¿Unocoin hackeado? El sitio web sigue caído mientras 81,000 billeteras muestran cero fondos

Incidente de Seguridad en Unocoin

El intercambio de criptomonedas indio Unocoin ha permanecido inaccesible para los usuarios tras un incidente de seguridad ocurrido el 9 de noviembre. La plataforma de análisis de blockchain Arkham Intelligence muestra que aproximadamente 81,000 direcciones asociadas con el intercambio presentan cero fondos. En un comunicado emitido el mismo día, Unocoin confirmó que había detectado un acceso no autorizado a sus servidores y deshabilitó temporalmente los inicios de sesión de los usuarios mientras su equipo de seguridad investigaba el incidente. El intercambio aseguró a sus clientes que no se habían perdido fondos de criptomonedas, aunque no proporcionó detalles sobre cómo ocurrió el acceso no autorizado ni qué sistemas se vieron afectados.

Cuestionamientos sobre las Tenencias de Criptomonedas

Mientras tanto, la cuenta de análisis de blockchain Onchain Lens ha planteado interrogantes sobre las tenencias de criptomonedas de Unocoin, al señalar datos de Arkham Intelligence que indican un valor de cartera de $0 en aproximadamente 81,000 direcciones atribuidas a la plataforma. La cuenta compartió una captura de pantalla de la página de entidad de Unocoin en Arkham, donde la sección de cartera no mostraba activos, a pesar del gran número de direcciones rastreadas.

¿HACKED? 81K BILLETERAS MUESTRAN $0

Unocoin reportó acceso no autorizado a su servidor el 9 de noviembre y deshabilitó temporalmente los inicios de sesión de los usuarios. Mientras tanto, Arkham muestra $0 en tenencias en sus 81,000 direcciones rastreadas, mientras que su sitio web está devolviendo un error 504. Estas cifras han suscitado dudas sobre las reservas de Unocoin, pero los datos de Arkham por sí solos no pueden confirmar si el intercambio mantiene fondos de clientes en otras billeteras o si se ha perdido dinero.

Estado del Sitio Web y Respuesta de Unocoin

A partir del 12 de noviembre, el sitio web oficial de Unocoin devolvía un error 504 Gateway Time-out de Cloudflare, lo que indica que su servidor host no estaba respondiendo dentro del tiempo esperado. Un chequeo de unocoin.com aproximadamente a las 06:57 UTC mostró que el navegador y la red de Cloudflare en Mumbai estaban funcionando normalmente, mientras que el servidor host del intercambio devolvía un error. La interrupción del sitio web sigue a la decisión de la empresa de suspender los inicios de sesión de los usuarios tras descubrir el acceso no autorizado al servidor el 9 de noviembre. Unocoin no ha proporcionado un cronograma para restaurar las operaciones normales. En su anuncio original, la empresa indicó que los servicios se reanudarían una vez completada la investigación y las medidas de seguridad necesarias. "Nuestro equipo está investigando activamente el incidente y trabajando en la remediación", afirmó el intercambio. La empresa se disculpó con los clientes por la interrupción y prometió compartir sus hallazgos una vez que se dispusiera de más información.

Hasta el 12 de noviembre, Unocoin no había emitido más actualizaciones públicas sobre la investigación, el estado de sus servicios o las medidas de seguridad que se estaban implementando. Los problemas de seguridad del intercambio han atraído más atención tras las observaciones publicadas por Onchain Lens sobre sus billeteras de criptomonedas rastreadas. Según la cuenta de análisis de blockchain, Arkham Intelligence lista aproximadamente 81,000 direcciones asociadas con Unocoin, pero actualmente muestra un valor de cartera combinado de cero. La captura de pantalla que acompaña la publicación identifica a Unocoin como un intercambio de criptomonedas centralizado y muestra el mensaje "No se encontraron activos" dentro de su panel de control de cartera.

Contexto y Comparaciones con Otros Intercambios

El seguimiento de entidades de Arkham se basa en identificar direcciones de blockchain asociadas con organizaciones particulares. En consecuencia, la cartera mostrada representa activos atribuidos a la entidad rastreada, que pueden diferir de las tenencias financieras completas de un intercambio. La declaración de Unocoin del 9 de noviembre mantuvo que los fondos de criptomonedas de los clientes permanecían seguros, pero la empresa no ha abordado públicamente las cifras de billetera destacadas por Onchain Lens. El intercambio no ha revelado si se transfirieron activos entre billeteras durante la investigación ni ha proporcionado un desglose actualizado de sus reservas de criptomonedas.

Una disputa similar sobre la actividad de billetera surgió en octubre cuando el intercambio de criptomonedas indio CoinDCX negó las acusaciones de otra violación de seguridad que involucraba casi $16 millones en transferencias de criptomonedas. El investigador de blockchain ZachXBT había cuestionado transacciones que involucraban direcciones identificadas a través de Arkham Intelligence. El CEO de CoinDCX, Sumit Gupta, mantuvo que las direcciones pertenecían a infraestructura comprometida durante un ataque anterior y que sus billeteras operativas y de clientes actuales no se vieron afectadas. CoinDCX reveló más tarde que se habían perdido 15.99 millones de USDT después de que los depósitos se acumularan en billeteras retiradas tras su violación de seguridad en julio de 2025. El intercambio dijo que su sistema automatizado para transferir fondos fuera de esas direcciones había dejado de funcionar. Los clientes ya habían sido acreditados por sus depósitos, y CoinDCX afirmó que absorbió las pérdidas sin afectar sus saldos de cuenta.

Conclusión y Futuro de Unocoin

Fundada en 2013, Unocoin es uno de los intercambios de criptomonedas más antiguos de India y ha operado a través de varios períodos de incertidumbre regulatoria que afectan la industria de activos digitales del país. La empresa proporciona servicios de comercio de criptomonedas a clientes indios y ha apoyado históricamente la compra y venta de Bitcoin a través de su plataforma. Su último incidente de seguridad ha dejado a los clientes esperando información sobre cuándo recuperarán el acceso a sus cuentas y si los servicios de comercio y retiro normales se reanudarán. Unocoin no ha especificado si el acceso no autorizado involucró información de clientes, infraestructura interna o sistemas responsables de manejar transacciones de criptomonedas. La empresa tampoco ha publicado un informe detallado del incidente que explique la naturaleza de la violación o los pasos tomados para asegurar los servidores afectados.

Crypto.news se ha puesto en contacto con Unocoin para obtener aclaraciones sobre el incidente de seguridad, sus tenencias de criptomonedas, la interrupción del sitio web y la restauración esperada de los servicios, pero no había recibido respuesta al momento de la publicación. En su anuncio del 9 de noviembre, Unocoin dijo que compartiría sus hallazgos de investigación a su debido tiempo, sin especificar una fecha de publicación. La industria de criptomonedas de India ha enfrentado varios incidentes de seguridad importantes en los últimos años. En julio de 2024, WazirX perdió más de $230 millones después de que atacantes comprometieran una billetera de criptomonedas utilizada por el intercambio. El ataque involucró múltiples activos digitales y llevó a uno de los robos de criptomonedas más grandes reportados que involucró una plataforma de comercio india.