Индийская криптовалютная биржа Unocoin, одна из старейших в стране, подтвердила факт несанкционированного доступа к своим серверам и временно отключила вход для пользователей. Первые признаки инцидента были зафиксированы 6 ноября 2026 года, когда техническая команда обнаружила подозрительную активность и запросила превентивную заморозку корпоративных счетов у кастодианов Fireblocks и Bitgo в 11:24 и 11:29 UTC соответственно.
По данным компании, оба кастодиана подтвердили ограничения, и на том этапе потери активов не были выявлены. Однако 9 ноября Unocoin обнаружила новую подозрительную активность, выпустила официальное заявление, приостановила работу сервиса и заблокировала вход в аккаунты. Платформа заявила, что инфраструктура была скомпрометирована, но подчеркнула, что криптовалютные средства клиентов не пострадали.
12 ноября мониторинговая платформа Onchain Lens обратила внимание на данные Arkham Intelligence: около 80 986 адресов, связанных с Unocoin, показывали совокупную оценку $0 и сообщение «No assets found». Это вызвало в соцсетях предположения о возможном полном опустошении резервов биржи. В то же время аналитики отмечают, что разметка адресов в Arkham не обязательно отражает всю кастодиальную структуру Unocoin. Активы могли быть перемещены на немаркированные холодные кошельки, переведены в защитных целях после вторжения или выведены без разрешения. Исторические данные Arkham за последний месяц показывают, что данная группа адресов в совокупности держала лишь несколько сотен долларов, а квартальный максимум не превышал $250 000. Поэтому нулевой баланс именно этого набора кошельков сам по себе не доказывает, что счета 81 000 клиентов были опустошены.
В обновлении от 12 ноября Unocoin также сообщила, что изучает исходящие транзакции с Ethereum-адреса, связанного с ее кошельком в Bitgo и ранее использовавшегося для операций с токенами ERC-20. Дело передано кастодиану Bitgo для совместного аудита. Однако, как отмечается в отчете, прежняя заморозка корпоративных счетов и ограниченная видимость механизма сдачи адресов Bitgo затрудняют полное восстановление движения активов.
Компания утверждает, что более 90% клиентских средств находятся в автономном холодном хранении. На время расследования Unocoin полностью перестраивает серверную инфраструктуру, что, по официальным оценкам, займет от четырех до пяти рабочих дней. До завершения работ вход в аккаунты, торги и вывод средств остаются приостановленными, а сайт периодически выдает ошибку Cloudflare 504 Gateway Timeout. Инцидент происходит на фоне предыдущих взломов индийских платформ WazirX и CoinDCX и усиливает требования к независимой проверке резервов.
