Veille menaces / Attaque
Unocoin : la plateforme crypto indienne suspend tous ses services après la compromission de son infrastructure
Unocoin, plateforme indienne d'échange de cryptomonnaies, indique avoir détecté une activité non autorisée le 6 novembre 2026, puis de nouveau le 9 novembre, date à laquelle elle a suspendu tous ses services. Son enquête a établi que son infrastructure avait été compromise. Le 12 novembre, elle a repéré des transactions sortantes depuis l'une des adresses ETH de son infrastructure de portefeuilles BitGo et dit ne pas avoir encore une vision complète de toutes les transactions potentiellement non voulues. La cause n'est pas établie. Unocoin reconstruit toute son infrastructure de serveurs, ce qui devrait prendre 4 à 5 jours ouvrés.
- Secteur
- Finance
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Pas encore public Vérifié le 13 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 13 nov. 2026
- Qui est touché
- Les clients d'Unocoin : tous les services sont suspendus pendant la reconstruction des serveurs. Unocoin indique que plus de 90 % des cryptomonnaies qu'elle détient pour ses clients sont en stockage à froid et qu'aucune cryptomonnaie n'est conservée directement sur ses serveurs. Les systèmes consultés et les informations potentiellement exposées sont encore en cours d'analyse ; aucun nombre de personnes touchées n'est donné.[1] Vérifié le 13 nov. 2026
- Acteur
- Non attribué
Chronologie
- Unocoin détecte une activité non autorisée. Ses comptes entreprise chez Fireblocks et BitGo sont gelés à 11 h 24 et 11 h 29 UTC. À ce moment-là, dit-elle, aucune perte de cryptomonnaies n'avait été constatée. [1]
- Unocoin détecte une nouvelle activité non autorisée et suspend tous ses services. Son enquête établit que son infrastructure a été compromise. [1]
- Unocoin signale des transactions sortantes depuis l'une des adresses ETH de son infrastructure de portefeuilles BitGo ; BitGo, alerté, enquête sur la façon dont elles ont pu être exécutées. Unocoin dit ne pas encore voir toutes les transactions potentiellement non voulues, ne donne aucun montant et va reconstruire toute son infrastructure de serveurs en 4 à 5 jours ouvrés environ. [1]