Coincheck verlor 58 Mrd. Yen an NEM aus einer Hot Wallet und erstattete den Großteil davon

Im Januar 2018 hielt die in Tokio ansässige Börse Coincheck 523 Millionen NEM-Token in einer Hot Wallet – also einem mit dem Internet verbundenen Speicher. In der Nacht des 26. Januar brachten Hacker die Coins von der NEM-Adresse der Börse weg. COO Yusuke Otsuka bezifferte den Verlust auf 58 Milliarden Yen (534 Millionen US-Dollar), was ihn damals zum größten Diebstahl digitaler Währungen aller Zeiten machte und den Verlust von Mt. Gox aus dem Jahr 2014 übertraf.

Die Coins seien zur Erleichterung des Handels in einer Hot Wallet gehalten worden, räumte das Unternehmen ein, während eine Cold Wallet sie offline gehalten hätte. Coincheck fror Ein- und Auszahlungen aller Kryptowährungen außer Bitcoin ein, meldete den Diebstahl der Polizei und der japanischen Finanzaufsichtsbehörde Financial Services Agency (FSA) und erklärte, man zähle noch, wie viele Kunden betroffen seien.

Zwei Tage später versprach Coincheck, aus eigenen Mitteln mehr als 46 Milliarden Yen (423 Millionen US-Dollar) zu erstatten – nahezu 90 % des Werts des NEM zum Zeitpunkt der Entdeckung. Die FSA erließ eine Anordnung zur Geschäftsbesserung, und im April 2018 kaufte die Monex Group Coincheck vollständig für 3,6 Milliarden Yen (33,6 Millionen US-Dollar) und gliederte die belastete Börse in einen etablierten Broker ein.

523 Mio. NEM im Wert von 58 Mrd. Yen (etwa 534 Mio. US-Dollar) wurden aus einer Hot Wallet gestohlen; Coincheck erstattete 46,3 Mrd. Yen (etwa 90 %) und wurde für 3,6 Mrd. Yen an Monex verkauft.

Kundenvermögen lag in einer internetverbundenen Hot Wallet ohne angegebenes Bestandslimit.

Der Diebstahl ereignete sich an einem Freitag und wurde erst im Nachhinein erfasst, sodass Auszahlungen börsenweit eingefroren werden mussten.

Die japanische Börsenlizenzierung verhinderte nicht, dass ein Betreiber Coins unsicher aufbewahrte.

Coincheck konnte zunächst nicht bestätigen, wie viele Kunden betroffen waren, was die Panik verstärkte.

Geld, das online gehalten wird, ist Geld, das Risiken ausgesetzt ist: den Großteil der Kundengelder in Cold Storage halten, Bestände in Hot Wallets begrenzen und einen Sicherheitsvorfall als Eventualität behandeln, für die bereits Kontrollen bestehen.

Coincheck erstattete den Kunden etwa 46,3 Milliarden Yen aus eigenen Mitteln, und die japanische FSA ordnete Verbesserungen beim Verbraucherschutz und bei den Kontrollen zur Geldwäschebekämpfung an. NEM fiel in den 24 Stunden nach Bekanntwerden des Diebstahls um 11 %. Die Monex Group schloss am 16. April 2018 die Übernahme aller Coincheck-Aktien für 3,6 Milliarden Yen ab, wodurch die Börse unter der Führung eines etablierten Brokers neu starten konnte.