Bursa kripto India, Unocoin, telah mengungkapkan transaksi Ethereum keluar dari alamat dompet BitGo yang dikaitkan dengan operasinya. Penemuan ini berlaku semasa pengguna masih terkunci daripada akaun mereka.
Bursa mengatakan ia telah meningkatkan perkara ini kepada BitGo, yang telah membuka penyiasatan sendiri. Unocoin mengekalkan bahawa tiada dana pengguna yang hilang.
Seminggu masalah yang semakin memburuk
Masalah bermula pada 6 November 2026. Pada hari itu, Unocoin mengesan akses tidak sah ke pelayannya dan memulakan apa yang disebutnya sebagai “langkah-langkah berjaga-jaga” untuk melindungi aset pelanggan.
Langkah-langkah tersebut termasuk membekukan akaun enterprisenya di dua pihak penyimpanan. Akaun BitGo dibekukan pada 11:24 UTC dan akaun Fireblocks menyusul pada 11:29 UTC.
Aktiviti tidak sah yang lanjut menyebabkan Unocoin menghentikan semua log masuk dan perkhidmatan pengguna pada 9 November. Pada 12 November, pengguna masih terkunci keluar.
Kemudian muncul perkembangan terkini. Unocoin mengatakan ia mengesan transaksi ETH yang keluar pada hari Kamis dan segera membawa isu ini kepada BitGo. Transaksi-transaksi tersebut ditandai pada 12 November, menurut dapatan penyelidikan, dan penyiasatan oleh BitGo kini sedang dijalankan.
Bursa tidak mengatakan berapa banyak ETH yang bergerak atau ke mana ia pergi.
Apa yang dikatakan Unocoin, dan apa yang ditunjukkan oleh rantai
Klaim utama Unocoin ialah bahawa wang pelanggan selamat. Bursa tersebut mengatakan lebih daripada 90% simpanan pengguna berada dalam penyimpanan sejuk.
Unocoin mengatakan ia sedang membina semula infrastruktur servernya dari awal. Proses ini dijangka mengambil masa 4-5 hari bekerja.
Pengamat luar telah menemukan sebab-sebab untuk berhati-hati. Syarikat analitik blok rantai Arkham Intelligence menunjukkan kira-kira 81,000 alamat yang dikaitkan dengan Unocoin membawa baki bersama sebanyak $0 pada 12 November.
Laman web bursa juga mengembalikan ralat 504 pada 12 November.
Unocoin belum lagi mengeluarkan laporan insiden yang menyeluruh. Ia juga belum memberikan tarikh pasti bila pengguna boleh log masuk semula dan berdagang.
Apa yang bermaksud ini kepada pengguna dan pasaran
Angka lebih daripada 90% penyimpanan sejuk memberikan banyak tekanan dalam pesan Unocoin. Seterusnya secara semula jadi ialah apa yang berlaku kepada bahagian yang tinggal yang dipegang dalam dompet panas atau custodial. Transaksi ETH BitGo yang ditandai berada tepat dalam soalan itu, dan penyiasatan BitGo kemungkinan akan membentuk sejauh mana pernyataan “tiada dana hilang” kelihatan kredibel pada masa hadapan.
Unocoin bergantung kepada BitGo dan Fireblocks, dua penyedia peringkat institusi, dan membekukan kedua-dua akaun dalam beberapa minit selepas mengesan penyusupan. Jika ETH masih bergerak daripada alamat yang terkait dengan BitGo selepas itu, jawapannya mungkin menunjukkan kredensial yang telah disusupi, kekosongan dalam pembekuan, atau aktiviti yang berlaku sebelumnya.
Perkara utama yang perlu diperhatikan dalam beberapa hari mendatang: sama ada Unocoin mencapai jendela pembinaan semula 4-5 hari bekerja, apakah yang ditemui oleh penyiasatan BitGo mengenai ETH yang keluar, dan sama ada bursa menerbitkan laporan insiden penuh dengan data cadangan yang boleh diverifikasi.