インドに拠点を置く暗号資産取引所Unocoinは、サーバーインフラへの不正アクセスを公表し、セキュリティ対策としてユーザーのログインを一時的に無効化した。この公表は11月9日に行われ、長年運営されてきた同取引所の運営セキュリティおよび顧客資産の現状に対する懸念を引き起こしている。

OnchainLensがこのセキュリティ事案を報じた一方、ブロックチェーン分析プラットフォームArkham Intelligenceは、Unocoinに関連する約8万1,000のアドレスの保有残高をゼロと表示した。同時期に、同取引所のウェブサイトではHTTP 504ゲートウェイタイムアウトエラーが返されていたと報告されており、ユーザーがプラットフォームへのアクセスに支障を来していたことを示している。

サーバー侵害、ログイン停止、追跡対象ウォレットの残高ゼロ表示が重なり、調査機関が不正アクセスと潜在的なチェーン上の資産移動を検証する間、顧客資産の状況は未解決のままとなっている。

インド最古の暗号資産取引所がログインを停止

2013年設立のUnocoinは、インド最古の暗号資産取引所とされ、同国のデジタル資産取引業界の発展に役割を果たしてきた。この期間、同プラットフォームは、銀行に対して暗号資産関連事業へのサービス提供を停止するよう指示したインド準備銀行の2018年通達や、これを取り消したインド最高裁判所の2020年判決など、インドのデジタル資産をめぐる規制環境の大きな転換を乗り越えて運営されてきた。

同社は11月9日、サーバーインフラへの不正アクセスを公表した。発覚後、同取引所はセキュリティ事案の調査の間、顧客ログインを一時的に無効化し、ユーザーアカウントへのアクセスを制限した。

ログインの無効化は調査中の不正なアカウント操作を抑えるのに役立つ一方、正規の顧客がアカウントにアクセスし、プラットフォーム上で保有資産を確認することもできなくなる。中央集権型プラットフォームでは顧客はウォレット鍵を直接管理せず、請求権ベースの残高を保有しているため、この状況はさらに重くのしかかる。アカウント保有者が資産状況を知る主要な手段は、取引所自身の情報開示となる。

現時点で入手可能な情報からは、不正アクセスによって顧客アカウント、管理システム、ウォレットインフラのいずれが侵害されたかは確認されていない。サーバーへのアクセスに用いられた正確な手法も依然として不明である。

この事案は、インターネットに公開されるインフラと顧客資産を管理するシステムの双方を保護しなければならないという、暗号資産取引所が直面するより広範なセキュリティ課題を浮き彫りにしている。

Arkham Intelligence、追跡対象残高ゼロを表示

ブロックチェーン分析データがこの事案に新たな局面を加えた。Arkham Intelligenceは、Unocoinに関連付けられた約8万1,000のアドレスの残高をゼロドルと表示したと報じられている。

この数字は注目を集めている。暗号資産取引所は通常、顧客の出金・入金や内部の資金管理業務に対応するため、複数のウォレットアドレスにデジタル資産の準備金を保有しているからである。

ただし、追跡対象アドレスの残高がゼロであっても、それ単独で顧客資産が不正な第三者によって窃取・移転されたことを裏付けるものではない。取引所のウォレット操作には、アドレスの変更、内部送金、カストディ arrangements、その他の移動が含まれる場合があり、限られた追跡対象アドレスには反映されないことがある。Arkhamのような追跡プラットフォームは、特定の主体に紐付けたと判断したアドレスの残高のみを表示するため、ラベル付けされていないアドレスや表示対象外のカストディ arrangements で保有される資産は公表された合計には現れない。このため調査機関は、準備金について結論を出す前に、プラットフォームのダッシュボードと直接的なチェーン上の追跡を併用する。

OnchainLensは11月12日、Xへの投稿でこの状況を取り上げた:

INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0

Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.

Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.

We are investigating onchain movements to determine the exact modus operandi.

— Onchain Lens (@OnchainLens) November 12, 2026

報道によると、調査機関はチェーン上の取引を精査し、資産が移動したか、いかなる送金が不正サーバーアクセスと関連していたかを確認しようとしている。顧客資産の実際の状況を確定するには、関連するウォレットアドレスの特定、取引先の追跡、資産が依然として取引所の管理下にあるかの判定など、追加の検証が必要となる。

ウェブサイトのエラーが顧客の困難をさらに悪化

Unocoinのウェブサイトもまた、この事案の間、HTTP 504ゲートウェイタイムアウトエラーを返していたと報じられている。この種のエラーは通常、ゲートウェイまたはプロキシサーバーが上流サーバーから適時な応答を得られない場合に発生する。

ウェブサイトの障害とログイン停止が重なり、顧客は取引所にアクセスしてアカウント情報を取得することが制限されている。暗号資産プラットフォームにとって、長引くサービス停止は不確実性を生みかねない。顧客は残高確認、取引執行、出金の開始において取引所インフラに依存しているためである。

事案の範囲は依然未確認

入手可能な報道からは、攻撃者が用いた正確な侵入経路、サーバー侵害の範囲、顧客資産への影響の有無はいずれも確認されていない。現時点の情報からは、検証済みの損失額も確定していない。

鍵となる論点は、不正アクセスがサーバーインフラに留まっていたのか、それとも暗号資産ウォレットと顧客資産を管理するシステムにまで及んでいたのかという点である。状況を明確にしうる展開としては、Unocoinがユーザーログインを復旧しセキュリティ調査の結果を公表するか、進行中のチェーン上調査が資産移動を確認するか、アドレスの紐付け更新に伴いArkhamの表示合計が変化するか、などが挙げられる。

この事案はまた、透明性のあるセキュリティ情報開示、独立したウォレット検証、取引所障害時の確実なコミュニケーションの重要性を浮き彫りにしている。調査機関が侵害のメカニズムを解明し、取引所の準備金の状況を検証するまで、Unocoinとその顧客への財務的・運営上の影響の全貌は不透明なままである。

出典: CoinTrust