Unocoin 披露伺服器遭入侵，Arkham 顯示 81,000 個追蹤錢包餘額為零
重點速覽
- •成立於 2013 年、印度歷史最悠久的加密貨幣交易所 Unocoin，於 11 月 9 日披露其伺服器基礎設施遭未經授權的存取，並作為安全預防措施暫時停用使用者登入。
- •Arkham Intelligence 顯示歸屬於 Unocoin 的約 81,000 個地址餘額為零美元，但此類數據並不能獨立證實資產遭竊，因為資產可能存放於未標記地址或託管安排中。
- •該交易所的網站據報回傳 HTTP 504 閘道逾時錯誤，服務中斷疊加使客戶無法存取帳戶並查看持有資產。
- •OnchainLens 於 11 月 12 日在 X 上回報此事件，並表示調查人員正在追蹤鏈上交易，以確定是否有資產在這起入侵事件中被移動。
- •目前尚未確立經核實的損失金額、攻擊者入口點或客戶資金受危害的證實，後續釐清取決於 Unocoin 恢復登入、公布安全調查結果以及地址歸屬的更新。
位於印度的加密貨幣交易所 Unocoin 披露其伺服器基礎設施遭未經授權的存取，並作為安全預防措施暫時停用使用者登入。此一披露於 11 月 9 日發布，引發外界對這家老牌交易所營運安全以及客戶資產現況的疑慮。
OnchainLens 回報了這起安全事件，而區塊鏈情報平台 Arkham Intelligence 則顯示與 Unocoin 相關的約 81,000 個地址持有量為零。與此同時，該交易所的網站據報回傳 HTTP 504 閘道逾時錯誤，顯示使用者在存取平台時遇到困難。
伺服器遭入侵、登入暫停以及追蹤錢包餘額顯然歸零等因素疊加，使客戶資金的狀態懸而未決，調查人員仍在檢視這起未經授權的存取以及任何潛在的鏈上資產移動。
印度最老牌加密交易所暫停登入
Unocoin 成立於 2013 年，被視為印度歷史最悠久的加密貨幣交易所，並在該國數位資產交易產業的發展中扮演了一定角色。在這段期間，該平台歷經了印度數位資產監管環境的重大變化，包括印度儲備銀行 2018 年發布、指示銀行停止服務加密業務的通函，以及印度最高法院 2020 年推翻該通函的裁決。
該公司於 11 月 9 日披露其伺服器基礎設施遭未經授權的存取。在發現之後，交易所暫時停用客戶登入，在安全事件受檢視期間限制使用者帳戶的存取。
停用登入有助於在調查進行期間限制未經授權的帳戶活動，但此舉也使合法客戶無法透過平台存取自己的帳戶並查看持有資產。對中心化平台而言，這種情況更具分量，因為客戶持有的是基於債權的餘額，而非直接掌控錢包金鑰，使交易所自身的披露成為帳戶持有人了解資金狀態的主要管道。
目前可得的資訊尚無法確定這次未經授權的存取是否導致客戶帳戶、管理系統或錢包基礎設施受到危害。用於取得伺服器存取權限的確切手法也仍不清楚。
此事件凸顯了加密貨幣交易所面臨的更廣泛安全挑戰，這些交易所必須同時保護其對外網路基礎設施以及負責管理客戶資產的系統。
Arkham Intelligence 顯示追蹤持有量為零
區塊鏈情報數據為此事件增添了另一個面向。據報，Arkham Intelligence 顯示與 Unocoin 相關的約 81,000 個地址餘額為零美元。
這些數據引起關注，因為加密貨幣交易所通常會在多個錢包地址間維持數位資產儲備，以因應客戶的提款、存款以及內部金庫操作。
然而，追蹤地址餘額為零並不能獨立證明客戶資金已遭竊取或被未經授權方轉移。交易所的錢包活動可能涉及地址更換、內部轉帳、託管安排以及其他未必完整反映在有限追蹤地址集合中的資產移動。Arkham 等追蹤平台僅顯示其已歸屬於特定實體的地址餘額，因此存放在未標記地址或標記集合之外託管安排中的資產不會出現在公布的總額中，這也是調查人員在對儲備下結論之前，會將平台儀表板與直接鏈上追蹤相互印證的原因之一。
OnchainLens 於 11 月 12 日在 X 上發文說明此一情況：
INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0
Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.
Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.
We are investigating onchain movements to determine the exact modus operandi.
— Onchain Lens (@OnchainLens) November 12, 2026
據報，調查人員正在檢視鏈上交易，以確定資產是否被移動，以及任何轉帳是否與這次未經授權的伺服器存取有關。要確認客戶資金的實際狀態，仍需進一步查證，包括識別相關錢包地址、追蹤交易去向，以及確定是否有任何資產仍在交易所掌控之下。
網站錯誤加劇客戶困境
Unocoin 的網站在事件期間據報也回傳 HTTP 504 閘道逾時錯誤。這類錯誤通常發生在閘道或代理伺服器未能及時收到上游伺服器回應時。
網站中斷加上登入暫停，限制了客戶存取交易所並取得帳戶資訊的能力。對加密貨幣平台而言，長時間的服務中斷可能造成不確定性，因為客戶依賴交易所基礎設施來監控餘額、執行交易並發起提款。
事件範圍尚未獲得證實
目前可得的報導尚未證實攻擊者使用的確切入口點、伺服器受損程度，或客戶資產是否受到影響。就現有資訊而言，尚未確立任何經過核實的損失金額。
關鍵問題仍在於這次未經授權的存取是僅限於伺服器基礎設施，還是擴及控制加密錢包與客戶資金的系統。可能有助於釐清情況的後續發展包括：Unocoin 是否恢復使用者登入並公布安全審查結果、進行中的鏈上調查是否證實任何資產移動，以及隨著地址歸屬更新，Arkham 顯示的總額是否出現變化。
此事件也凸顯了透明的安全揭露、獨立的錢包驗證，以及交易所服務中斷期間可靠溝通的重要性。在調查人員釐清入侵機制並核實交易所儲備狀態之前，此事件對 Unocoin 及其客戶的完整財務與營運影響仍不確定。
來源：CoinTrust
