Индийская криптовалютная биржа Unocoin раскрыла исходящие Ethereum транзакции с адреса кошелька BitGo, связанного с её деятельностью. Это открытие произошло, пока её пользователи всё ещё не могут получить доступ к своим аккаунтам.
Биржа сообщает, что передала вопрос в BitGo, которая открыла собственное расследование. Unocoin утверждает, что средства пользователей не были утеряны.
Неделя нарастающих проблем
Проблемы начались 6 ноября 2026 года. В этот день Unocoin обнаружила несанкционированный доступ к своим серверам и начала так называемые «превентивные меры» для защиты активов клиентов.
Эти меры включали блокировку его корпоративных аккаунтов у двух кастодианов. Аккаунт BitGo был заблокирован в 11:24 UTC, а аккаунт Fireblocks — в 11:29 UTC.
Дальнейшая несанкционированная активность привела к приостановке всех входов пользователей и сервисов Unocoin 9 ноября. По состоянию на 12 ноября пользователи оставались заблокированными.
Затем появился последний поворот. Unocoin сообщила, что обнаружила исходящие транзакции ETH в четверг и немедленно сообщила об этом BitGo. Эти транзакции были отмечены 12 ноября, согласно результатам исследования, и расследование BitGo уже началось.
Биржа не сообщила, сколько ETH было перемещено и куда оно пошло.
Что говорит Unocoin, и что показывает цепочка
Главная заявление Unocoin заключается в том, что средства клиентов безопасны. Биржа утверждает, что более 90% активов пользователей хранятся в холодных кошельках.
Unocoin сообщает, что перестраивает свою серверную инфраструктуру с нуля. Этот процесс, как ожидается, займет 4–5 рабочих дней.
Внешние наблюдатели нашли причины для осторожности. Компания по анализу блокчейна Arkham Intelligence показала, что на 12 ноября около 81 000 адресов, связанных с Unocoin, имели совокупный баланс в $0.
Веб-сайт биржи также вернул ошибку 504 12 ноября.
Unocoin еще не выпустил подробный отчет о инциденте. Он также не назвал точную дату, когда пользователи смогут снова войти в систему и торговать.
Что это означает для пользователей и рынка
Более чем 90% показатель хранения в холодных кошельках играет ключевую роль в коммуникации Unocoin. Естественный вопрос, который возникает далее: что произошло с оставшейся частью средств, хранящихся в горячих или кастодиальных кошельках. Задетые транзакции ETH BitGo напрямую относятся к этому вопросу, и расследование BitGo, вероятно, определит, насколько убедительным окажется утверждение «средства не потеряны» в перспективе.
Unocoin обратился к двум провайдерам корпоративного уровня — BitGo и Fireblocks — и заблокировал оба аккаунта в течение нескольких минут после обнаружения вторжения. Если ETH всё ещё перемещался с адреса, связанного с BitGo, после этого, ответ может указывать на скомпрометированные учетные данные, пробел в блокировке или активность, предшествовавшую ей.
Основные моменты, за которыми стоит следить в ближайшие дни: успеет ли Unocoin восстановиться в течение 4–5 рабочих дней, что обнаружит расследование BitGo по поводу исходящего ETH, и опубликует ли биржа полный отчет о инциденте с проверяемыми данными о резервах.