El exchange de criptomonedas indio Unocoin ha permanecido inaccesible para los usuarios tras un incidente de seguridad ocurrido el 9 de noviembre, mientras que la plataforma de análisis de blockchain Arkham Intelligence muestra tenencias de cero en aproximadamente 81.000 direcciones asociadas con el exchange.
Resumen
- Unocoin deshabilitó temporalmente los inicios de sesión de los usuarios después de descubrir un acceso no autorizado a sus servidores el 9 de noviembre, pero mantuvo que no se perdieron fondos de clientes.
- La cuenta de análisis de blockchain Onchain Lens informó que Arkham Intelligence mostraba tenencias de cero en aproximadamente 81.000 direcciones asociadas con Unocoin.
- El sitio web oficial de Unocoin devolvía un error 504 Gateway Time-out el 12 de noviembre, tres días después de que el exchange revelara el incidente de seguridad.
- El exchange no ha publicado ninguna actualización adicional sobre la investigación ni ha proporcionado un cronograma para restaurar los servicios hasta el 12 de noviembre.
- crypto.news contactó a Unocoin para obtener aclaraciones sobre el incidente de seguridad, sus reservas de criptomonedas y la interrupción del sitio web, pero no había recibido respuesta al momento de la publicación.
En un comunicado del 9 de noviembre, Unocoin confirmó que había identificado un acceso no autorizado a sus servidores y deshabilitó temporalmente los inicios de sesión de los usuarios mientras su equipo de seguridad investigaba el incidente.
El exchange aseguró a los clientes que no se habían perdido fondos de criptomonedas, aunque no proporcionó detalles sobre cómo ocurrió el acceso no autorizado ni qué sistemas se vieron afectados.
Mientras tanto, la cuenta de análisis de blockchain Onchain Lens ha planteado dudas sobre las tenencias de criptomonedas de Unocoin después de señalar datos de Arkham Intelligence que mostraban un valor de cartera de $0 en aproximadamente 81.000 direcciones atribuidas a la plataforma.
La cuenta compartió una captura de pantalla de la página de entidad de Unocoin en Arkham, donde la sección de cartera no mostraba ningún activo a pesar del gran número de direcciones rastreadas.
Las cifras han planteado dudas sobre las reservas de Unocoin, pero los datos de Arkham por sí solos no pueden confirmar si el exchange mantiene fondos de clientes en otras carteras o si se ha perdido dinero.
El sitio web de Unocoin sigue inaccesible tres días después del incidente de seguridad
Hasta el 12 de noviembre, el sitio web oficial de Unocoin devolvía un error 504 Gateway Time-out de Cloudflare, lo que indica que su servidor host no respondía dentro del tiempo esperado.
El sitio web de Unocoin devolviendo un error 504. Fuente: crypto.news
Una comprobación de unocoin.com aproximadamente a las 06:57 UTC mostró que el navegador y la red de Cloudflare en Mumbai funcionaban con normalidad, mientras que el servidor host del exchange devolvía un error.
La interrupción del sitio web se produce después de la decisión de la compañía de suspender los inicios de sesión de los usuarios tras descubrir un acceso no autorizado a sus servidores el 9 de noviembre.
Unocoin no ha proporcionado un cronograma para restaurar las operaciones normales. En su anuncio original, la compañía dijo que los servicios se reanudarían después de que se completaran su investigación y las medidas de seguridad necesarias.
“Nuestro equipo está investigando activamente el incidente y trabajando en la remediación”, dijo el exchange.
La compañía se disculpó con los clientes por la interrupción y prometió compartir sus hallazgos una vez que hubiera más información disponible.
Hasta el 12 de noviembre, Unocoin no había emitido ninguna actualización pública adicional sobre la investigación, el estado de sus servicios o las medidas de seguridad que se están implementando.
