コインチェック、ホットウォレットからNEM 580億円相当を喪失し大半を返金

2018年1月、東京に拠点を置く取引所コインチェックは、インターネットに接続されたストレージであるホットウォレットに5億2300万NEMトークンを保有していた。1月26日の夜、ハッカーが取引所のNEMアドレスからコインを移動させた。COOの大塚雄介氏は損失を580億円（5億3400万ドル）とし、これは当時、2014年のMt. Goxの損失を上回る史上最大のデジタル通貨窃盗となった。

同社は、取引のしやすさのためにコインをホットウォレットに保管していたことを認めた一方、コールドウォレットであればオフラインで保管できたと述べた。コインチェックはビットコインを除くすべての暗号通貨の入出金を凍結し、窃盗を警察と日本の金融庁に報告し、影響を受けた顧客の人数をまだ集計中であると述べた。

2日後、コインチェックは自社資金を用いて460億円（4億2300万ドル）超、すなわち発覚時のNEM価値のほぼ90%を返金すると約束した。金融庁は業務改善命令を発出し、2018年4月にマネックスグループがコインチェックを36億円（3360万ドル）で全株式取得し、問題を抱えた取引所を主流の証券会社に組み入れた。

ホットウォレットから580億円（約5億3400万ドル）相当の5億2300万NEMが盗まれ、コインチェックは463億円（約90%）を返金し、36億円でマネックスに売却された。

顧客資産は、明示された残高上限のないインターネット接続のホットウォレットに置かれていた。

窃盗は金曜日に発生し、事後に初めて集計されたため、取引所全体で出金を凍結せざるを得なかった。

日本の取引所ライセンスは、運営者がコインを安全でない方法で保管することを防げなかった。

コインチェックは影響を受けた顧客数を直ちに確認できず、パニックを深めた。

オンラインに置かれた資金はリスクにさらされた資金である。顧客資金の大半をコールドストレージに保管し、ホットウォレットの残高を制限し、侵害を想定した管理策をあらかじめ整えておくべきである。

コインチェックは自社資金から約463億円を顧客に返金し、日本の金融庁は消費者保護とマネーロンダリング対策の改善を命じた。NEMは窃盗が公表されてから24時間で11%下落した。マネックスグループは2018年4月16日にコインチェックの全株式を36億円で取得し、取引所は主流の証券会社のガバナンスの下で再開できるようになった。