Indyjska giełda kryptowalut Unocoin tymczasowo wyłączyła logowanie do kont po wykryciu nieuprawnionego dostępu do swoich serwerów 9 listopada 2026 roku. Firma twierdzi, że żaden środek klientów nie został utracony i określa wstrzymanie logowania jako środek ostrożności w trakcie dochodzenia w sprawie incydentu.

Dla posiadaczy kont wstrzymanie ma natychmiastowe praktyczne konsekwencje: przy wyłączonym logowaniu klienci nie mogą sprawdzać sald ani przesyłać aktywów, podczas gdy ich środki pozostają na platformie — co pomaga wyjaśnić, dlaczego awaria przyciągnęła dużą uwagę, mimo że giełda zapewnia o bezpieczeństwie środków.

W oświadczeniu Unocoin potwierdził, że nieuprawniona osoba uzyskała dostęp do jego serwerów. Giełda poinformowała, że jej zespół techniczny bada problem i wzmacnia systemy bezpieczeństwa przed przywróceniem normalnych usług.

Jednak na dzień 12 listopada użytkownicy nadal nie mogli zalogować się na swoje konta. Niektórzy klienci skarżą się również na opóźnione wypłaty, a giełda nie podała wyraźnego terminu przywrócenia usług.

Unocoin wielokrotnie uspokaja klientów w mediach społecznościowych

Giełda nieprzerwanie odpowiada zaniepokojonym klientom w mediach społecznościowych, powtarzając, że ich środki pozostają bezpieczne. 11 listopada Unocoin oświadczył, że jego zespół bada incydent i pracuje nad poprawą systemów bezpieczeństwa. Tę samą wiadomość powtórzył 12 listopada, wyjaśniając, że logowanie pozostanie wstrzymane do zakończenia niezbędnych kontroli bezpieczeństwa.

Jeden z klientów, Harjeet Singh, powiedział, że nie mógł uzyskać dostępu do swojego konta od dwóch dni, dodając, że ma nadzieję, iż giełda ma sytuację pod kontrolą, a jego środki są bezpieczne. Inny klient, Brijendra Singh Mathuria, zapytał, kiedy logowanie zostanie przywrócone i czy jego aktywa są zabezpieczone.

Unocoin odpowiedział, że środki klientów są całkowicie bezpieczne i że usługi zostaną wznowione po zakończeniu dochodzenia i kontroli bezpieczeństwa. Giełda przeprosiła za niedogodności, ale nie podała konkretnej daty przywrócenia dostępu, informując, że będzie przekazywać dalsze aktualizacje w miarę napływania nowych informacji.

Problemy z wypłatami zgłaszane przed włamaniem

Incydent przyciągnął zwiększoną uwagę częściowo dlatego, że klienci Unocoin zgłaszali już problemy z wypłatami przed 9 listopada — jest to najnowsze w serii zakłóceń usług na giełdzie w ostatnich tygodniach. 9 listopada użytkownik o nazwie MK zapytał giełdę o wcześniejsze wstrzymanie wypłat kryptowalut.

Unocoin wyjaśnił, że najpierw wstrzymał wypłaty 1 listopada w celu aktualizacji serwerów, a następnie wstrzymał je ponownie 6 listopada po wykryciu nieuprawnionej aktywności w swoich systemach. Wsumie oznacza to, że niektórzy klienci mają zakłócony dostęp do wypłat od około dwóch tygodni.

Inni klienci powiedzieli, że doświadczają trudności z wypłatami od 30 października. Jedna z użytkowniczek twierdziła, że giełda podawała różne wyjaśnienia dotyczące prac serwisowych, zanim ujawniono nieuprawniony dostęp. Inny klient skarżył się, że wypłata w rupiach indyjskich zlecona około 13 dni wcześniej nadal nie dotarła.

Te skargi wzbudziły pytania o to, jak bardzo usługi Unocoin zostały dotknięte.

Szersze obawy o bezpieczeństwo indyjskich giełd kryptowalut

Incydent odnowił również obawy dotyczące bezpieczeństwa w całej indyjskiej branży kryptowalut. Użytkownik mediów społecznościowych, Sam Giri, porównał to włamanie z naruszeniem bezpieczeństwa w CoinDCX w 2025 roku i podkreślił, że indyjskie giełdy kryptowalut potrzebują niezależnych kontroli bezpieczeństwa i silniejszych środków ochrony środków klientów, wzywając regulatorów do podjęcia działań.

Wydarzenie uwypukla cechę strukturalną giełd scentralizowanych: ponieważ aktywa klientów są przechowywane w depozycie platformy, zarówno naruszenia bezpieczeństwa, jak i prewencyjne wyłączenia mogą pozostawić użytkowników bez dostępu do środków, nawet gdy nie dochodzi do strat — to jest dynamika stojąca za apełami o niezależne audyty i silniejsze zabezpieczenia w całej branży.

Tymczasem Unocoin nadal utrzymuje, że żaden środek kryptowalutowy klientów nie został utracony, a wstrzymanie logowania jest środkiem bezpieczeństwa w trakcie trwającego dochodzenia. Przy deklaracji giełdy o dalszych aktualizacjach, kwestiami do obserwacji są: kiedy logowanie i wypłaty zostaną przywrócone, co dochodzenie ujawni o zakresie nieuprawnionego dostępu oraz czy indyjscy regulatorzy odpowiedzą na apele o niezależne kontrole bezpieczeństwa.