- Cerca de 81 mil endereços vinculados à Unocoin aparecem sem ativos na Arkham Intelligence.
- A exchange confirmou acesso não autorizado aos servidores em 9 de novembro, mas nega perdas de criptomoedas.
- Clientes permanecem sem previsão oficial para a normalização dos serviços, enquanto a origem e as consequências do incidente são investigadas.
A exchange de criptomoedas Unocoin, uma das pioneiras do mercado indiano, enfrenta uma crise de segurança após identificar acessos não autorizados aos seus servidores. O incidente provocou a suspensão dos logins de clientes e levantou dúvidas sobre a situação dos ativos mantidos pela plataforma.
A preocupação aumentou nesta quinta-feira (12), quando a empresa de monitoramento blockchain Onchain Lens revelou que aproximadamente 81 mil endereços associados à Unocoin aparecem com saldo zero na plataforma de inteligência on-chain Arkham. O levantamento mostra que o portfólio agregado dessas carteiras não apresenta ativos, mas ainda não comprova que todas as reservas da exchange tenham sido roubadas.
Apesar das informações alarmantes, a Unocoin afirma que nenhum ativo em criptomoedas foi perdido. Em comunicado oficial, a companhia confirmou a invasão de seus servidores, mas declarou que a suspensão dos serviços foi uma medida preventiva. Até o momento, não divulgou uma análise técnica que esclareça a discrepância entre os dados rastreados e a situação real de suas reservas.
Invasão confirmada: exchange suspende contas e retira plataforma do ar
A Unocoin confirmou oficialmente o incidente em 9 de novembro. Segundo a companhia, seus sistemas identificaram uma atividade não autorizada nos servidores, levando a equipe técnica a restringir imediatamente o acesso dos usuários. A medida foi adotada para impedir possíveis novas invasões enquanto a investigação avança.
Em comunicado publicado em seu blog, a exchange declarou que nenhum fundo em criptomoedas havia sido perdido durante o incidente. A empresa também informou que o acesso às contas permaneceria suspenso até a conclusão dos procedimentos de segurança. Entretanto, não esclareceu quais servidores foram comprometidos nem se os invasores conseguiram acessar informações confidenciais dos clientes.
A situação ficou ainda mais preocupante em 12 de novembro. Segundo o portal Crypto.news, o site oficial da Unocoin apresentava erro 504 Gateway Timeout, indicando dificuldades de comunicação com o servidor. Em consulta posterior, a página oficial passou a exibir um aviso de manutenção, informando que a plataforma realizava atualizações de estabilidade e segurança.
A Unocoin foi fundada em 2013 e está entre as primeiras empresas a oferecer negociação de Bitcoin na Índia. Antes da interrupção, seu site institucional informava ter atendido mais de 2,36 milhões de clientes desde a fundação e processado mais de 122 milhões de ordens. Os números demonstram a dimensão histórica da plataforma, embora não indiquem quantos investidores mantêm recursos nela atualmente.
Arkham mostra 81 mil carteiras zeradas, mas destino dos ativos é desconhecido
O principal alerta veio da Onchain Lens, que publicou no X uma análise baseada nas informações da Arkham Intelligence. Segundo o levantamento, cerca de 81 mil endereços identificados como pertencentes à Unocoin apresentavam um portfólio agregado de US$ 0. A informação chamou atenção porque surgiu poucos dias depois da confirmação da invasão.
A plataforma Arkham utiliza ferramentas de inteligência blockchain para associar endereços públicos a empresas, exchanges e investidores. Dessa forma, permite acompanhar movimentações financeiras e identificar carteiras potencialmente relacionadas a uma instituição. Entretanto, a classificação depende dos endereços já identificados e não representa necessariamente a totalidade dos recursos sob controle de uma empresa.
Por isso, saldo zero em 100% dos endereços monitorados não significa, necessariamente, perda de 100% dos ativos dos clientes. Existem diferentes explicações possíveis, como transferências para novas carteiras de segurança, endereços que já estavam vazios ou ativos mantidos em estruturas ainda não identificadas pela Arkham. Nenhuma dessas hipóteses foi confirmada como explicação para o caso.
- Leia também: STF dá 90 dias para governo revisar regras da CVM após falhas envolvendo o Banco Master
Outro detalhe importante é que a análise divulgada não estabelece quanto dinheiro havia nessas carteiras antes da invasão. Também não foram apresentados registros conclusivos de transferências para endereços controlados por hackers. Sem essas informações, não é possível calcular o prejuízo financeiro nem afirmar que houve o desaparecimento das reservas da exchange.
A própria Onchain Lens informou que estava investigando os fluxos de transações para tentar determinar o que aconteceu. Até a publicação desta reportagem, não havia confirmação independente de roubo de criptomoedas, valores desviados ou identificação dos responsáveis.
Clientes aguardam explicações e caso amplia preocupações sobre segurança
Para os usuários, o problema imediato é a impossibilidade de acessar normalmente suas contas. A suspensão dos logins impede a consulta direta aos saldos dentro da plataforma e deixa os investidores dependentes dos comunicados oficiais. A Unocoin ainda não apresentou uma data para a retomada dos serviços ou esclareceu se depósitos, negociações e saques voltarão simultaneamente.
A empresa prometeu divulgar os resultados de sua investigação quando o trabalho estiver concluído. Entre os pontos ainda pendentes estão a identificação da vulnerabilidade explorada, o alcance do acesso indevido, a situação das reservas e a eventual exposição de dados pessoais. A confirmação de que nenhum ativo foi perdido depende, por enquanto, das declarações da própria exchange.
O episódio ocorre em um setor que já registrou perdas expressivas em ataques semelhantes. Em julho de 2024, a exchange indiana WazirX sofreu um ataque que resultou no desvio de mais de US$ 230 milhões em criptomoedas, um dos maiores incidentes de segurança envolvendo plataformas de negociação no país. A comparação, entretanto, não significa que a Unocoin tenha sofrido um roubo de proporções semelhantes.
Para os clientes afetados, a recomendação é acompanhar exclusivamente os canais oficiais da Unocoin, preservar registros de depósitos e saldos anteriores e desconfiar de mensagens oferecendo recuperação imediata de contas ou fundos. A divulgação de possíveis ataques também costuma criar oportunidades para golpes de phishing direcionados a investidores preocupados com seus recursos.
A principal questão permanece sem resposta: por que os 81 mil endereços associados à Unocoin aparecem vazios na Arkham se a empresa afirma que nenhum ativo foi perdido? Até que a exchange apresente dados verificáveis de suas reservas ou que investigadores consigam reconstruir a movimentação dos fundos, não há elementos suficientes para concluir que houve um roubo total.
