Криптобиржа Unocoin остановила операции после подозрительных переводов

Индийская криптовалютная биржа Unocoin продолжает блокировать пополнение счетов и вывод средств на фоне расследования несанкционированных транзакций. Подозрительная активность была впервые обнаружена 6 ноября 2026 года, после чего компания запросила заморозку корпоративных аккаунтов у кастодиальных провайдеров BitGo и Fireblocks. Несмотря на принятые меры, 9 ноября биржа выявила новые признаки несанкционированного доступа и временно остановила работу всех сервисов.

BitGo отрицает взлом своей платформы

12 ноября Unocoin сообщила об обнаружении исходящих транзакций с Ethereum-адреса, связанного с ее инфраструктурой кошельков BitGo. По итогам предварительного расследования выяснилось, что переводы были подписаны и отправлены непосредственно в блокчейн без использования платформы кастодиана.

Представители BitGo заявили, что системы компании не подвергались взлому, а ее функции безопасности работали штатно. По информации провайдера, для проведения спорных операций использовались ключи, находившиеся под контролем Unocoin за пределами инфраструктуры BitGo. При этом заморозка корпоративного аккаунта распространялась только на транзакции, проходящие через платформу кастодиана.

Unocoin рассматривает возможность неправомерного использования резервного механизма подписания, предусмотренного в мультиподписных кошельках BitGo. Такая функция позволяет владельцу сохранять доступ к цифровым активам даже при недоступности кастодиального сервиса. Однако точный способ проведения транзакций и наличие возможных финансовых потерь пока не установлены.

Когда Unocoin восстановит работу

Биржа подтвердила компрометацию собственной серверной инфраструктуры и решила полностью перестроить ее вместо восстановления существующей системы. По предварительной оценке компании, технические работы займут около четырех-пяти рабочих дней, однако точная дата возобновления обслуживания пользователей не объявлена.

Согласно заявлению Unocoin, более 90% клиентских криптовалютных активов размещены в холодном хранилище. Компания продолжает проверять состояние средств совместно с BitGo и Fireblocks, а также устанавливать масштабы возможного доступа к внутренним данным. Работа сервисов будет восстановлена после завершения необходимых проверок безопасности.