入がどのように行われたか、どのシステムが影響を受けたか、攻撃者が機密性の高い顧客情報にアクセスしたかどうかについては明らかにしていない。

同取引所はまた、セキュリティ調査と是正措置が完了するまで、ユーザーはアカウントにアクセスできないままになると確認し、調査の終了後に追加の調査結果を公表する意向を示した。

ブロックチェーンデータが準備金に疑問を投げかける

11月12日、ブロックチェーンのモニタリングアカウントであるOnchain Lensは、Unocoinに結び付けられたウォレットアドレスに関する異常な調査結果を指摘した。Arkham Intelligenceのデータによると、関連する約81,000のアドレスの表示上のポートフォリオ合計価値はゼロだった。

しかし、これらの数値は顧客資産が盗まれたことを証明するものではない。ブロックチェーン分析プラットフォームは特定されたウォレットアドレスのみを追跡しており、特定されていないウォレットに保管された資産は計算に反映されない場合がある。まさにこの制約こそが疑問が残る理由であり、取引所の準備金の独立した検証がない限り、オンチェーンの数値だけでは顧客の資産が無事かどうかを判断することはできない。

一方、Unocoinのウェブサイトでは504 Gateway Timeoutエラーが表示されていたと伝えられており、バックエンドのサーバーとの通信に問題が発生していることを示している。同取引所はウォレット残高について公に説明しておらず、サービス復旧の確定的な時期も示していない。

インドの暗号資産業界でセキュリティ懸念が続く

今回のインシデントは、インドの暗号資産取引所が直面するサイバーセキュリティ上の課題が続いていることを浮き彫りにしている。国内主要取引プラットフォームをめぐる過去のセキュリティ侵害は、デジタル資産のカストディ(保管)、運用上のセーフガード、顧客保護措置への監視を強める要因となってきた。

Unocoinの顧客にとって、当面の懸念はアカウントと暗号資産へのアクセスであり続けている。同取引所は損失はなかったと主張しているが、準備金の独立した検証はまだ得られていない。

Unocoinによると、技術チームは不正アクセスの調査とセキュリティ改善の実施を継続している。さらなる情報開示は、インシデントの全体的な影響を明らかにし、顧客がいつ安全に通常の取引活動を再開できるかを判断するうえで重要となる。