Indyjska giełda kryptowalut Unocoin tymczasowo wyłączyła logowanie użytkowników po wykryciu 9 listopada 2026 r. nieautoryzowanego dostępu do swoich serwerów. Firma potwierdziła incydent bezpieczeństwa i zapewniła klientów, że żadne środki kryptowalutowe nie zostały utracone. Zakłócenia utrzymują się jednak od kilku dni, budząc obawy dotyczące dostępności kont oraz infrastruktury bezpieczeństwa giełdy.

Incydent przyciągnął dodatkową uwagę po tym, jak dane monitoringu blockchain wykazały zerowe salda na około 81 000 adresów portfeli przypisanych do Unocoin. Choć ustalenia wzbudziły pytania o rezerwy kryptowalut giełdy, śledczy nie potwierdzili żadnego związku między tymi saldami a naruszeniem bezpieczeństwa.

Unocoin potwierdza nieautoryzowany dostęp do serwerów

W komunikacie o bezpieczeństwie z 9 listopada Unocoin poinformował, że jego zespół techniczny wykrył nieautoryzowaną aktywność na serwerach i natychmiast ograniczył dostęp do kont. Giełda określiła zawieszenie logowania jako środek ostrożności mający chronić użytkowników, podczas gdy śledczy oceniają sytuację. Dla klientów skutek praktyczny jest natychmiastowy: bez dostępu do kont nie mogą obecnie przeglądać sald ani wykonywać transakcji na platformie.

Unocoin podkreślił, że mimo nieautoryzowanego dostępu środki kryptowalutowe klientów pozostają bezpieczne. Firma nie ujawniła jednak, w jaki sposób doszło do włamania, które systemy zostały dotknięte ani czy atakujący uzyskali dostęp do wrażliwych danych klientów.

Giełda potwierdziła również, że użytkownicy nie będą mieć dostępu do swoich kont do czasu zakończenia śledztwa w sprawie bezpieczeństwa i działań naprawczych, i zobowiązała się do opublikowania dodatkowych ustaleń po zakończeniu postępowania.

Dane z blockchainu budzą pytania o rezerwy

12 listopada konto monitorujące blockchain Onchain Lens zwróciło uwagę na nietypowe ustalenia dotyczące adresów portfeli powiązanych z Unocoin. Dane z Arkham Intelligence wykazały około 81 000 powiązanych adresów z łączną wyświetlaną wartością portfela równą zeru.

Liczby te nie dowodzą jednak, że aktywa klientów zostały skradzione. Platformy analityki blockchain śledzą wyłącznie zidentyfikowane adresy portfeli, co oznacza, że aktywa przechowywane w niezidentyfikowanych portfelach mogą nie być ujęte w ich obliczeniach. To właśnie to ograniczenie sprawia, że pytania pozostają otwarte: bez niezależnej weryfikacji rezerw giełdy same dane on-chain nie mogą rozstrzygnąć, czy środki klientów są nienaruszone.

Tymczasem witryna Unocoina miała wyświetlać błąd 504 Gateway Timeout, sygnalizujący problemy z komunikacją z serwerem bazowym. Giełda nie odniosła publicznie się do sald portfeli ani nie podała potwierdzonego harmonogramu przywracania usług.

Obawy o bezpieczeństwo utrzymują się w całej indyjskiej branży krypto

Incydent podkreśla trwające wyzwania w zakresie cyberbezpieczeństwa, przed którymi stoją giełdy kryptowalut w Indiach. Wcześniejsze naruszenia bezpieczeństwa z udziałem krajowych platform handlowych wzmogły kontrolę nad przechowywaniem aktywów cyfrowych, zabezpieczeniami operacyjnymi i środkami ochrony klientów.

Dla klientów Unocoina natychmiastową obawą pozostaje dostęp do ich kont i środków kryptowalutowych. Giełda utrzymuje, że żadne środki nie zostały utracone, ale niezależne potwierdzenie jej rezerw nie jest jeszcze dostępne.

Unocoin informuje, że jego zespół techniczny nadal bada nieautoryzowany dostęp i wdraża ulepszenia bezpieczeństwa. Dalsze ujawnienia będą kluczowe dla ustalenia pełnego wpływu incydentu oraz określenia, kiedy klienci będą mogli bezpiecznie wznowić normalną działalność handlową.