Індійська криптовалютна біржа Unocoin розкрила вихідні транзакції Ethereum з адреси гаманця BitGo, пов’язаної з її діяльністю. Це відкриття відбувається тоді, коли її користувачі все ще не мають доступу до своїх акаунтів.
Біржа повідомила, що передала питання BitGo, яка розпочала власне розслідування. Unocoin підтримує, що кошти користувачів не були втрачені.
Тиждень посилюючихся проблем
Проблеми почалися 6 листопада 2026 року. У цей день Unocoin виявила несанкціонований доступ до своїх серверів і розпочала те, що назвала «запобіжними заходами» для захисту активів клієнтів.
Ці заходи включали заморозку його корпоративних акаунтів у двох кастодіанах. Акаунт BitGo був заморожений о 11:24 UTC, а акаунт Fireblocks — о 11:29 UTC.
Додаткова неавторизована діяльност призвела до призупинення всіх входів користувачів і сервісів Unocoin 9 листопада. На 12 листопада користувачі залишалися заблокованими.
Потім з’явився останній нюанс. Unocoin повідомив, що виявив вихідні транзакції ETH у четвер і негайно повідомив про це BitGo. За результатами дослідження, ці транзакції були відмічені 12 листопада, і зараз розслідування BitGo вже розгорнуто.
Біржа не повідомила, скільки ETH було переміщено та куди вона потрапила.
Що каже Unocoin, а що показує ланцюг
Основна претензія Unocoin полягає в тому, що кошти клієнтів безпечні. Біржа стверджує, що більше 90% активів користувачів зберігаються у холодному сховищі.
Unocoin повідомляє, що відновлює свою серверну інфраструктуру з нуля. Цей процес, як очікується, триватиме 4–5 робочих днів.
Зовнішні спостерігачі виявили причини для обережності. Фірма з аналізу блокчейну Arkham Intelligence показала, що на 12 листопада приблизно 81 000 адрес, пов’язаних з Unocoin, мали загальний баланс $0.
Веб-сайт біржі також повернув помилку 504 12 листопада.
Unocoin ще не опублікував всесторонній звіт про інцидент. Він також не назвав чіткої дати, коли користувачі зможуть знову увійти та торгувати.
Що це означає для користувачів і ринку
Цифра більше ніж 90% холодного сховища відіграє велику роль у повідомленнях Unocoin. Природним продовженням є питання про те, що сталося з рештою коштів, що зберігалися у гарячих або кастодіальних гаманцях. Відмічені транзакції ETH від BitGo безпосередньо стосуються цього питання, і розслідування BitGo, ймовірно, визначить, наскільки переконливим виглядатиме твердження «кошти не втрачені» у світлі подальших подій.
Unocoin звернувся до BitGo та Fireblocks — двох провайдерів інституційного рівня — і заморозив обидва акаунти протягом хвилин після виявлення вторгнення. Якщо ETH все ще рухався з адреси, пов’язаної з BitGo, після цього, відповідь може вказувати на скомпрометовані облікові дані, прогалину в заморозці або діяльність, яка відбулася раніше.
Ключові моменти, за якими слід стежити в найближчі дні: чи встигне Unocoin відновитися в межах 4–5 робочих днів, що виявить розслідування BitGo щодо вихідних ETH, і чи опублікує біржа повний звіт про інцидент із перевіреними даними про резерви.