Hindistan’ın en eski kripto para borsası Unocoin, altyapısının ele geçirildiğini ve tüm hizmetlerini durdurduğunu resmen doğruladı. 2013’te Bengaluru’da kurulan borsa, 12 Kasım’da yayımladığı ayrıntılı güvenlik güncellemesinde işin daha da hassas bir boyutunu açıkladı: saklama hizmeti aldığı BitGo altyapısındaki bir Ethereum adresinden şirketin onaylamadığı çıkış işlemleri tespit edildi. Ne kadar varlığın çıktığı, kaybın olup olmadığı ve müşterilerin bundan nasıl etkileneceği şu an bilinmiyor (Unocoin).
Olay bir haftaya yayılıyor ve şirketin anlatımı da bu sürede değişti: ilk günlerde “hiçbir kripto fonu kaybedilmedi” diyen Unocoin, son açıklamasında kesin güvence vermekten kaçınıyor ve BitGo’dan işlem bazında bilgi bekliyor. Aşağıda doğrulanmış bilgileri tarih sırasıyla topladık, belirsiz noktaları ayrı tuttuk.
Hikâyenin başlangıcı 6 Kasım Cuma. Unocoin, o gün sistemlerinde şüpheli hareketler fark ettiğini ve ilk iş olarak iki kurumsal saklama sağlayıcısına, BitGo ile Fireblocks’tan hesaplarının dondurulmasını istediğini anlatıyor. Şirketin verdiği saatlere göre Fireblocks hesabı 14.24’te, BitGo hesabı 14.29’da (TSİ) donduruldu; iki şirket de dondurmanın gerçekleştiğini ve yeni işlem başlatılamayacağını teyit etti. Unocoin’in vurguladığı bir ayrıntı daha var: kripto varlıklar şirketin kendi sunucularında tutulmuyor, günlük işlemler için gereken bakiyeler bu iki sağlayıcıda duruyor. O aşamada herhangi bir kayıp tespit edilmemişti.
Üç gün sonra, 9 Kasım Pazartesi, tablo değişti. Şirket bazı açıkları kapattığını düşünmesine rağmen yeni bir yetkisiz erişim saptadı ve bütün hizmetleri askıya aldı. Kullanıcı girişleri o günden beri kapalı. Unocoin aynı gün X hesabından yaptığı paylaşımda sunucularına izinsiz erişildiğini duyurmuş, kullanıcılara kripto fonlarının kaybolmadığı güvencesini vermişti (Unocoin, X). Şirketin 12 Kasım’da bir kullanıcıya verdiği yanıta göre 9 Kasım’dan önce de kripto çekimleri “sistem bakımı” gerekçesiyle bir süredir kapalıydı (Unocoin, X). Yürütülen inceleme, altyapının gerçekten ele geçirildiğini ortaya koydu; hangi sistemlere girildiği ve hangi verilerin açığa çıkmış olabileceği ise hâlâ araştırılıyor.
Asıl soru işaretini doğuran gelişme 12 Kasım’da geldi. Unocoin, ERC-20 token işlemlerini finanse etmek için kullandığı BitGo altyapısındaki ETH adreslerinden birinden giden işlemler bulduğunu açıkladı. Bu işlemlerin tam olarak ne zaman yapıldığı, yani hesap dondurmasından önce mi sonra mı gerçekleştiği şirketin metninde belirtilmiyor. Konu BitGo’ya iletildi, BitGo da inceleme başlattı ve meseleyi öncelikli ele aldığını bildirdi.
| Tarih | Gelişme | Kaynak |
|---|---|---|
| 6 Kasım 2026 | Şüpheli hareket fark edildi; Fireblocks (14.24 TSİ) ve BitGo (14.29 TSİ) hesapları donduruldu, iki sağlayıcı da teyit etti; kayıp tespit edilmedi | Unocoin resmî blogu |
| 9 Kasım 2026 | Yeni yetkisiz erişim; tüm hizmetler askıya alındı, kullanıcı girişleri kapatıldı; X’te “kripto fonu kaybı yok” açıklaması | Unocoin blogu ve X hesabı |
| 12 Kasım 2026, sabah | Onchain Lens, Arkham verisine dayanarak Unocoin’e atfedilen yaklaşık 81 bin adresin toplam bakiyesini 0 dolar gösterdi | Onchain Lens, X (09.09 TSİ) |
| 12 Kasım 2026 | BitGo’daki bir ETH adresinden çıkış işlemleri tespit edildi; BitGo inceliyor; sunucular sıfırdan kuruluyor (4–5 iş günü) | Unocoin resmî blogu (yayın 10.32, güncelleme 13.22 TSİ) |
Bir borsanın web sunucularına ya da iç sistemlerine girilmesi kendi başına zincir üzerindeki bakiyeleri değiştirmez. Paranın hareket edebilmesi için bir işlemin, cüzdanı kontrol eden anahtarlarla ya da saklama sağlayıcısının onay süreciyle imzalanması gerekir. Bu yüzden 12 Kasım bulgusu, olayın niteliğini belirleyecek parça. Unocoin, çıkışların nasıl gerçekleştiğini henüz bilmediğini açıkça söylüyor ve yanıtı BitGo’nun incelemesinden bekliyor.
