Unocoin gehackt? Website offline, 81.000 Wallets zeigen null Bestände
Unocoin, eine indische Kryptowährungsbörse, sieht sich einem Sicherheitsvorfall gegenüber, bei dem 81.000 Wallets null Bestände anzeigen, während die Website nicht erreichbar bleibt. Eine Untersuchung ist im Gange.
Sicherheitsvorfall bei Unocoin
Die indische Kryptowährungsbörse Unocoin ist nach einem Sicherheitsvorfall am 9. November für Nutzer nicht erreichbar. Die Blockchain-Analyseplattform Arkham Intelligence zeigt, dass etwa 81.000 Adressen, die mit der Börse verbunden sind, null Bestände aufweisen. In einer Erklärung vom 9. November bestätigte Unocoin, dass unbefugter Zugriff auf seine Server festgestellt wurde und die Benutzeranmeldungen vorübergehend deaktiviert wurden, während das Sicherheitsteam den Vorfall untersucht.
Untersuchung und Kundeninformation
Die Börse versicherte den Kunden, dass keine Kryptowährungsfonds verloren gegangen seien, gab jedoch keine Details darüber bekannt, wie der unbefugte Zugriff zustande kam oder welche Systeme betroffen waren. In der Zwischenzeit hat das Blockchain-Analyse-Konto Onchain Lens Fragen zu den Kryptowährungsbeständen von Unocoin aufgeworfen, nachdem es auf Daten von Arkham Intelligence verwiesen hat, die einen Portfoliowert von 0 $ in etwa 81.000 Adressen zeigen, die der Plattform zugeordnet sind.
„Unser Team untersucht aktiv den Vorfall und arbeitet an der Behebung“, sagte die Börse.
Am 12. November gab die offizielle Website von Unocoin einen Cloudflare 504 Gateway Time-out-Fehler zurück, was darauf hinweist, dass der Host-Server nicht innerhalb der erwarteten Zeit reagierte. Eine Überprüfung von unocoin.com um etwa 06:57 UTC zeigte, dass der Browser und das Cloudflare-Netzwerk in Mumbai normal funktionierten, während der Host-Server der Börse einen Fehler zurückgab.
Öffentliche Updates und Sicherheitsprobleme
Die Störung der Website folgt der Entscheidung des Unternehmens, die Benutzeranmeldungen auszusetzen, nachdem unbefugter Serverzugriff am 9. November festgestellt wurde. Unocoin hat keinen Zeitrahmen für die Wiederherstellung des normalen Betriebs angegeben. Am 12. November hatte Unocoin keine weiteren öffentlichen Updates zur Untersuchung, zum Status seiner Dienste oder zu den implementierten Sicherheitsmaßnahmen veröffentlicht.
Die Sicherheitsprobleme der Börse haben nach den Beobachtungen von Onchain Lens, die sich auf die verfolgten Kryptowährungs-Wallets beziehen, weitere Aufmerksamkeit erregt. Laut dem Blockchain-Analyse-Konto listet Arkham Intelligence etwa 81.000 Adressen auf, die mit Unocoin verbunden sind, zeigt jedoch derzeit einen kombinierten Portfoliowert von null.
Vergleich mit anderen Vorfällen
Ein ähnlicher Streit über Wallet-Aktivitäten entstand im Oktober, als die indische Kryptowährungsbörse CoinDCX Vorwürfe eines weiteren Sicherheitsvorfalls mit fast 16 Millionen Dollar an Kryptowährungsübertragungen zurückwies. CoinDCX gab später bekannt, dass 15,99 Millionen USDT verloren gegangen waren, nachdem Einzahlungen in Wallets angesammelt wurden, die nach dem Sicherheitsvorfall im Juli 2025 eingestellt wurden.
Unocoin, 2013 gegründet, gehört zu den frühesten Kryptowährungsbörsen Indiens und hat durch mehrere Phasen regulatorischer Unsicherheit, die die digitale Vermögensindustrie des Landes betreffen, operiert. Der jüngste Sicherheitsvorfall hat die Kunden in Erwartung von Informationen darüber, wann sie wieder Zugang zu ihren Konten erhalten und ob die normalen Handels- und Abhebungsdienste wieder aufgenommen werden, zurückgelassen.
Ausblick und weitere Informationen
Unocoin hat nicht spezifiziert, ob der unbefugte Zugriff Kundendaten, interne Infrastruktur oder Systeme betraf, die für die Abwicklung von Kryptowährungstransaktionen verantwortlich sind. Das Unternehmen hat ebenfalls keinen detaillierten Vorfallbericht veröffentlicht, der die Art des Vorfalls oder die Schritte zur Sicherung der betroffenen Server erklärt.
Die Kryptowährungsindustrie Indiens hat in den letzten Jahren mehrere große Sicherheitsvorfälle erlebt. Im Juli 2024 verlor WazirX mehr als 230 Millionen Dollar, nachdem Angreifer eine von der Börse verwendete Kryptowährungs-Wallet kompromittiert hatten. Der Angriff betraf mehrere digitale Vermögenswerte und führte zu einem der größten gemeldeten Kryptowährungsdiebstähle, die eine indische Handelsplattform betrafen.