A exchange de criptomoedas indiana Unocoin permaneceu inacessível aos usuários após um incidente de segurança em 9 de novembro, enquanto a plataforma de análise de blockchain Arkham Intelligence mostra zero de participações em aproximadamente 81.000 endereços associados à exchange.
Resumo
- A Unocoin desativou temporariamente os logins dos usuários após descobrir acesso não autorizado aos seus servidores em 9 de novembro, mas manteve que nenhum fundo de cliente foi perdido.
- A conta de análise de blockchain Onchain Lens relatou que a Arkham Intelligence mostrou zero de participações em aproximadamente 81.000 endereços associados à Unocoin.
- O site oficial da Unocoin estava retornando um erro 504 Gateway Time-out em 12 de novembro, três dias após a exchange divulgar o incidente de segurança.
- A exchange não divulgou nenhuma atualização adicional sobre a investigação nem forneceu um cronograma para restaurar os serviços até 12 de novembro.
- O crypto.news entrou em contato com a Unocoin para esclarecimentos sobre o incidente de segurança, suas reservas de criptomoedas e a interrupção do site, mas não havia recebido resposta até o momento da publicação.
Em um comunicado de 9 de novembro, a Unocoin confirmou que havia identificado acesso não autorizado aos seus servidores e desativado temporariamente os logins dos usuários enquanto sua equipe de segurança investigava o incidente.
A exchange garantiu aos clientes que nenhum fundo de criptomoeda havia sido perdido, embora não tenha fornecido detalhes sobre como o acesso não autorizado ocorreu ou quais sistemas foram afetados.
Enquanto isso, a conta de análise de blockchain Onchain Lens levantou questionamentos sobre as participações em criptomoedas da Unocoin após apontar dados da Arkham Intelligence mostrando um valor de portfólio de US$ 0 em aproximadamente 81.000 endereços atribuídos à plataforma.
A conta compartilhou uma captura de tela da página da entidade Unocoin na Arkham, onde a seção de portfólio não exibia nenhum ativo, apesar do grande número de endereços rastreados.
Os números levantaram questionamentos sobre as reservas da Unocoin, mas os dados da Arkham por si só não podem confirmar se a exchange mantém fundos de clientes em outras carteiras ou se algum dinheiro foi perdido.
Site da Unocoin permanece inacessível três dias após incidente de segurança
Em 12 de novembro, o site oficial da Unocoin estava retornando um erro Cloudflare 504 Gateway Time-out, indicando que seu servidor host não estava respondendo dentro do tempo esperado.
Site da Unocoin retornando erro 504. Fonte: crypto.news
Uma verificação do unocoin.com por volta das 06:57 UTC mostrou que o navegador e a rede de Mumbai da Cloudflare estavam funcionando normalmente, enquanto o servidor host da exchange estava retornando um erro.
A interrupção do site segue a decisão da empresa de suspender os logins dos usuários após descobrir acesso não autorizado ao servidor em 9 de novembro.
A Unocoin não forneceu um cronograma para restaurar as operações normais. Em seu anúncio original, a empresa disse que os serviços seriam retomados após a conclusão de sua investigação e das medidas de segurança necessárias.
“Nossa equipe está investigando ativamente o incidente e trabalhando na remediação”, disse a exchange.
A empresa pediu desculpas aos clientes pela interrupção e prometeu compartilhar suas descobertas assim que mais informações estivessem disponíveis.
Até 12 de novembro, a Unocoin não havia emitido nenhuma atualização pública adicional sobre a investigação, o status de seus serviços ou as medidas de segurança que estão sendo implementadas.
Dados da Arkham levantam questões sobre as participações em criptomoedas da Unocoin
Os problemas de segurança da exchange atraíram mais atenção após as observações publicadas pela Onchain Lens a respeito de suas carteiras de criptomoedas rastreadas.
De acordo com a conta de análise de blockchain, a Arkham Intelligence lista aproximadamente 81.000 endereços associados à Unocoin, mas atualmente exibe um valor combinado de portfólio igual a zero.
A captura de tela que acompanha a publicação identifica a Unocoin como uma exchange centralizada de criptomoedas e mostra a mensagem “Nenhum ativo encontrado” em seu painel de portfólio.
O rastreamento de entidades da Arkham depende da identificação de endereços de blockchain associados a organizações específicas. Consequentemente, o portfólio exibido representa ativos atribuídos à entidade rastreada, o que pode diferir das participações financeiras completas de uma exchange.
A declaração da Unocoin de 9 de novembro sustentava que os fundos de criptomoedas dos clientes permaneciam seguros, mas a empresa não abordou publicamente os números das carteiras destacados pela Onchain Lens.
A exchange não divulgou se algum ativo foi transferido entre carteiras durante a investigação nem forneceu um detalhamento atualizado de suas reservas em criptomoedas.
Uma disputa semelhante sobre atividade de carteiras surgiu em outubro, quando a exchange indiana de criptomoedas CoinDCX negou alegações de outra violação de segurança envolvendo quase US$ 16 milhões em transferências de criptomoedas.
O investigador de blockchain ZachXBT havia questionado transações envolvendo endereços identificados por meio da Arkham Intelligence. O CEO da CoinDCX, Sumit Gupta, sustentou que os endereços pertenciam a infraestrutura comprometida durante um ataque anterior e que suas carteiras operacionais e de clientes atuais não foram afetadas.
A CoinDCX divulgou posteriormente que 15,99 milhões de USDT foram perdidos após depósitos se acumularem em carteiras aposentadas após sua violação de segurança de julho de 2025.
A exchange disse que seu sistema automatizado para transferir fundos desses endereços parou de funcionar. Os clientes já haviam sido creditados por seus depósitos, e a CoinDCX afirmou que absorveu as perdas sem afetar os saldos de suas contas.
A Unocoin ainda não forneceu mais detalhes sobre a investigação
Fundada em 2013, a Unocoin está entre as primeiras exchanges de criptomoedas da Índia e operou durante vários períodos de incerteza regulatória que afetaram o setor de ativos digitais do país.
A empresa fornece serviços de negociação de criptomoedas para clientes indianos e historicamente apoiou a compra e venda de Bitcoin por meio de sua plataforma.
Seu mais recente incidente de segurança deixou os clientes aguardando informações sobre quando recuperarão o acesso às suas contas e se os serviços normais de negociação e saque serão retomados juntos.
A Unocoin não especificou se o acesso não autorizado envolveu informações de clientes, infraestrutura interna ou sistemas responsáveis pelo processamento de transações de criptomoedas.
A empresa também não publicou um relatório detalhado do incidente explicando a natureza da violação ou as medidas tomadas para proteger os servidores afetados.
O crypto.news procurou a Unocoin para esclarecimentos sobre o incidente de segurança, suas participações em criptomoedas, a interrupção do site e a restauração esperada dos serviços, mas não havia recebido resposta até o momento da publicação.
Em seu anúncio de 9 de novembro, a Unocoin disse que compartilharia as descobertas de sua investigação em tempo oportuno, sem especificar uma data de publicação.
O setor de criptomoedas da Índia enfrentou vários incidentes de segurança importantes nos últimos anos. Em julho de 2024, a WazirX perdeu mais de US$ 230 milhões após atacantes comprometerem uma carteira de criptomoedas usada pela exchange.
O ataque envolveu vários ativos digitais e resultou em um dos maiores roubos de criptomoedas já relatados envolvendo uma plataforma de negociação indiana.
