Coincheck a perdu 58 milliards de yens en NEM depuis un portefeuille chaud et en a remboursé la majeure partie

En janvier 2018, la plateforme d'échange tokyoïte Coincheck détenait 523 millions de jetons NEM dans un portefeuille chaud — un stockage connecté à Internet. Dans la nuit du 26 janvier, des pirates ont transféré les jetons hors de l'adresse NEM de la plateforme. Le directeur des opérations Yusuke Otsuka a chiffré la perte à 58 milliards de yens (534 millions de dollars), ce qui en faisait alors le plus grand vol de monnaie numérique jamais commis, dépassant la perte de Mt. Gox en 2014.

Les jetons étaient conservés dans un portefeuille chaud pour faciliter les échanges, a reconnu l'entreprise, alors qu'un portefeuille froid les aurait maintenus hors ligne. Coincheck a gelé les dépôts et les retraits de toutes les cryptomonnaies sauf le bitcoin, a signalé le vol à la police et à l'Agence des services financiers du Japon, et a indiqué qu'elle comptait encore combien de clients étaient touchés.

Deux jours plus tard, Coincheck a promis d'utiliser ses propres fonds pour rembourser plus de 46 milliards de yens (423 millions de dollars) — près de 90 % de la valeur du NEM au moment de la détection. La FSA a émis un ordre d'amélioration des activités, et en avril 2018, Monex Group a racheté l'intégralité de Coincheck pour 3,6 milliards de yens (33,6 millions de dollars), intégrant la plateforme compromise dans un courtier conventionnel.

523 millions de NEM d'une valeur de 58 milliards de yens (environ 534 millions de dollars) volés dans un portefeuille chaud ; Coincheck a remboursé 46,3 milliards de yens (environ 90 %) et a été vendue à Monex pour 3,6 milliards de yens.

Les actifs des clients se trouvaient dans un portefeuille chaud connecté à Internet, sans limite de solde déclarée.

Le vol a eu lieu un vendredi et n'a été chiffré qu'après coup, si bien que les retraits ont dû être gelés sur toute la plateforme.

La licence d'exploitation des plateformes d'échange au Japon n'empêchait pas un opérateur de stocker les jetons de manière non sécurisée.

Coincheck n'a pas pu confirmer immédiatement combien de clients étaient touchés, ce qui a aggravé la panique.

De l'argent détenu en ligne est de l'argent exposé : conservez la majeure partie des fonds des clients en stockage froid, limitez les soldes des portefeuilles chauds et traitez une intrusion comme une éventualité avec des contrôles déjà en place.

Coincheck a remboursé environ 46,3 milliards de yens aux clients sur ses propres fonds, et la FSA japonaise lui a ordonné d'améliorer la protection des consommateurs et les contrôles de lutte contre le blanchiment d'argent. Le NEM a chuté de 11 % dans les 24 heures suivant la révélation du vol. Monex Group a finalisé le 16 avril 2018 l'acquisition de l'intégralité des actions de Coincheck pour 3,6 milliards de yens, permettant à la plateforme de redémarrer sous la gouvernance d'un courtier conventionnel.