Unocoin 遭駭?官網持續癱瘓,8.1 萬個錢包餘額歸零

BTC
UnocoinArkham
17 小時前來源: crypto.news
Unocoin 遭駭?官網持續癱瘓,8.1 萬個錢包餘額歸零

印度加密貨幣交易所 Unocoin 在 11 月 9 日發生安全事件後,至今仍無法讓用戶存取,而區塊鏈分析平台 Arkham Intelligence 顯示,與該交易所有關的約 81,000 個地址持倉為零。

摘要

  • Unocoin 在 11 月 9 日發現其伺服器遭到未經授權的存取後,暫時停用了用戶登入,但堅稱沒有客戶資金損失。
  • 區塊鏈分析帳號 Onchain Lens 報導,Arkham Intelligence 顯示與 Unocoin 相關的約 81,000 個地址持倉為零。
  • Unocoin 的官方網站在 11 月 12 日、即該交易所披露安全事件三天後,回傳 504 Gateway Time-out 錯誤。
  • 截至 11 月 12 日,該交易所尚未就調查發布任何進一步更新,也未提供恢復服務的時間表。
  • crypto.news 聯繫 Unocoin,要求澄清該安全事件、其加密貨幣儲備以及網站中斷情況,但截至發稿時尚未收到回覆。

在 11 月 9 日的一份聲明中,Unocoin 確認已發現其伺服器遭到未經授權的存取,並在其安全團隊調查該事件期間暫時停用了用戶登入。

該交易所向客戶保證沒有加密貨幣資金損失,儘管它並未提供有關未經授權存取如何發生或哪些系統受到影響的細節。

與此同時,區塊鏈分析帳號 Onchain Lens 對 Unocoin 的加密貨幣持倉提出質疑,此前其指出 Arkham Intelligence 數據顯示,歸屬於該平台的約 81,000 個地址投資組合價值為 0 美元。

該帳號分享了一張 Unocoin 的 Arkham 實體頁面截圖,其中投資組合部分儘管追蹤了大量地址,卻未顯示任何資產。

這些數字引發了對 Unocoin 儲備的質疑,但僅憑 Arkham 數據無法確認該交易所是否在其他錢包中持有客戶資金,或是否有任何資金損失。

Unocoin 網站在安全事件三天後仍無法存取

截至 11 月 12 日,Unocoin 的官方網站回傳 Cloudflare 504 Gateway Time-out 錯誤,表明其主機伺服器未在預期時間內回應。

Unocoin 網站回傳 504 錯誤。

Unocoin 網站回傳 504 錯誤。來源:crypto.news

約 UTC 06:57 對 unocoin.com 的檢查顯示,瀏覽器和 Cloudflare 的孟買網路運作正常,而該交易所的主機伺服器則回傳錯誤。

此次網站中斷發生在該公司於 11 月 9 日發現伺服器遭到未經授權的存取後決定暫停用戶登入之後。

Unocoin 尚未提供恢復正常運作的時間表。在其最初的公告中,該公司表示服務將在其調查和必要安全措施完成後恢復。

「我們的團隊正在積極調查此事件並著手進行補救,」該交易所表示。

該公司就此次中斷向客戶致歉,並承諾在獲得更多資訊後分享其調查結果。

截至11月12日,Unocoin尚未就調查進展、其服務狀態或正在實施的安全措施發布任何進一步的公開更新。

Arkham數據引發對Unocoin加密貨幣持倉的質疑

在Onchain Lens就其追蹤的加密貨幣錢包發表觀察結果後,該交易所的安全問題引起了進一步關注。

根據該區塊鏈分析帳號的說法,Arkham Intelligence列出了約81,000個與Unocoin相關的地址,但目前顯示的合併投資組合價值為零。

該貼文附帶的截圖將Unocoin標識為中心化加密貨幣交易所,並在其投資組合儀表板中顯示「未找到資產」的訊息。

Arkham的實體追蹤依賴於識別與特定組織相關的區塊鏈地址。因此,所顯示的投資組合代表歸屬於被追蹤實體的資產,這可能與交易所的完整財務持倉有所不同。

Unocoin在11月9日的聲明中堅稱客戶的加密貨幣資金仍然安全,但該公司尚未公開回應Onchain Lens所強調的錢包數據。

該交易所未披露在調查期間是否有任何資產在錢包之間轉移,也未提供其加密貨幣儲備的最新明細。

類似的錢包活動爭議曾在10月出現,當時印度加密貨幣交易所CoinDCX否認了另一起安全漏洞的指控,該事件涉及近1,600萬美元的加密貨幣轉帳。

區塊鏈調查員ZachXBT曾質疑涉及透過Arkham Intelligence識別的地址的交易。CoinDCX執行長Sumit Gupta堅稱這些地址屬於在早前攻擊中遭到入侵的基礎設施,其當前的營運錢包和客戶錢包均未受到影響。

CoinDCX後來披露,在2025年7月安全漏洞後退役的錢包中存款累積後,損失了1,599萬USDT。

該交易所表示,其用於從這些地址轉出資金的自動化系統已停止運作。客戶的存款已被記入帳戶,CoinDCX表示其吸收了損失,未影響客戶的帳戶餘額。

Unocoin尚未提供調查的進一步細節

Unocoin成立於2013年,是印度最早的加密貨幣交易所之一,經歷了影響該國數位資產行業的多個監管不確定時期。

該公司為印度客戶提供加密貨幣交易服務,歷來透過其平台支持比特幣的買賣。

其最新的安全事件使客戶仍在等待有關何時能重新存取帳戶,以及正常交易和提款服務是否會同時恢復的資訊。

Unocoin未具體說明未經授權的存取是否涉及客戶資訊、內部基礎設施或負責處理加密貨幣交易的系統。

該公司同樣未發布詳細的事件報告,說明漏洞的性質或為保護受影響伺服器所採取的措施。

crypto.news已聯繫Unocoin,要求其就安全事件、加密貨幣持倉、網站中斷及預期服務恢復等事項作出澄清,但截至發稿時尚未收到回覆。

在11月9日的公告中,Unocoin表示將在適當時候分享其調查結果,但未具體說明發布日期。

印度加密貨幣行業近年來經歷了多起重大安全事件。2024年7月,WazirX在攻擊者入侵該交易所使用的加密貨幣錢包後損失超過2.3億美元。

此次攻擊涉及多種數位資產,並導致了涉及印度交易平台、有報導以來最大規模的加密貨幣盜竊案之一。