Coincheck perdió ¥58.000 millones en NEM de una cartera caliente y reembolsó la mayor parte

En enero de 2018, el exchange con sede en Tokio Coincheck tenía 523 millones de tokens NEM en una cartera caliente, un almacenamiento conectado a internet. La noche del 26 de enero, los piratas informáticos sacaron las monedas de la dirección NEM del exchange. El director de operaciones, Yusuke Otsuka, cifró la pérdida en 58.000 millones de yenes (534 millones de dólares), lo que en aquel momento la convirtió en el mayor robo de moneda digital de la historia, superando la pérdida de Mt. Gox en 2014.

Las monedas se guardaban en una cartera caliente para facilitar el comercio, reconoció la empresa, mientras que una cartera fría las habría mantenido desconectadas. Coincheck congeló los depósitos y retiradas de todas las criptomonedas excepto bitcoin, denunció el robo a la policía y a la Agencia de Servicios Financieros de Japón, y dijo que seguía contando cuántos clientes se habían visto afectados.

Dos días después, Coincheck prometió utilizar sus propios fondos para reembolsar más de 46.000 millones de yenes (423 millones de dólares), casi el 90% del valor del NEM en el momento de la detección. La FSA emitió una orden de mejora empresarial y, en abril de 2018, Monex Group compró la totalidad de Coincheck por 3.600 millones de yenes (33,6 millones de dólares), integrando el exchange manchado en una correduría convencional.

523 millones de NEM por valor de 58.000 millones de yenes (unos 534 millones de dólares) robados de una cartera caliente; Coincheck reembolsó 46.300 millones de yenes (aproximadamente el 90%) y fue vendido a Monex por 3.600 millones de yenes.

Los activos de los clientes estaban en una cartera caliente conectada a internet sin un límite de saldo declarado.

El robo se produjo un viernes y solo se contabilizó a posteriori, por lo que hubo que congelar las retiradas en todo el exchange.

La licencia de exchange de Japón no impedía que un operador almacenara monedas de forma insegura.

Coincheck no pudo confirmar de inmediato cuántos clientes se habían visto afectados, lo que aumentó el pánico.

El dinero que se guarda en línea es dinero en riesgo: mantener la mayor parte de los fondos de los clientes en almacenamiento en frío, limitar los saldos de las carteras calientes y tratar una brecha de seguridad como una eventualidad con controles ya establecidos.

Coincheck reembolsó unos 46.300 millones de yenes a los clientes con sus propios fondos, y la FSA de Japón le ordenó mejorar la protección del consumidor y los controles contra el blanqueo de capitales. El NEM cayó un 11% en las 24 horas siguientes a la divulgación del robo. Monex Group completó su adquisición de la totalidad de las acciones de Coincheck por 3.600 millones de yenes el 16 de abril de 2018, lo que permitió al exchange reiniciar su actividad bajo la gobernanza de una correduría convencional.