- La plataforma de análisis Arkham Intelligence muestra aproximadamente 80.986 direcciones vinculadas a Unocoin con una valoración colectiva de 0 dólares al 12 de noviembre de 2026, sin que exista verificación independiente de un robo masivo.
- La compañía con sede en Bengaluru investiga transacciones salientes desde una dirección de Ethereum asociada a Bitgo, mientras sostiene que más del 90 % de los fondos en criptomonedas de sus clientes permanecen en almacenamiento en frío.
Este jueves 12 de noviembre se confirmó una brecha de seguridad en los servidores de Unocoin, lo que puso al exchange indio en el centro de la tormenta. Datos de Arkham Intelligence muestran a por lo menos 81.000 wallets atribuidas a la plataforma con saldo cero. Pese a la suspensión temporal de sus operaciones, la firma sostiene que no se han perdido fondos en criptomonedas pertenecientes a sus clientes.
INDIA'S OLDEST CEX HACKED? 81K WALLETS SHOW $0
Unocoin reported unauthorized server access on November 9 and temporarily disabled user logins.
Meanwhile, Arkham shows $0 in holdings across its 81,000 tracked addresses, while its website is returning a 504 error.
We are… pic.twitter.com/vwmv57sgdn
— Onchain Lens (@OnchainLens) November 12, 2026
Fundada en 2013 y con sede en Bengaluru, Unocoin figura entre los exchanges más antiguos de la India. Este ataque generó interrogantes en el sector sobre los esquemas de custodia, las vulnerabilidades en la infraestructura operativa y el alcance real de las herramientas públicas de rastreo en cadena.
De acuerdo con la cronología difundida por la empresa, los inconvenientes comenzaron el 6 de noviembre de 2026. Ese día, el equipo técnico detectó actividad no autorizada y solicitó el congelamiento preventivo de sus cuentas empresariales en los proveedores de custodia Fireblocks y Bitgo a las 11:24 UTC y 11:29 UTC, respectivamente. Según el reporte de mercados, ambas firmas de custodia confirmaron la aplicación de las restricciones sin que se identificaran pérdidas de activos en esa etapa inicial.
Tres días después, el 9 de noviembre, la detección de nueva actividad sospechosa llevó a Unocoin a publicar un comunicado oficial, suspender sus servicios y deshabilitar los inicios de sesión de los usuarios. En dicha actualización, la empresa reconoció que su infraestructura había sido comprometida, aunque reiteró que ningún fondo en criptomonedas de los usuarios había sufrido pérdidas.
El alcance real de los datos registrados en Arkham Intelligence
Este jueves 12 de noviembre, la cuenta de monitoreo blockchain Onchain Lens señaló una lectura inusual en el panel de Unocoin dentro de Arkham Intelligence. Aproximadamente 80.986 direcciones atribuidas a la entidad exhibían una valoración conjunta de 0 dólares, acompañadas del mensaje «No assets found» .
La publicación de estas cifras impulsó especulaciones en redes sociales sobre un posible vaciamiento total de las reservas del intercambio. Sin embargo, un informe de mercado precisa que la atribución de direcciones en Arkham no refleja necesariamente la totalidad de los acuerdos de custodia de Unocoin, especialmente si los activos fueron trasladados hacia billeteras que aún no están etiquetadas públicamente.
Según el análisis de expertos del sector, existen diversas explicaciones plausibles para el saldo en cero de esas direcciones. Los fondos podrían haber sido reubicados en direcciones de almacenamiento en frío no rastreadas, transferidos de forma defensiva tras la intrusión o movidos sin autorización. La evidencia disponible hasta la fecha no permite establecer cuál de estos escenarios ocurrió.
Asimismo, los datos históricos de Arkham correspondientes al último mes indican que ese grupo de casi 81.000 direcciones solo llegó a mantener de forma colectiva unos pocos cientos de dólares en criptomonedas como máximo, registrando un pico trimestral ligeramente superior a los 250.000 dólares. Por lo tanto, el saldo cero en ese conjunto específico de billeteras etiquetadas no demuestra por sí solo que las cuentas de 81.000 clientes hayan sido vaciadas.
Investigación sobre transacciones en Bitgo y reconstrucción de servidores
La actualización de seguridad emitida por Unocoin el 12 de noviembre incorporó un elemento técnico adicional bajo revisión. Los investigadores de la plataforma identificaron transacciones salientes originadas en una dirección de Ethereum vinculada a su infraestructura de billeteras en Bitgo, utilizada previamente para financiar operaciones con tokens bajo el estándar ERC-20.
La empresa escaló el caso al custodio Bitgo para realizar una auditoría conjunta sobre dichos movimientos. No obstante, según indica la documentación citada en el reporte, el congelamiento previo de las cuentas empresariales y la visibilidad limitada sobre los mecanismos de direcciones de cambio de Bitgo han dificultado la reconstrucción completa del flujo de los activos.
En paralelo, la compañía afirmó que más del 90 % de los fondos en criptomonedas de sus clientes permanecen resguardados en sistemas de almacenamiento en frío fuera de línea. El incidente ocurre en un contexto sensible para el mercado indio, tras brechas previas registradas en otras plataformas locales como WazirX y CoinDCX, lo que incrementa la demanda de verificación independiente.
Mientras avanza la auditoría forense, Unocoin informó que se encuentra reconstruyendo por completo su infraestructura de servidores, un proceso técnico que tomará entre cuatro y cinco días hábiles según las estimaciones oficiales de la empresa. Durante este lapso, los inicios de sesión, las operaciones de comercio y los retiros continuarán suspendidos, mientras el sitio web oficial presenta errores de tiempo de espera 504 Gateway Timeout de Cloudflare a la espera de la publicación del informe final de investigación.