Şirket, işlemlerin tam boyutunu neden kendisinin tespit edemediğini de üç gerekçeyle açıklıyor. Birincisi, BitGo’daki kurumsal hesaplar hâlâ donuk. İkincisi, donuk hesaplara giriş yapılamıyor. Üçüncüsü, BitGo’nun cüzdan yapısı işlemlerde sıklıkla “change address” denen para üstü adresleri kullanıyor; bu da tüm hareketleri yalnızca zincir verisine bakarak izlemeyi zorlaştırıyor. Şirket bu yüzden BitGo’dan işlem düzeyinde döküm istedi.
Burada iletişim tarafındaki bir çelişkiyi de not etmek gerekiyor. Unocoin’in X hesabı 12 Kasım gün içinde bazı kullanıcılara “kullanıcı fonu kaybı yok” yanıtları vermeye devam ederken, aynı saatlerde başka bir kullanıcıya “işlem ayrıntılarını almadan varsayıma dayalı güvence vermek istemiyoruz” diye yazdı. Bizim değerlendirmemize göre resmî blogdaki temkinli dil, tek tek yanıtlardaki rahatlatıcı ifadelerden daha bağlayıcı kabul edilmeli; çünkü kayıp olup olmadığı sorusu, BitGo incelemesi tamamlanmadan cevaplanabilecek bir soru değil.
Şirketin müşteri tarafı için verdiği en somut bilgi, kullanıcılar adına tutulan kripto varlıkların yüzde 90’dan fazlasının soğuk saklamada, yani internete bağlı olmayan cüzdanlarda durduğu. Bu oran, olası bir kaybın günlük işlemler için çevrim içi tutulan sıcak cüzdanlarla sınırlı kalabileceği izlenimini veriyor; ama bu bir kesinlik değil: Unocoin, tüm varlıkların güncel durumunu BitGo ve Fireblocks ile birlikte henüz netleştirmeye çalışıyor (Unocoin, X).
Hizmetlerin ne zaman açılacağına dair net bir tarih yok. Unocoin, mevcut ortamı onarmak yerine tüm sunucu altyapısını baştan kurmaya karar verdiğini ve bu işin yaklaşık 4–5 iş günü süreceğini tahmin ediyor. Bu süre yalnızca kurulum için; ardından kapsamlı güvenlik kontrolleri gelecek. Şirketin sıraladığı öncelikler şöyle: olayın kök nedenini ve olayların sırasını bulmak, sızmanın kapsamını ve olası veri ifşasını belirlemek, saklama sağlayıcılarıyla varlıkların durumunu doğrulamak, güçlendirilmiş güvenlik kontrolleriyle sunucuları yeniden kurmak ve hizmetleri ancak doğrulama tamamlandıktan sonra açmak.
12 Kasım sabahı zincir üstü hareketleri takip eden Onchain Lens hesabı, analiz platformu Arkham’ın Unocoin’e atfettiği yaklaşık 81 bin adresin toplam bakiyesini 0 dolar gösterdiğini ve borsanın sitesinin 504 hatası verdiğini paylaştı (Onchain Lens, X). Veri kısa sürede “borsa boşaltıldı” yorumlarına dönüştü, oysa tablo o kadar net değil.
Arkham gibi platformlar yalnızca bir kuruma bağladıkları adresleri izleyebiliyor. Bir borsa olay sonrası varlıklarını önlem amacıyla yeni ve henüz etiketlenmemiş adreslere taşıdıysa, kurum sayfası sıfır gösterebilir. Öte yandan aynı görüntü yetkisiz bir çıkışın sonucu da olabilir. The Crypto Times’ın da altını çizdiği gibi, bu boş bakiyeleri sunucu ihlaline bağlayan bağımsız bir doğrulama henüz yok (The Crypto Times). Unocoin’in resmî açıklaması da Arkham verisine değinmiyor. Bu nedenle 81 bin adres bilgisini doğrulanmış bir kayıp olarak değil, açıklanmayı bekleyen bir zincir üstü gözlem olarak okumak gerekiyor.
Unocoin vakası, Hindistan kripto piyasasının güvenlik sicilindeki uzun listeye ekleniyor. Temmuz 2024’te WazirX, çoklu imzalı bir cüzdanına düzenlenen saldırıda 230 milyon doları aşan varlık kaybettiğini açıklamıştı; bağımsız tahminler kaybı yaklaşık 235 milyon dolar olarak veriyor (WazirX). Temmuz 2025’te ise CoinDCX, bir ortak borsada likidite sağlamak için kullandığı iç hesabının sunucu ihlaliyle ele geçirildiğini ve yaklaşık 44 milyon dolarlık zararı kendi rezervlerinden karşılayacağını duyurmuştu (CoinDCX). Aynı borsa ekim 2026’da, artık kullanılmayan eski bir cüzdanından 15,99 milyon USDT çıktığını açıkladı; bu gelişmeyi 26 Ekim tarihli Kripto Kulisleri yazımızda aktarmıştık.
