A exchange de criptomoedas indiana Unocoin divulgou transações de saída de Ethereum de um endereço da carteira da BitGo vinculado às suas operações. A descoberta ocorre enquanto seus usuários ainda estão impedidos de acessar suas contas.
A exchange diz que encaminhou o assunto à BitGo, que abriu sua própria investigação. A Unocoin mantém que nenhum fundo de usuário foi perdido.
Uma semana de problemas crescentes
O problema começou em 6 de novembro de 2026. Nesse dia, a Unocoin detectou acesso não autorizado aos seus servidores e iniciou o que chamou de “medidas preventivas” para proteger os ativos dos clientes.
Essas medidas incluíram o congelamento de suas contas empresariais em dois custodiantes. A conta da BitGo foi congelada às 11:24 UTC e a conta da Fireblocks foi congelada às 11:29 UTC.
Outras atividades não autorizadas levaram a Unocoin a suspender todos os logins e serviços dos usuários em 9 de novembro. Em 12 de novembro, os usuários ainda estavam bloqueados.
Em seguida, veio o último detalhe. A Unocoin disse que identificou as transações de saída de ETH na quinta-feira e imediatamente as relatou à BitGo. Essas transações foram sinalizadas em 12 de novembro, segundo os resultados da pesquisa, e a investigação da BitGo já está em andamento.
A exchange não informou quanto ETH foi movido ou para onde foi.
O que a Unocoin diz e o que a cadeia mostra
A alegação central da Unocoin é que o dinheiro dos clientes está seguro. A exchange afirma que mais de 90% dos ativos dos usuários estão armazenados em cold storage.
A Unocoin afirma que está reconstruindo sua infraestrutura de servidores do zero. Esse processo deve levar de 4 a 5 dias úteis.
Observadores externos encontraram razões para cautela. A empresa de análise de blockchain Arkham Intelligence mostrou que aproximadamente 81.000 endereços associados à Unocoin tinham um saldo combinado de $0 até 12 de novembro.
O site da exchange também retornou um erro 504 em 12 de novembro.
A Unocoin ainda não divulgou um relatório abrangente sobre o incidente. Também não forneceu uma data definida para quando os usuários poderão fazer login novamente e negociar.
O que isso significa para os usuários e o mercado
A cifra de mais de 90% em armazenamento frio está carregando muito peso na mensagem da Unocoin. A seguinte pergunta natural é o que aconteceu com a fatia restante mantida em carteiras quentes ou custodiais. As transações de ETH da BitGo sinalizadas estão diretamente relacionadas a essa pergunta, e a investigação da BitGo provavelmente moldará o quão crível a declaração “nenhum fundo perdido” parecerá em retrospectiva.
A Unocoin contou com a BitGo e a Fireblocks, dois provedores de nível institucional, e congelou ambas as contas em minutos após detectar a intrusão. Se o ETH ainda se mover de um endereço vinculado à BitGo após isso, a resposta pode apontar para credenciais comprometidas, uma falha no congelamento ou atividade que antecede o evento.
Principais pontos para acompanhar nos próximos dias: se a Unocoin atingirá sua janela de reconstrução de 4 a 5 dias úteis, o que a investigação da BitGo descobrir sobre o ETH saiente, e se a exchange publicará um relatório completo de incidentes com dados de reservas verificáveis.