L'échange de cryptomonnaies indien Unocoin est resté inaccessible à ses utilisateurs à la suite d'un incident de sécurité survenu le 9 novembre, tandis que la plateforme d'analyse blockchain Arkham Intelligence affiche des avoirs nuls sur environ 81 000 adresses associées à l'échange.
Résumé
- Unocoin a temporairement désactivé les connexions des utilisateurs après avoir découvert un accès non autorisé à ses serveurs le 9 novembre, mais a maintenu qu'aucun fonds client n'avait été perdu.
- Le compte d'analyse blockchain Onchain Lens a rapporté qu'Arkham Intelligence affichait des avoirs nuls sur environ 81 000 adresses associées à Unocoin.
- Le site officiel d'Unocoin renvoyait une erreur 504 Gateway Time-out le 12 novembre, trois jours après que l'échange a divulgué l'incident de sécurité.
- L'échange n'a publié aucune autre mise à jour sur l'enquête ni fourni de calendrier pour la restauration des services au 12 novembre.
- crypto.news a contacté Unocoin pour obtenir des clarifications sur l'incident de sécurité, ses réserves de cryptomonnaies et la perturbation du site web, mais n'avait reçu aucune réponse au moment de la publication.
Dans une déclaration du 9 novembre, Unocoin a confirmé avoir identifié un accès non autorisé à ses serveurs et avoir temporairement désactivé les connexions des utilisateurs pendant que son équipe de sécurité enquêtait sur l'incident.
L'échange a assuré aux clients qu'aucun fonds en cryptomonnaies n'avait été perdu, bien qu'il n'ait pas fourni de détails sur la manière dont l'accès non autorisé s'est produit ni sur les systèmes concernés.
Pendant ce temps, le compte d'analyse blockchain Onchain Lens a soulevé des questions sur les avoirs en cryptomonnaies d'Unocoin après avoir pointé vers les données d'Arkham Intelligence montrant une valeur de portefeuille de 0 $ sur environ 81 000 adresses attribuées à la plateforme.
Le compte a partagé une capture d'écran de la page d'entité Arkham d'Unocoin, où la section portefeuille n'affichait aucun actif malgré le grand nombre d'adresses suivies.
Ces chiffres ont soulevé des questions sur les réserves d'Unocoin, mais les données d'Arkham seules ne peuvent confirmer si l'échange détient les fonds des clients dans d'autres portefeuilles ou si de l'argent a été perdu.
Le site web d'Unocoin reste inaccessible trois jours après l'incident de sécurité
Au 12 novembre, le site officiel d'Unocoin renvoyait une erreur Cloudflare 504 Gateway Time-out, indiquant que son serveur hôte ne répondait pas dans le délai attendu.
Le site web d'Unocoin renvoyant une erreur 504. Source : crypto.news
Une vérification d'unocoin.com à environ 06:57 UTC a montré que le navigateur et le réseau Cloudflare de Mumbai fonctionnaient normalement, tandis que le serveur hôte de l'échange renvoyait une erreur.
La perturbation du site web fait suite à la décision de l'entreprise de suspendre les connexions des utilisateurs après avoir découvert un accès non autorisé à ses serveurs le 9 novembre.
Unocoin n'a pas fourni de calendrier pour la restauration des opérations normales. Dans son annonce initiale, l'entreprise a déclaré que les services reprendraient après la conclusion de son enquête et la mise en œuvre des mesures de sécurité nécessaires.
« Notre équipe enquête activement sur l'incident et travaille à la remédiation », a déclaré la plateforme d'échange.
L'entreprise s'est excusée auprès de ses clients pour la perturbation et a promis de partager ses conclusions dès que de plus amples informations seraient disponibles.
Au 12 novembre, Unocoin n'avait publié aucune autre mise à jour publique concernant l'enquête, l'état de ses services ou les mesures de sécurité mises en œuvre.
Les données d'Arkham soulèvent des questions sur les avoirs en cryptomonnaies d'Unocoin
Les problèmes de sécurité de la plateforme d'échange ont attiré davantage l'attention à la suite des observations publiées par Onchain Lens concernant ses portefeuilles de cryptomonnaies suivis.
