Il s’est passé quelque chose d’étrange aujourd’hui sur la plateforme d’échange indienne Unocoin. Le 9 novembre, elle a annoncé que ses serveurs avaient été accessibles sans autorisation. Les connexions ont d’abord été désactivées, et pas un centime n’a été perdu. Aujourd’hui, 12 novembre, le compte d’analyse on-chain Onchain Lens a publié des données d’Arkham indiquant qu’environ 81 000 adresses associées à Unocoin avaient toutes un solde nul. Le site web d’Unocoin était également inaccessible le même jour, affichant une erreur 504, avant d’être remplacé par une page de maintenance.
Le 6 novembre, l’entreprise a repéré un premier problème. Ce soir-là, à 19 h 24 puis à 19 h 29, elle a demandé à ses dépositaires Fireblocks et BitGo de geler ses comptes professionnels. Le 9 novembre, elle a détecté une nouvelle anomalie et tous les services ont été arrêtés. Aujourd’hui, elle a publié une mise à jour supplémentaire : le 12 novembre, elle a constaté des sorties anormales depuis une adresse ETH du portefeuille BitGo destinée aux dépôts de jetons ERC-20. BitGo est intervenu. Les comptes de l’entreprise sont toujours gelés, et elle reconnaît ne pas parvenir à élucider les transactions anormales. Plus de 90 % des fonds des utilisateurs se trouvent dans des portefeuilles froids. La reconstruction complète des serveurs prendra quatre à cinq jours ouvrés.