Unocoin piraté ? Le site reste inaccessible alors que 81 000 portefeuilles affichent des soldes nuls
Unocoin, une plateforme d'échange de cryptomonnaies indienne, fait face à une violation de sécurité avec 81 000 portefeuilles affichant des soldes nuls alors que le site reste inaccessible. Une enquête est en cours.
Incident de sécurité chez Unocoin
La plateforme d'échange de cryptomonnaies indienne Unocoin est restée inaccessible aux utilisateurs suite à un incident de sécurité survenu le 9 novembre. Pendant ce temps, la plateforme d'analyse blockchain Arkham Intelligence indique que près de 81 000 adresses associées à l'échange affichent des soldes nuls.
Dans une déclaration faite le 9 novembre, Unocoin a confirmé avoir détecté un accès non autorisé à ses serveurs et a temporairement désactivé les connexions des utilisateurs pendant que son équipe de sécurité enquêtait sur l'incident.
L'échange a assuré à ses clients qu'aucun fonds en cryptomonnaie n'avait été perdu, bien qu'il n'ait pas fourni de détails sur la manière dont l'accès non autorisé s'était produit ni sur les systèmes affectés.
Questions sur les avoirs d'Unocoin
Parallèlement, le compte d'analyse blockchain Onchain Lens a soulevé des questions sur les avoirs en cryptomonnaie d'Unocoin, en se basant sur des données d'Arkham Intelligence montrant une valeur de portefeuille de 0 $ sur environ 81 000 adresses attribuées à la plateforme. Ce compte a partagé une capture d'écran de la page d'entité Arkham d'Unocoin, où la section du portefeuille affichait aucun actif, malgré le grand nombre d'adresses suivies.
Les chiffres ont suscité des interrogations sur les réserves d'Unocoin, mais les données d'Arkham à elles seules ne peuvent pas confirmer si l'échange détient des fonds clients dans d'autres portefeuilles ou si de l'argent a été perdu.
État du service et enquête
Au 12 novembre, le site officiel d'Unocoin renvoyait une erreur Cloudflare 504 Gateway Time-out, indiquant que son serveur hôte ne répondait pas dans le délai attendu. Une vérification de unocoin.com à environ 06h57 UTC a montré que le navigateur et le réseau Mumbai de Cloudflare fonctionnaient normalement, tandis que le serveur hôte de l'échange renvoyait une erreur.
Cette perturbation du site web fait suite à la décision de l'entreprise de suspendre les connexions des utilisateurs après avoir découvert un accès non autorisé aux serveurs le 9 novembre. Unocoin n'a pas fourni de calendrier pour le rétablissement des opérations normales.
"Notre équipe enquête activement sur l'incident et travaille à la remédiation," a déclaré l'échange.
La société s'est excusée auprès des clients pour la perturbation et a promis de partager ses conclusions dès que plus d'informations seraient disponibles. Au 12 novembre, Unocoin n'avait pas publié d'autres mises à jour publiques concernant l'enquête, l'état de ses services ou les mesures de sécurité mises en œuvre.
Contexte et incidents similaires
Les problèmes de sécurité de l'échange ont attiré une attention supplémentaire suite aux observations publiées par Onchain Lens concernant ses portefeuilles de cryptomonnaies suivis. Selon le compte d'analyse blockchain, Arkham Intelligence répertorie environ 81 000 adresses associées à Unocoin, mais affiche actuellement une valeur de portefeuille combinée de zéro.
Un différend similaire concernant l'activité des portefeuilles a émergé en octobre lorsque l'échange de cryptomonnaies indien CoinDCX a nié des allégations d'une autre violation de sécurité impliquant près de 16 millions de dollars en transferts de cryptomonnaies.
Fondé en 2013, Unocoin est l'un des premiers échanges de cryptomonnaies en Inde et a opéré à travers plusieurs périodes d'incertitude réglementaire affectant l'industrie des actifs numériques du pays. La société fournit des services de trading de cryptomonnaies aux clients indiens et a historiquement soutenu les achats et ventes de Bitcoin via sa plateforme.
Conclusion
Unocoin n'a pas précisé si l'accès non autorisé impliquait des informations clients, une infrastructure interne ou des systèmes responsables du traitement des transactions en cryptomonnaies. La société n'a pas non plus publié de rapport d'incident détaillé expliquant la nature de la violation ou les mesures prises pour sécuriser les serveurs affectés.
Crypto.news a contacté Unocoin pour obtenir des éclaircissements concernant l'incident de sécurité, ses avoirs en cryptomonnaie, la perturbation du site web et la restauration attendue des services, mais n'avait pas reçu de réponse au moment de la publication.