Giełda kryptowalut Unocoin z siedzibą w Indiach poinformowała o nieautoryzowanym dostępie do swojej infrastruktury serwerowej, co skłoniło platformę do tymczasowego wyłączenia logowania użytkowników jako środka ostrożności. Informacja została podana 9 listopada i wzbudziła obawy dotyczące bezpieczeństwa operacyjnego długo działającej giełdy oraz aktualnego stanu aktywów klientów.

OnchainLens zgłosił incydent bezpieczeństwa, podczas gdy platforma analizy blockchainu Arkham Intelligence wyświetlała zerowe salda na około 81 000 adresów powiązanych z Unocoin. Jednocześnie strona internetowa giełdy miała podobno zwracać błędy HTTP 504 gateway timeout, co wskazywało, że użytkownicy mieli trudności z dostępem do platformy.

Razem naruszenie serwerów, zawieszenie logowania i pozorne zerowe salda w śledzonych portfelach pozostawiły status środków klientów nierozstrzygniętym, podczas gdy śledczy badają nieautoryzowany dostęp i ewentualne przepływy on-chain.

Najstarsza giełda kryptowalut w Indiach zawiesza logowanie

Założona w 2013 roku Unocoin jest uznawana za najstarszą giełdę kryptowalut w Indiach i odegrała rolę w rozwoju krajowego przemysłu handlu aktywami cyfrowymi. W tym okresie platforma działała przez istotne zmiany w indyjskim otoczeniu regulacyjnym dla aktywów cyfrowych, w tym okólnik Rezerwy Banku Indii z 2018 roku nakazujący bankom zaprzestanie obsługi firm krypto oraz orzeczenie Sądu Najwyższego Indii z 2020 roku, które uchyliło ten okólnik.

Spółka ujawniła nieautoryzowany dostęp do swojej infrastruktury serwerowej 9 listopada. Po wykryciu incydentu giełda tymczasowo wyłączyła logowanie klientów, ograniczając dostęp do kont użytkowników na czas badania zdarzenia bezpieczeństwa.

Wyłączenie logowania może pomóc ograniczyć nieautoryzowaną aktywność na kontach podczas trwającego dochodzenia, ale uniemożliwia również uprawnionym klientom dostęp do ich kont i sprawdzanie posiadanych środków przez platformę. Sytuacja ma dodatkową wagę na scentralizowanej platformie, ponieważ klienci posiadają salda oparte na roszczeniach, a nie bezpośrednią kontrolę nad kluczami portfeli, co sprawia, że własne komunikaty giełdy są głównym kanałem, poprzez który posiadacze kont mogą dowiedzieć się o statusie swoich środków.

Dostępne dotychczas informacje nie pozwalają stwierdzić, czy nieautoryzowany dostęp doprowadził do naruszenia kont klientów, systemów administracyjnych czy infrastruktury portfeli. Dokładna metoda uzyskania dostępu do serwerów również pozostaje niejasna.

Incydent uwypukla szersze wyzwania bezpieczeństwa, przed którymi stoją giełdy kryptowalut, które muszą chronić zarówno swoją infrastrukturę dostępną z internetu, jak i systemy odpowiedzialne za zarządzanie aktywami klientów.

Arkham Intelligence pokazuje zerowe śledzone salda

Dane analityki blockchainu dodały incydentowi kolejny wymiar. Arkham Intelligence miała podobno wyświetlać zerowe salda na około 81 000 adresów powiązanych z Unocoin.

Podane liczby przyciągnęły uwagę, ponieważ giełdy kryptowalut zazwyczaj utrzymują rezerwy aktywów cyfrowych na wielu adresach portfeli, aby obsługiwać wypłaty i wpłaty klientów oraz wewnętrzne operacje skarbowe.

Jednak zerowe saldo na śledzonych adresach samo w sobie nie oznacza, że środki klientów zostały skradzione lub przeniesione przez nieautoryzowane podmioty. Aktywność portfeli giełdowych może obejmować zmiany adresów, transfery wewnętrzne, ustalenia powiernicze i inne ruchy, które mogą nie być w pełni odzwierciedlone w ograniczonym zestawie śledzonych adresów. Platformy śledzące, takie jak Arkham, wyświetlają salda tylko dla adresów, które przypisały do danego podmiotu, więc aktywa przechowywane na nieoznaczonych adresach lub w ramach rozwiązań powierniczych poza oznaczonym zestawem nie pojawią się w publikowanych sumach — to jeden z powodów, dla których śledczy łączą pulpity platform z bezpośrednim śledzeniem on-chain, zanim wyciągną wnioski o rezerwach.

OnchainLens zwrócił uwagę na sytuację w poście na X 12 listopada:

INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0

Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.

Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.

We are investigating onchain movements to determine the exact modus operandi.

— Onchain Lens (@OnchainLens) November 12, 2026

Śledczy mają podobno badać transakcje on-chain, aby ustalić, czy aktywa zostały przeniesione i czy jakiekolwiek transfery były powiązane z nieautoryzowanym dostępem do serwerów. Ustalenie rzeczywistego statusu środków klientów będzie wymagało dodatkowej weryfikacji, w tym identyfikacji właściwych adresów portfeli, śledzenia miejsc docelowych transakcji oraz określenia, czy jakiekolwiek aktywa pozostają pod kontrolą giełdy.

Błędy strony internetowej pogłębiają problemy klientów

Strona internetowa Unocoin miała również podobno zwracać błędy HTTP 504 gateway timeout w trakcie incydentu. Ten typ błędu zazwyczaj występuje, gdy serwer bramy lub proxy nie otrzymuje terminowej odpowiedzi od serwera nadrzędnego.

Zakłócenie działania strony, w połączeniu z zawieszonym logowaniem, ograniczyło możliwość dostępu klientów do giełdy i uzyskiwania informacji o swoich kontach. Dla platform kryptowalutowych przedłużające się przerwy w działaniu mogą powodować niepewność, ponieważ klienci polegają na infrastrukturze giełdy przy monitorowaniu sald, wykonywaniu transakcji i inicjowaniu wypłat.

Zakres incydentu nie został jeszcze potwierdzony

Dostępne doniesienia nie potwierdziły dokładnego punktu wejścia wykorzystanego przez atakujących, zakresu naruszenia serwerów ani tego, czy aktywa klientów zostały dotknięte. Na podstawie obecnie dostępnych informacji nie ustalono zweryfikowanej kwoty strat.

Kluczową kwestią pozostaje, czy nieautoryzowany dostęp ograniczał się do infrastruktury serwerowej, czy rozciągał na systemy kontrolujące portfele kryptowalut i środki klientów. Rozwój sytuacji, który mógłby wyjaśnić obraz zdarzeń, obejmuje to, czy Unocoin przywróci logowanie użytkowników i opublikuje wyniki przeglądu bezpieczeństwa, czy trwające dochodzenie on-chain potwierdzi jakiekolwiek przemieszczenie aktywów oraz czy wyświetlane sumy w Arkham zmienią się wraz z aktualizacją przypisań adresów.

Incydent podkreśla również znaczenie przejrzystych ujawnień dotyczących bezpieczeństwa, niezależnej weryfikacji portfeli oraz niezawodnej komunikacji podczas przerw w działaniu giełdy. Dopóki śledczy nie ustalą mechanizmu naruszenia i nie zweryfikują stanu rezerw giełdy, pełny wpływ finansowy i operacyjny na Unocoin i jej klientów pozostaje niepewny.

Źródło: CoinTrust