インドの暗号資産取引所Unocoinは、2026年11月9日にサーバーへの不正アクセスを検出した後、アカウントへのログインを一時的に無効化した。同社は顧客資金の損失はないとし、インシデントを調査している間の予防措置としてログインを停止していると説明している。

口座を持つユーザーにとって、この停止は即座に実質的な影響をもたらす。ログインが無効化されている間、顧客は資金がプラットフォーム上に留まったまま残高確認や資産の移動ができない。取引所は資金の安全を主張しているものの、これが今回の障害に高い注目が集まった理由を説明している。

Unocoinは声明の中で、不正な第三者がサーバーにアクセスしたことを確認した。同取引所は、技術チームが問題を調査し、通常のサービスを再開する前にセキュリティシステムを強化していると述べた。

しかし、11月12日時点でもユーザーは依然としてアカウントにログインできない状態が続いている。出金の遅延を訴える顧客もおり、取引所はサービス復帰の明確な時期を示していない。

Unocoin、SNSで繰り返し顧客を安心させる

同取引所はSNS上で懸念を抱く顧客に対応し続けており、資金は安全であると繰り返し説明している。11月11日、Unocoinはチームがインシデントを調査し、セキュリティシステムの改善に取り組んでいると述べた。11月12日にも同じメッセージを繰り返し、必要なセキュリティチェックが完了するまでログインは停止されたままになると説明した。

顧客の一人、Harjeet Singh氏は2日間アカウントにアクセスできない状態が続いていると述べ、取引所が状況を管理できており資金が安全であることを期待しているという。別の顧客、Brijendra Singh Mathuria氏は、ログインがいつ復旧するのか、資産が安全かどうかを質問した。

Unocoinは、顧客資金は完全に安全であり、調査とセキュリティチェックが完了次第サービスを再開すると回答した。同取引所は不便を謝罪しているが、アクセス復旧の具体的な日程は示しておらず、詳細が分かり次第さらに情報を提供するとしている。

侵害前に報告されていた出金問題

今回のインシデントが高い注目を集めている理由の一つは、11月9日以前からUnocoinの顧客の間で出金問題が報告されていたことである。これは最近数週間における同取引所の一連のサービス障害の最新のものとなる。11月9日、MKという名前のユーザーが、それ以前の暗号資産出金停止について取引所に質問していた。

Unocoinは、11月1日にサーバーアップグレードのため最初に出金を停止し、その後11月6日にシステム上の不正なアクティビティを検出して再度出金を停止したと説明した。この時系列を合わせると、一部の顧客は約2週間にわたり出金アクセスが妨げられてきたことになる。

他の顧客は10月30日から出金の困難を経験していたと述べている。あるユーザーは、不正アクセスが明らかにされる前に、取引所がメンテナンスについて異なる説明をしていたと主張した。別の顧客は、約13日前に申請したインドルピーの出金がまだ到着していないと不満を述べた。

これらの苦情により、Unocoinのサービスがどの程度影響を受けているのかについて疑問が浮上している。

インドの暗号資産取引所へのより広範なセキュリティ懸念

このインシデントは、インドの暗号資産業界全体のセキュリティに対する懸念も再燃させた。SNSユーザーのSam Giri氏は、今回の侵害を2025年のCoinDCXセキュリティ侵害と比較し、インドの暗号資産取引所には顧客資金を保護するための独立したセキュリティチェックとより強固な措置が必要であると強調し、規制当局に行動を呼びかけた。

この一連の出来事は中央型取引所の構造的特徴を浮き彫りにしている。顧客資産はプラットフォームの管理下に保管されているため、セキュリティ侵害も予防的な停止も、損失が発生していなくてもユーザーが資金にアクセスできない状況を生み出しうる。これが業界全体での独立した監査とより強固な保護措置を求める声の背景にある。

その一方で、Unocoinは顧客の暗号資産資金に損失はなく、ログイン停止は調査継続中の安全対策であると主張し続けている。同取引所は今後の情報提供を約束しており、注目すべきポイントは、ログインと出金がいつ復旧するか、調査で不正アクセスの範囲がどこまで明らかになるか、そしてインドの規制当局が独立したセキュリティチェックの要請に応えるかどうかである。