Индийская криптовалютная биржа Unocoin сообщила о несанкционированном доступе к своей серверной инфраструктуре, в результате чего платформа в качестве меры предосторожности временно отключила вход пользователей. Сообщение было опубликовано 9 ноября и вызвало обеспокоенность по поводу операционной безопасности давно работающей биржи и текущего состояния клиентских активов.

OnchainLens сообщил об инциденте, а платформа блокчейн-аналитики Arkham Intelligence отображала нулевые остатки примерно на 81 000 адресов, связанных с Unocoin. Одновременно сайт биржи, по сообщениям, возвращал ошибки HTTP 504 gateway timeout, что указывало на трудности с доступом к платформе.

Взлом серверов, приостановка входа и, судя по всему, нулевые балансы на отслеживаемых кошельках в совокупности оставляют вопрос о состоянии клиентских средств нерешённым, пока следователи изучают несанкционированный доступ и возможные перемещения средств в блокчейне.

Старейшая криптобиржа Индии приостанавливает вход в аккаунты

Основанная в 2013 году, Unocoin считается старейшей криптовалютной биржей Индии и сыграла роль в развитии индустрии торговли цифровыми активами страны. За этот период платформа прошла через крупные изменения в регулировании цифровых активов в Индии, включая циркуляр Резервного банка Индии 2018 года, предписавший банкам прекратить обслуживание криптобизнеса, и решение Верховного суда Индии 2020 года, отменившее этот циркуляр.

Компания сообщила о несанкционированном доступе к своей серверной инфраструктуре 9 ноября. После обнаружения инцидента биржа временно отключила вход клиентов, ограничив доступ к учётным записям на время расследования.

Отключение входа может помочь ограничить несанкционированные действия с аккаунтами во время расследования, но при этом лишает легитимных клиентов возможности получать доступ к своим аккаунтам и проверять остатки через платформу. На централизованной платформе ситуация имеет дополнительный вес, поскольку клиенты владеют балансами на правах требования, а не напрямую ключами от кошельков, поэтому собственные сообщения биржи остаются основным каналом, через который владельцы аккаунтов могут узнать состояние своих средств.

Имеющаяся на данный момент информация не позволяет установить, привёл ли несанкционированный доступ к компрометации клиентских аккаунтов, административных систем или инфраструктуры кошельков. Точный способ получения доступа к серверам также остаётся неясным.

Инцидент подчёркивает более широкие проблемы безопасности, стоящие перед криптобиржами, которые должны защищать как свою интернет-инфраструктуру, так и системы управления клиентскими активами.

Arkham Intelligence показывает нулевые остатки на отслеживаемых адресах

Данные блокчейн-аналитики добавили инциденту ещё одно измерение. По сообщениям, Arkham Intelligence отображала нулевые балансы примерно на 81 000 адресов, связанных с Unocoin.

Эти цифры привлекли внимание, поскольку криптобиржи обычно поддерживают резервы цифровых активов на множестве адресов кошельков для обеспечения вывода и ввода средств клиентов, а также внутренних казначейских операций.

Однако нулевой баланс на отслеживаемых адресах сам по себе не подтверждает, что клиентские средства были украдены или переведены неавторизованными лицами. Активность кошельков биржи может включать смену адресов, внутренние переводы, кастодиальные соглашения и другие перемещения, которые могут не полностью отражаться в ограниченном наборе отслеживаемых адресов. Платформы отслеживания, такие как Arkham, отображают балансы только для адресов, которые они атрибутировали организации, поэтому активы на неразмеченных адресах или в кастодиальных структурах вне размеченного набора не попадут в опубликованные итоги — одна из причин, по которой следователи сочетают данные платформ с прямым отслеживанием в блокчейне, прежде чем делать выводы о резервах.

OnchainLens сообщил о ситуации в публикации в X 12 ноября:

INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0

Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.

Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.

We are investigating onchain movements to determine the exact modus operandi.

— Onchain Lens (@OnchainLens) November 12, 2026

По сообщениям, следователи изучают транзакции в блокчейне, чтобы установить, перемещались ли активы и связаны ли какие-либо переводы с несанкционированным доступом к серверам. Установление фактического состояния клиентских средств потребует дополнительной проверки, включая определение соответствующих адресов кошельков, отслеживание направлений транзакций и установление того, остаются ли какие-либо активы под контролем биржи.

Ошибки сайта усугубляют проблемы клиентов

Сайт Unocoin, по сообщениям, также возвращал ошибки HTTP 504 gateway timeout во время инцидента. Такая ошибка обычно возникает, когда шлюз или прокси-сервер не получает своевременный ответ от вышестоящего сервера.

Сбой сайта в сочетании с приостановкой входа ограничил возможность клиентов получать доступ к бирже и информации о своих аккаунтах. Для криптовалютных платформ длительные перерывы в работе могут создавать неопределённость, поскольку клиенты зависят от инфраструктуры биржи для отслеживания балансов, совершения сделок и вывода средств.

Масштаб инцидента пока не подтверждён

Доступные отчёты не подтверждают точную точку входа злоумышленников, масштаб компрометации серверов или то, затронуты ли клиентские активы. На основе имеющейся информации не установлена подтверждённая сумма потерь.

Ключевой вопрос заключается в том, был ли несанкционированный доступ ограничен серверной инфраструктурой или распространился на системы, управляющие криптовалютными кошельками и клиентскими средствами. Ясность могут внести такие события, как восстановление входа пользователей Unocoin и публикация результатов проверки безопасности, подтверждение перемещения активов в ходе продолжающегося блокчейн-расследования, а также изменение отображаемых итогов Arkham по мере обновления атрибуции адресов.

Инцидент также подчёркивает важность прозрачного раскрытия информации о безопасности, независимой верификации кошельков и надёжной коммуникации во время сбоев бирж. Пока следователи не установят механизм взлома и не проверят состояние резервов биржи, полные финансовые и операционные последствия для Unocoin и её клиентов остаются неопределёнными.

Источник: CoinTrust