De in India gevestigde cryptocurrencybeurs Unocoin heeft ongeautoriseerde toegang tot zijn serverinfrastructuur gemeld, waardoor het platform als voorzorgsmaatregel tijdelijk gebruikerslogins heeft uitgeschakeld. De melding werd op 9 november gedaan en heeft zorgen doen ontstaan over de operationele beveiliging van de al lang bestaande beurs en de huidige status van klantactiva.

OnchainLens heeft het beveiligingsincident gemeld, terwijl het blockchain-intelligenceplatform Arkham Intelligence nulsaldo's toonde op circa 81.000 adressen die aan Unocoin zijn gekoppeld. Tegelijkertijd gaf de website van de beurs naar verluidt HTTP 504 gateway timeout-fouten terug, wat erop wijst dat gebruikers moeite hadden om het platform te bereiken.

Samen hebben de serverinbraak, de opschorting van logins en de ogenschijnlijke nulsaldo's in bijgehouden wallets de status van klantmiddelen onopgelost gelaten, terwijl onderzoekers de ongeautoriseerde toegang en eventuele on-chain bewegingen onderzoeken.

Oudste Crypto exchange Van India Schort Logins Op

Unocoin, opgericht in 2013, wordt beschouwd als de oudste cryptocurrencybeurs van India en heeft een rol gespeeld in de ontwikkeling van de handelssector voor digitale activa in het land. Gedurende die periode heeft het platform grote verschuivingen in de Indiase regelgevingsomgeving voor digitale activa doorstaan, waaronder de circulaire van de Reserve Bank of India uit 2018 die banken opdroeg te stoppen met het bedienen van cryptobedrijven, en de uitspraak van het Hooggerechtshof van India uit 2020 die die circulaire nietig stelde.

Het bedrijf meldde de ongeautoriseerde toegang tot zijn serverinfrastructuur op 9 november. Na de ontdekking schakelde de beurs tijdelijk klantlogins uit, waardoor de toegang tot gebruikersaccounts werd beperkt terwijl het beveiligingsincident werd onderzocht.

Het uitschakelen van logins kan helpen om ongeautoriseerde accountactiviteit tijdens een lopend onderzoek te beperken, maar de maatregel verhindert ook dat legitieme klanten toegang krijgen tot hun accounts en hun bezittingen via het platform kunnen controleren. De situatie weegt extra zwaar op een gecentraliseerd platform, omdat klanten saldo's op basis van vorderingen aanhouden in plaats van directe controle over wallet-sleutels, waardoor de eigen meldingen van de beurs het belangrijkste kanaal zijn waarmee account houders de status van hun middelen kunnen achterhalen.

De tot nu toe beschikbare informatie establishes niet of de ongeautoriseerde toegang heeft geleid tot compromise van klantaccounts, administratieve systemen of wallet-infrastructuur. Ook de precieze methode waarmee toegang tot de servers werd verkregen, blijft onduidelijk.

Het incident onderstreept de bredere beveiligingsuitdagingen voor cryptocurrencybeurzen, die zowel hun internetgebonden infrastructuur als de systemen die klantactiva beheren moeten beschermen.

Arkham Intelligence Toont Nul Bijgehouden Saldo's

Blockchain-intelligencedata heeft aan het incident een nieuwe dimensie toegevoegd. Arkham Intelligence toonde naar verluidt nulsaldo's op circa 81.000 adressen die aan Unocoin zijn gekoppeld.

De gerapporteerde cijfers hebben aandacht getrokken, omdat cryptocurrencybeurzen doorgaans digitale activareserves aanhouden over meerdere wallet-adressen om opnames, stortingen en interne treasury-operaties van klanten te faciliteren.

Een nulsaldo op bijgehouden adressen bevestigt echter niet zelfstandig dat klantmiddelen zijn gestolen of door ongeautoriseerde partijen zijn overgeboekt. Wallet-activiteit van beurzen kan adreswijzigingen, interne overboekingen, bewaarregelingen en andere bewegingen omvatten die mogelijk niet volledig zichtbaar zijn in een beperkte set bijgehouden adressen. Trackingplatforms zoals Arkham tonen alleen saldi voor adressen die zij aan een entiteit hebben toegeschreven, zodat activa op ongelabelde adressen of via bewaarregelingen buiten de gelabelde set niet in de gepubliceerde totalen verschijnen. Dat is een van de redenen waarom onderzoekers platformdashboards combineren met directe on-chain tracering voordat ze conclusies trekken over reserves.

OnchainLens heeft de situatie op 12 november in een bericht op X onder de aandacht gebracht:

INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0

Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.

Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.

We are investigating onchain movements to determine the exact modus operandi.

— Onchain Lens (@OnchainLens) November 12, 2026

Onderzoekers onderzoeken naar verluidt on-chain transacties om te bepalen of activa zijn verplaatst en of overboekingen verband houden met de ongeautoriseerde servertoegang. Om de werkelijke status van klantmiddelen vast te stellen is aanvullende verificatie nodig, waaronder het identificeren van de relevante wallet-adressen, het traceren van transactiebestemmingen en het vaststellen of er activa onder controle van de beurs blijven.

Websitefouten Verergeren Klachten van Klanten

Ook de website van Unocoin gaf tijdens het incident naar verluidt HTTP 504 gateway timeout-fouten terug. Dit type fout treedt doorgaans op wanneer een gateway- of proxyserver geen tijdige reactie ontvangt van een upstream-server.

De websitestoring, in combinatie met de opgeschorte logins, heeft de mogelijkheid van klanten beperkt om toegang te krijgen tot de beurs en informatie over hun accounts op te vragen. Voor cryptocurrencyplatforms kunnen langdurige storingsonderbrekingen onzekerheid creëren, omdat klanten afhankelijk zijn van de infrastructuur van de beurs om saldi te monitoren, transacties uit te voeren en opnames te starten.

Omvang van Het Incident Nog Niet Bevestigd

De beschikbare berichten hebben het exacte toegangspunt van de aanvallers, de omvang van de servercompromise en de vraag of klantactiva zijn getroffen nog niet bevestigd. Op basis van de huidige informatie is geen geverifieerd verliescijfer vastgesteld.

De kernvraag blijft of de ongeautoriseerde toegang beperkt bleef tot serverinfrastructuur of zich uitstrekte tot systemen die cryptocurrency-wallets en klantmiddelen beheren. Ontwikkelingen die verheldering kunnen bieden, zijn onder meer of Unocoin gebruikerslogins herstelt en de bevindingen van zijn beveiligingsonderzoek publiceert, of het lopende on-chain onderzoek activabewegingen bevestigt, en of de door Arkham getoonde totalen veranderen naarmate adrestoewijzingen worden bijgewerkt.

Het incident onderstreept ook het belang van transparante beveiligingsmeldingen, onafhankelijke wallet-verificatie en betrouwbare communicatie tijdens beurstoringen. Totdat onderzoekers het inbraakmechanisme hebben vastgesteld en de status van de reserves van de beurs hebben geverifieerd, blijft de volledige financiële en operationele impact op Unocoin en zijn klanten onzeker.

Bron: CoinTrust