Bu vakalarda sorun çoğu zaman doğrudan müşteri cüzdanlarından değil, operasyonel hesaplardan, saklama arayüzlerinden ya da altyapı erişiminden başladı. Unocoin’de de ilk kapı sunucular oldu. Ancak kayıp tutarı açıklanmadığı için bu vakayı rakamsal olarak öncekilerle kıyaslamak bugün için doğru olmaz.
Altyapı kaynaklı güvenlik olayları bu hafta yalnızca Hindistan’la sınırlı kalmadı. Initia’nın açıklamasına göre bir saldırgan 9 Kasım’da ele geçirilmiş bir Google Cloud anahtarıyla altyapıya girdi, oradan topladığı kimlik bilgileriyle rollup barındırma platformuna ulaştı ve beş rollup’tan sahte IBC çekimleri onaylatarak yaklaşık 3,27 milyon dolarlık varlığı kendi adresine aktardı. Initia ana zinciri 10 Kasım’da 09.18 TSİ’de doğrulayıcılarla birlikte durduruldu; ekibe göre çalınan varlıkların 2,16 milyon doları durdurulmuş zincirde hareketsiz bekliyor (Initia’nın ilk açıklaması, ayrıntılı açıklama). Projenin ekim sonunda yaşadığı ilk saldırıyı Initia saldırısı yazımızda incelemiştik.
İki vakada dikkat çeken benzerlik, hem Unocoin’in hem de Initia’nın etkilenen altyapıyı onarmak yerine sıfırdan kurmayı seçmesi. Bu, saldırganın sistemde arka kapı bırakmış olabileceği ihtimaline karşı alınan, zaman alan bir önlem. Güney Kore’de ise düzenleyici FSC, saldırı şüphesi doğar doğmaz borsaların para giriş ve çıkışlarını dondurabilmesine izin verdi; ayrıntılara bugünkü kripto para borsaları derlememizde yer verdik.
Hizmetlerin kapalı olduğu, kullanıcıların endişeli olduğu günler dolandırıcıların en çok hareketlendiği dönemlerdir; sahte “destek hattı” hesapları ve hesap kurtarma vaadiyle gelen mesajlar artar. Unocoin’in resmî kanalları şirketin blogu, X hesabı ve destek e-postası. Benzer durumlar için genel ilkeler şunlar:
Olay, piyasanın zaten gergin olduğu bir güne denk geldi. Bitcoin perşembe günü 72 bin doların altına inerek ağustos ortasından bu yana en düşük seviyesini gördü (Bitcoin Magazine); CoinGecko verisine göre 18.45 TSİ itibarıyla 71.300 dolar civarında işlem görüyordu ve son 24 saatteki kaybı yaklaşık yüzde 3,6’ydı (CoinGecko). ETH fiyatı da 2.000 doların hemen altına geriledi. Satış baskısının arkasında Nvidia CEO’su Jensen Huang’ın istifası ve teknoloji hisselerindeki düşüş var; ayrıntıları ABD açılışı yazımızda ele aldık. ABD’deki spot Bitcoin ETF’lerinden beş işlem gününde toplam yaklaşık 1,44 milyar dolar çıktı (CoinDesk, SoSoValue verisi). MSCI’ın endeks kararı sonrası Strategy hisseleri de baskı altında; kararın takvimini MSCI–Strategy haberimizde anlatmıştık. Bugünkü fiyat hareketini Unocoin olayına bağlayan bir veri ise bulunmuyor; düşüşün belirleyicileri küresel tarafta.
Önümüzdeki günlerde izlenecek üç başlık var: BitGo incelemesinin sonucu ve ETH çıkışının tutarı, Unocoin’in olası veri ifşasına dair bulguları ve girişlerle çekimlerin hangi takvimle açılacağı.
Kaynaklar
Yasal not: Bu yazı yalnızca bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. Olayla ilgili inceleme sürmektedir; kayıp olup olmadığı ve tutarı Unocoin ile BitGo’nun resmî açıklamalarıyla netleşecektir. Yorum niteliğindeki değerlendirmeler kesin bir öngörü değildir.
📚 Yazarın Kitapları
ABD’nin takas ve saklama devi DTCC, tokenizasyon hizmetini 2027’nin ikinci yarısında Solana’ya bağlayacağını açıkladı. Uygun…
Nvidia CEO’su Jensen Huang istifa etti, Colette Kress geçici CEO oldu. Wall Street düşüşle açıldı,…
Binance cüzdan tarafında Blast ağına verdiği desteği 30 Kasım'da sonlandıracağını duyurdu; kapanmış bir ağın kullanıcıları…
Ons gümüş, güçlü dolar ve Fed artırım beklentisiyle perşembe sabahı 51,25 dolara geriledi. BMO'nun yeni…
Ons altın, dolar endeksinin 19 ayın zirvesine çıkması ve Fed'in aralıkta faiz artıracağı beklentisiyle perşembe…
THORChain rehberi: havuzlar ve Asgard kasaları nasıl çalışır, RUNE’un dört görevi, gelir dağılımı ve TCY,…