Het Indiase cryptocurrencymbekelaarsplatform Unocoin heeft gebruikerslogins tijdelijk uitgeschakeld nadat op 9 november 2026 onbevoegde toegang tot zijn servers werd vastgesteld. Het bedrijf bevestigde het securityincident en verzekerde klanten dat er geen cryptofondsen zijn verloren. De verstoring houdt echter al meerdere dagen aan, wat zorgen oproept over de bereikbaarheid van accounts en de beveiligingsinfrastructuur van het platform.

Het incident heeft extra aandacht gekregen nadat blockchainmonitoringdata nul tegoeden toonde op circa 81.000 aan Unocoin toegeschreven walletadressen. Hoewel de bevindingen vragen hebben opgeroepen over de cryptoreserves van het platform, hebben onderzoekers geen verband bevestigd tussen die saldi en de securityinbreuk.

Unocoin bevestigt onbevoegde servertoegang

In zijn securityaankondiging van 9 november zei Unocoin dat zijn technische team onbevoegde serveractiviteit had vastgesteld en onmiddellijk de accounttoegang had beperkt. Het platform omschreef de opschorting van logins als een voorzorgsmaatregel om gebruikers te beschermen terwijl onderzoekers de situatie beoordelen. Voor klanten is het praktische gevolg direct: zonder accounttoegang kunnen zij momenteel geen saldi bekijken of transacties uitvoeren op het platform.

Unocoin benadrukte dat de cryptobezittingen van klanten veilig zijn gebleven ondanks de onbevoegde toegang. Het bedrijf heeft echter niet bekendgemaakt hoe de inbraak plaatsvond, welke systemen zijn getroffen of of aanvallers toegang kregen tot gevoelige klantgegevens.

Het platform bevestigde ook dat gebruikers geen toegang tot hun accounts zullen hebben tot het securityonderzoek en de corrigerende maatregelen zijn afgerond, en het beloofde aanvullende bevindingen te publiceren zodra het onderzoek is afgerond.

Blockchaindata roept vragen op over reserves

Op 12 november wees het blockchainmonitoringaccount Onchain Lens op ongebruikelijke bevindingen rondom aan Unocoin gekoppelde walletadressen. Data van Arkham Intelligence toonde circa 81.000 gekoppelde adressen met een gecombineerde getoonde portefeuillewaarde van nul.

Deze cijfers bewijzen echter niet dat klantactiva is gestolen. Blockchainanalyseplatforms volgen alleen geïdentificeerde walletadressen, waardoor activa op onbekende wallets mogelijk niet in hun berekeningen meegenomen worden. Juist die beperking laat de vragen onbeantwoord: zonder onafhankelijke verificatie van de reserves van het platform kunnen on-chain cijfers alleen niet uitmaken of de bezittingen van klanten intact zijn.

Ondertussen vertoonde de website van Unocoin naar verluidt een 504 Gateway Timeout-fout, wat duidt op communicatieproblemen met de onderliggende server. Het platform heeft de walletsaldi niet publiekelijk toegelicht en geen bevestigde tijdlijn gegeven voor het herstel van de diensten.

Securityzorgen blijven bestaan in de Indiase crypto-industrie

Het incident onderstreept de aanhoudende cybersecurityuitdagingen voor cryptobeurzen in India. Eerdere securityinbreuken bij grote binnenlandse handelsplatforms hebben de aandacht voor bewaring van digitale activa, operationele beveiligingsmaatregelen en klantbescherming versterkt.

Voor klanten van Unocoin blijft de directe zorg de toegang tot hun accounts en cryptobezittingen. Het platform houdt vol dat er geen fondsen zijn verloren, maar onafhankelijke verificatie van de reserves is nog niet beschikbaar.

Unocoin zegt dat zijn technische team het onderzoek naar de onbevoegde toegang voortzet en beveiligingsverbeteringen doorvoert. Verdere openbaarmakingen zijn cruciaal om de volledige impact van het incident vast te stellen en te bepalen wanneer klanten normaal veilig kunnen handelen.