Индийская криптовалютная биржа Unocoin остаётся недоступной для пользователей после инцидента безопасности, произошедшего 9 ноября, в то время как блокчейн-аналитическая платформа Arkham Intelligence показывает нулевые активы по примерно 81 000 адресам, связанным с биржей.
Краткое содержание
- Unocoin временно отключила вход пользователей после обнаружения несанкционированного доступа к своим серверам 9 ноября, но заявила, что средства клиентов не были потеряны.
- Блокчейн-аналитический аккаунт Onchain Lens сообщил, что Arkham Intelligence показала нулевые активы по примерно 81 000 адресам, связанным с Unocoin.
- Официальный сайт Unocoin 12 ноября возвращал ошибку 504 Gateway Time-out — через три дня после того, как биржа раскрыла инцидент безопасности.
- По состоянию на 12 ноября биржа не опубликовала никаких дополнительных обновлений о расследовании и не предоставила сроков восстановления услуг.
- crypto.news связалась с Unocoin для разъяснений по поводу инцидента безопасности, её криптовалютных резервов и сбоя работы сайта, но на момент публикации ответа не получила.
В заявлении от 9 ноября Unocoin подтвердила, что выявила несанкционированный доступ к своим серверам и временно отключила вход пользователей, пока её команда безопасности расследовала инцидент.
Биржа заверила клиентов, что криптовалютные средства не были потеряны, хотя и не предоставила подробностей о том, как произошёл несанкционированный доступ и какие системы были затронуты.
Тем временем блокчейн-аналитический аккаунт Onchain Lens поставил под сомнение криптовалютные активы Unocoin, сославшись на данные Arkham Intelligence, показывающие стоимость портфеля в $0 по примерно 81 000 адресам, приписываемым платформе.
Аккаунт поделился скриншотом страницы организации Unocoin на Arkham, где в разделе портфеля не отображались никакие активы, несмотря на большое количество отслеживаемых адресов.
Эти цифры вызвали вопросы о резервах Unocoin, однако одни только данные Arkham не могут подтвердить, хранит ли биржа средства клиентов в других кошельках или были ли потеряны какие-либо деньги.
Сайт Unocoin остаётся недоступным через три дня после инцидента безопасности
По состоянию на 12 ноября официальный сайт Unocoin возвращал ошибку Cloudflare 504 Gateway Time-out, что указывает на то, что его хост-сервер не отвечал в ожидаемое время.
Сайт Unocoin возвращает ошибку 504. Источник: crypto.news
Проверка unocoin.com примерно в 06:57 UTC показала, что браузер и сеть Cloudflare в Мумбаи работают нормально, в то время как хост-сервер биржи возвращал ошибку.
Сбой работы сайта последовал за решением компании приостановить вход пользователей после обнаружения несанкционированного доступа к серверам 9 ноября.
Unocoin не предоставила сроков восстановления нормальной работы. В своём первоначальном объявлении компания заявила, что услуги будут возобновлены после завершения расследования и необходимых мер безопасности.
«Наша команда активно расследует инцидент и работает над устранением последствий», — заявила биржа.
Компания принесла клиентам извинения за сбой и пообещала поделиться результатами, как только появится дополнительная информация.
По состоянию на 12 ноября Unocoin не опубликовала никаких дополнительных публичных обновлений относительно расследования, статуса своих услуг или принимаемых мер безопасности.
Данные Arkham вызывают вопросы о криптовалютных активах Unocoin
Проблемы безопасности биржи привлекли дополнительное внимание после публикации наблюдений Onchain Lens относительно отслеживаемых криптовалютных кошельков компании.
Согласно аккаунту блокчейн-аналитики, Arkham Intelligence указывает около 81 000 адресов, связанных с Unocoin, но в настоящее время отображает совокупную стоимость портфеля, равную нулю.
Скриншот, приложенный к публикации, идентифицирует Unocoin как централизованную криптовалютную биржу и показывает сообщение «No assets found» («Активы не найдены») на панели управления портфелем.
Отслеживание организаций в Arkham основано на идентификации блокчейн-адресов, связанных с конкретными организациями. Следовательно, отображаемый портфель представляет активы, приписываемые отслеживаемой организации, что может отличаться от полного объёма финансовых активов биржи.
В заявлении Unocoin от 9 ноября утверждалось, что криптовалютные средства клиентов остаются в безопасности, однако компания публично не прокомментировала данные о кошельках, на которые указала Onchain Lens.
Биржа не раскрыла, были ли какие-либо активы переведены между кошельками в ходе расследования, и не предоставила обновлённую разбивку своих криптовалютных резервов.
Аналогичный спор об активности кошельков возник в октябре, когда индийская криптовалютная биржа CoinDCX опровергла утверждения о ещё одной утечке безопасности, связанной с переводами криптовалюты на сумму почти 16 миллионов долларов.
Блокчейн-исследователь ZachXBT поставил под сомнение транзакции с участием адресов, идентифицированных через Arkham Intelligence. Генеральный директор CoinDCX Сумит Гупта настаивал на том, что эти адреса принадлежали инфраструктуре, скомпрометированной во время более ранней атаки, и что текущие операционные и клиентские кошельки компании не затронуты.
Позже CoinDCX раскрыла, что 15,99 миллиона USDT было потеряно после того, как депозиты накопились на кошельках, выведенных из эксплуатации после утечки безопасности в июле 2025 года.
Биржа заявила, что её автоматизированная система перевода средств с этих адресов перестала работать. Клиенты уже получили зачисление своих депозитов, и CoinDCX сообщила, что взяла убытки на себя, не затронув балансы их счетов.
Unocoin пока не предоставила дополнительных деталей расследования
Основанная в 2013 году, Unocoin является одной из старейших криптовалютных бирж Индии и работала в течение нескольких периодов регуляторной неопределённости, затрагивавшей цифровую индустрию страны.
Компания предоставляет услуги торговли криптовалютой индийским клиентам и исторически поддерживала покупку и продажу Bitcoin через свою платформу.
Её последний инцидент безопасности оставил клиентов в ожидании информации о том, когда они восстановят доступ к своим счетам и возобновятся ли обычные торговые услуги и услуги вывода средств одновременно.
Unocoin не уточнила, затрагивал ли несанкционированный доступ данные клиентов, внутреннюю инфраструктуру или системы, отвечающие за обработку криптовалютных транзакций.
Компания также не опубликовала подробный отчёт об инциденте, объясняющий характер утечки или шаги, предпринятые для защиты затронутых серверов.
crypto.news обратилась к Unocoin за разъяснениями относительно инцидента безопасности, её криптовалютных активов, сбоя работы сайта и ожидаемого восстановления услуг, но на момент публикации ответа не получила.
В своём объявлении от 9 ноября Unocoin заявила, что поделится результатами расследования в надлежащее время, не указав дату публикации.
Криптовалютная индустрия Индии столкнулась с несколькими крупными инцидентами безопасности в последние годы. В июле 2024 года WazirX потеряла более 230 миллионов долларов после того, как злоумышленники скомпрометировали криптовалютный кошелёк, используемый биржей.
Атака затронула несколько цифровых активов и привела к одной из крупнейших зарегистрированных краж криптовалюты, связанных с индийской торговой платформой.