Selon le compte d'analyse blockchain, Arkham Intelligence répertorie environ 81 000 adresses associées à Unocoin mais affiche actuellement une valeur de portefeuille combinée de zéro.
La capture d'écran accompagnant la publication identifie Unocoin comme une plateforme d'échange de cryptomonnaies centralisée et affiche le message « Aucun actif trouvé » dans son tableau de bord de portefeuille.
Le suivi d'entités d'Arkham repose sur l'identification d'adresses blockchain associées à des organisations particulières. Par conséquent, le portefeuille affiché représente les actifs attribués à l'entité suivie, ce qui peut différer des avoirs financiers complets d'une plateforme d'échange.
La déclaration d'Unocoin du 9 novembre maintenait que les fonds en cryptomonnaies des clients restaient en sécurité, mais l'entreprise n'a pas abordé publiquement les chiffres des portefeuilles mis en évidence par Onchain Lens.
La plateforme d'échange n'a pas divulgué si des actifs avaient été transférés entre portefeuilles pendant l'enquête ni fourni de répartition actualisée de ses réserves en cryptomonnaies.
Un différend similaire concernant l'activité des portefeuilles a émergé en octobre lorsque la plateforme d'échange indienne de cryptomonnaies CoinDCX a nié les allégations d'une autre violation de sécurité impliquant près de 16 millions de dollars de transferts de cryptomonnaies.
L'enquêteur blockchain ZachXBT avait remis en question des transactions impliquant des adresses identifiées via Arkham Intelligence. Le PDG de CoinDCX, Sumit Gupta, a maintenu que les adresses appartenaient à une infrastructure compromise lors d'une attaque antérieure et que ses portefeuilles opérationnels et clients actuels n'étaient pas affectés.
CoinDCX a ensuite divulgué que 15,99 millions d'USDT avaient été perdus après que des dépôts se sont accumulés dans des portefeuilles retirés à la suite de sa violation de sécurité de juillet 2025.
La plateforme d'échange a déclaré que son système automatisé de transfert de fonds hors de ces adresses avait cessé de fonctionner. Les clients avaient déjà été crédités pour leurs dépôts, et CoinDCX a indiqué avoir absorbé les pertes sans affecter les soldes de leurs comptes.
Unocoin n'a pas encore fourni de détails supplémentaires sur l'enquête
Fondée en 2013, Unocoin figure parmi les premières plateformes d'échange de cryptomonnaies en Inde et a opéré à travers plusieurs périodes d'incertitude réglementaire affectant l'industrie des actifs numériques du pays.
L'entreprise fournit des services de trading de cryptomonnaies aux clients indiens et a historiquement soutenu l'achat et la vente de Bitcoin via sa plateforme.
Son dernier incident de sécurité a laissé les clients dans l'attente d'informations sur le moment où ils retrouveront l'accès à leurs comptes et si les services normaux de trading et de retrait reprendront ensemble.
Unocoin n'a pas précisé si l'accès non autorisé concernait des informations clients, une infrastructure interne ou des systèmes responsables du traitement des transactions de cryptomonnaies.
L'entreprise n'a pas non plus publié de rapport d'incident détaillé expliquant la nature de la violation ou les mesures prises pour sécuriser les serveurs affectés.
crypto.news a contacté Unocoin pour obtenir des clarifications concernant l'incident de sécurité, ses avoirs en cryptomonnaies, la perturbation du site web et la restauration attendue des services, mais n'avait pas reçu de réponse au moment de la publication.
Dans son annonce du 9 novembre, Unocoin a déclaré qu'elle partagerait ses conclusions d'enquête en temps voulu, sans préciser de date de publication.
L'industrie indienne des cryptomonnaies a connu plusieurs incidents de sécurité majeurs ces dernières années. En juillet 2024, WazirX a perdu plus de 230 millions de dollars après que des attaquants ont compromis un portefeuille de cryptomonnaies utilisé par la plateforme d'échange.
L'attaque a impliqué plusieurs actifs numériques et a conduit à l'un des plus grands vols de cryptomonnaies signalés impliquant une plateforme de trading indienne.
