Unocoin tiene bloccati i prelievi mentre si intensifica l’indagine sui trasferimenti di criptovalute

Unocoin, exchange indiano di criptovalute, ha mantenuto sospese le operazioni di deposito e prelievo mentre conduce accertamenti su trasferimenti sospetti provenienti da wallet collegati al custode BitGo, potenzialmente effettuati tramite una funzione di recupero.

Secondo quanto comunicato dalla piattaforma, il congelamento dell’account enterprise presso BitGo è avvenuto il 6 novembre su richiesta di Unocoin e ha funzionato come previsto. Tuttavia, le transazioni oggetto d’indagine risultano essere state firmate e trasmesse al network al di fuori della piattaforma di BitGo, circostanza che complica la ricostruzione dell’accaduto.

Unocoin ha spiegato di sospettare un uso improprio della funzione di recupero prevista per i wallet multisignature, ma non ha ancora chiarito in che modo siano avvenuti i trasferimenti né se vi sia stata una perdita netta di asset digitali. Né Unocoin né BitGo hanno rilasciato commenti aggiuntivi prima dell’avanzamento delle indagini.

La sequenza degli eventi riportata dall’exchange indica che l’attività non autorizzata è stata individuata inizialmente il 6 novembre, con una sospensione completa dei servizi a seguito di ulteriori anomalie rilevate nei giorni successivi. In un aggiornamento successivo la società ha segnalato transazioni in uscita da un indirizzo Ethereum legato all’infrastruttura wallet gestita tramite BitGo, aggiungendo che alcuni server potrebbero essere stati compromessi. Al momento non è stata indicata una data per il ripristino delle operazioni.

Come funziona la funzione di recupero nei wallet multisignature

I wallet multisignature gestiti da custodi come BitGo prevedono talvolta meccanismi di recupero che consentono ai detentori di riottenere l’accesso ai fondi nel caso in cui il custode diventi indisponibile. Questi meccanismi aumentano la resilienza operativa, ma introducono anche vettori di rischio: uso improprio di chiavi di backup, attacchi di ingegneria sociale, compromissione di API o firme prodotte esternamente alla piattaforma possono consentire trasferimenti non autorizzati.

Nel modello di custodia condivisa, la sicurezza dipende sia dall’infrastruttura del custode sia dalle contromisure adottate dall’exchange cliente. La presenza di firme generate e broadcast al di fuori dell’ambiente ufficiale del custode richiede analisi forensi approfondite per identificare responsabilità e punti di falla.

Impatto per utenti e mercati

La sospensione di depositi e prelievi riduce immediatamente la liquidità a disposizione degli utenti e può generare effetti di fiducia sul mercato locale delle criptovalute. Per gli utenti è consigliabile evitare nuovi versamenti fino a comunicazioni ufficiali, controllare le attività degli account e considerare le implicazioni della custodia centralizzata rispetto alla gestione autonoma delle chiavi private.

Dal punto di vista degli investitori, eventi di questo tipo sollevano interrogativi sulla solidità delle pratiche di custodia e sull’efficacia delle garanzie assicurative offerte dagli exchange. Anche le controparti istituzionali e i regolatori potrebbero intensificare le verifiche e chiedere requisiti operativi più stringenti per ridurre il rischio sistemico.

Contesto normativo e minacce informatiche

Nei giorni precedenti, un avviso dell’agenzia per la cybersicurezza di India aveva segnalato campagne assistite da intelligenza artificiale volte a colpire exchange di criptovalute e operatori finanziari. Al momento non esiste un nesso accertato tra quell’allerta e l’incidente che coinvolge Unocoin, ma la contemporaneità riporta l’attenzione sulla crescente sofisticazione degli attacchi e sulla necessità di protocolli di risposta rapida e trasparente.

Situazioni analoghe possono spingere le autorità finanziarie a rivedere le regole di vigilanza, rafforzare obblighi di segnalazione e richiedere standard più elevati per la conservazione e il recupero degli asset digitali, con impatti diretti sugli operatori che offrono servizi di custodia.

Prospettive e raccomandazioni

La vicenda è ancora in fase investigativa. Per ridurre l’esposizione al rischio, gli utenti e gli investitori dovrebbero valutare la diversificazione delle controparti, verificare le coperture assicurative degli exchange e considerare soluzioni di custodia che riducano l’affidamento esclusivo a terze parti. Le istituzioni finanziarie e i regolatori, dal canto loro, potrebbero accelerare l’implementazione di standard tecnici e di governance per le infrastrutture critiche del settore crypto.

Rimane essenziale un monitoraggio costante delle comunicazioni ufficiali da parte di Unocoin e di eventuali aggiornamenti investigativi per comprendere l’entità dell’evento e le sue conseguenze sul mercato.

In sintesi

• Eventi come quello di Unocoin possono ridurre la fiducia degli investitori nel mercato cripto locale, aumentando la volatilità e la preferenza per asset con migliori garanzie di custodia.
• Per gli investitori italiani è opportuno riconsiderare la strategia di custodia: la decentralizzazione delle chiavi private o la scelta di custodi con elevati standard di compliance può limitare il rischio operativo.
• Le autorità di regolamentazione potrebbero accelerare norme più stringenti su custodia e recupero degli asset digitali, generando costi di adeguamento per gli exchange e opportunità per fornitori di soluzioni compliant.