La plateforme d'échange indienne Unocoin a révélé des transactions sortantes Ethereum depuis une adresse wallet BitGo liée à ses opérations. Cette découverte intervient alors que ses utilisateurs sont toujours bloqués hors de leurs comptes.
La plateforme d'échange indique qu'elle a escaladé la question à BitGo, qui a ouvert sa propre enquête. Unocoin affirme qu'aucun fonds d'utilisateur n'a été perdu.
Une semaine de problèmes croissants
Le problème a commencé le 6 novembre 2026. Ce jour-là, Unocoin a détecté un accès non autorisé à ses serveurs et a mis en œuvre ce qu'elle a appelé des « mesures préventives » pour protéger les actifs des clients.
Ces mesures incluaient le gel de ses comptes professionnels chez deux prestataires de services de garde. Le compte BitGo a été gelé à 11:24 UTC et le compte Fireblocks a été gelé à 11:29 UTC.
Des activités non autorisées supplémentaires ont poussé Unocoin à suspendre tous les connexions et services utilisateurs le 9 novembre. Au 12 novembre, les utilisateurs restaient bloqués.
Ensuite est survenu le dernier élément. Unocoin a déclaré avoir repéré les transactions sortantes d'ETH jeudi et les avoir immédiatement signalées à BitGo. Ces transactions ont été signalées le 12 novembre, selon les résultats de la recherche, et l'enquête de BitGo est désormais en cours.
La plateforme d'échange n'a pas indiqué la quantité d'ETH déplacée ni sa destination.
Ce qu'Unocoin dit, et ce que la chaîne montre
L'affirmation principale d'Unocoin est que l'argent des clients est en sécurité. La plateforme d'échange affirme que plus de 90 % des avoirs des utilisateurs sont stockés hors ligne.
Unocoin déclare qu'elle reconstruit son infrastructure serveur depuis le début. Ce processus devrait prendre 4 à 5 jours ouvrables.
Des observateurs externes ont identifié des raisons de prudence. L'entreprise d'analyse de blockchain Arkham Intelligence a montré qu'en date du 12 novembre, environ 81 000 adresses associées à Unocoin avaient un solde combiné de 0 $.
Le site web de la plateforme d'échange a également renvoyé une erreur 504 le 12 novembre.
Unocoin n'a pas encore publié de rapport d'incident complet. Elle n'a pas non plus fixé de date précise pour la réouverture des connexions et du trading aux utilisateurs.
Ce que cela signifie pour les utilisateurs et le marché
Le chiffre de plus de 90 % en stockage à froid joue un rôle central dans le message d'Unocoin. La question naturelle qui suit est de savoir ce qu'il est advenu de la part restante détenue dans des wallets à chaud ou custody. Les transactions ETH de BitGo signalées tombent directement dans cette question, et l'enquête de BitGo façonnera probablement la crédibilité de la déclaration « aucun fonds perdu » à la lumière des événements.
Unocoin s'est appuyé sur BitGo et Fireblocks, deux fournisseurs de niveau institutionnel, et a gelé les deux comptes quelques minutes à peine après la détection de l'intrusion. Si des ETH ont encore été transférés depuis une adresse liée à BitGo par la suite, la réponse pourrait indiquer des identifiants compromis, une faille dans le gel ou une activité antérieure.
Les points clés à surveiller dans les jours à venir : si Unocoin respecte sa fenêtre de rétablissement de 4 à 5 jours ouvrables, ce que révèle l’enquête de BitGo concernant les ETH sortants, et si la plateforme d’échange publie un rapport complet sur l’incident avec des données de réserves vérifiables.