Los datos de Arkham generan dudas sobre las tenencias de criptomonedas de Unocoin
Los problemas de seguridad del exchange han atraído una mayor atención tras las observaciones publicadas por Onchain Lens sobre sus carteras de criptomonedas rastreadas.
Según la cuenta de análisis de blockchain, Arkham Intelligence enumera aproximadamente 81.000 direcciones asociadas con Unocoin, pero actualmente muestra un valor combinado de cartera de cero.
La captura de pantalla que acompaña a la publicación identifica a Unocoin como un exchange de criptomonedas centralizado y muestra el mensaje “No se encontraron activos” dentro de su panel de cartera.
El seguimiento de entidades de Arkham se basa en identificar direcciones de blockchain asociadas con organizaciones particulares. En consecuencia, la cartera mostrada representa activos atribuidos a la entidad rastreada, lo que puede diferir de las tenencias financieras completas de un exchange.
La declaración de Unocoin del 9 de noviembre mantenía que los fondos de criptomonedas de los clientes seguían seguros, pero la compañía no ha abordado públicamente las cifras de cartera destacadas por Onchain Lens.
El exchange no ha revelado si se transfirieron activos entre carteras durante la investigación ni ha proporcionado un desglose actualizado de sus reservas de criptomonedas.
Una disputa similar sobre la actividad de carteras surgió en octubre cuando el exchange de criptomonedas indio CoinDCX negó las acusaciones de otra brecha de seguridad que involucraba transferencias de criptomonedas por casi 16 millones de dólares.
El investigador de blockchain ZachXBT había cuestionado transacciones que involucraban direcciones identificadas a través de Arkham Intelligence. El CEO de CoinDCX, Sumit Gupta, sostuvo que las direcciones pertenecían a infraestructura comprometida durante un ataque anterior y que sus carteras operativas y de clientes actuales no se vieron afectadas.
CoinDCX reveló posteriormente que se habían perdido 15,99 millones de USDT después de que los depósitos se acumularan en carteras retiradas tras su brecha de seguridad de julio de 2025.
El exchange dijo que su sistema automatizado para transferir fondos fuera de esas direcciones había dejado de funcionar. Los clientes ya habían recibido el crédito por sus depósitos, y CoinDCX dijo que absorbió las pérdidas sin afectar los saldos de sus cuentas.
Unocoin aún no ha proporcionado más detalles sobre la investigación
Fundado en 2013, Unocoin es uno de los exchanges de criptomonedas más antiguos de India y ha operado a través de varios períodos de incertidumbre regulatoria que afectaron a la industria de activos digitales del país.
La compañía proporciona servicios de trading de criptomonedas a clientes indios y históricamente ha respaldado la compra y venta de Bitcoin a través de su plataforma.
Su último incidente de seguridad ha dejado a los clientes esperando información sobre cuándo recuperarán el acceso a sus cuentas y si los servicios normales de trading y retiro se reanudarán juntos.
Unocoin no ha especificado si el acceso no autorizado involucró información de clientes, infraestructura interna o sistemas responsables de manejar transacciones de criptomonedas.
La compañía tampoco ha publicado un informe detallado del incidente que explique la naturaleza de la brecha o los pasos tomados para asegurar los servidores afectados.
crypto.news se ha comunicado con Unocoin para solicitar aclaraciones sobre el incidente de seguridad, sus tenencias de criptomonedas, la interrupción del sitio web y la restauración esperada de los servicios, pero no había recibido respuesta al momento de la publicación.
En su anuncio del 9 de noviembre, Unocoin dijo que compartiría los hallazgos de su investigación a su debido tiempo, sin especificar una fecha de publicación.
La industria de criptomonedas de India ha enfrentado varios incidentes de seguridad importantes en los últimos años. En julio de 2024, WazirX perdió más de 230 millones de dólares después de que atacantes comprometieran una cartera de criptomonedas utilizada por el exchange.
El ataque involucró múltiples activos digitales y provocó uno de los mayores robos de criptomonedas reportados que involucran a una plataforma de trading india.
