Unocoinは、11月6日のセキュリティーインシデントを受け、20を超える運用中のホットウォレットのうち3つから約20万ドル相当の仮想通貨が流出したことを確認した。取引所は当初、11月9日にカストディ事業者との連携によって損失を防いだと説明していたが、その後のフォレンジック調査で、顧客の出金などに使われていたウォレットに関する不正取引を特定した。調査の結果、Unocoinが管理するバックアップ署名鍵が侵害されていたことが判明した。鍵は約8年前に生成され、紙に印刷されたうえで安全な物理保管場所に保管されていた。アクセス方法はなお解明されていないが、侵害されたインフラ内から復号用パスフレーズが見つかった。Bitgoのカストディシステムは侵害されていなかった。2-of-3のマルチシグ構成でUnocoinが2つの鍵を保有していたため、Bitgoが関与しなくても送金を承認できた。損失は顧客の仮想通貨資産の1%未満で、Unocoinは顧客残高を減らさずに不足分を負担すると説明した。取引所は影響を受けた資金の一部も凍結したが、金額は明らかにしていない。メールアドレスや居住地住所、暗号化されたパスワード、口座残高、KYC情報などの顧客情報が流出した可能性がある。ただし、本人確認書類へのアクセスは確認されていない。Unocoinはフィッシングへの注意を顧客に呼びかけ、サービス再開に先立ち、インフラの再構築やセキュリティー監査、調査を進めている。