코인체크, 핫월렛에서 NEM 580억 엔어치 유출… 대부분 환불

2018년 1월, 도쿄에 본사를 둔 거래소 코인체크는 인터넷에 연결된 저장소인 핫월렛에 5억 2300만 개의 NEM 토큰을 보관하고 있었다. 1월 26일 밤, 해커들이 거래소의 NEM 주소에서 코인을 빼냈다. 최고운영책임자(COO) 오쓰카 유스케는 손실 규모를 580억 엔(5억 3400만 달러)으로 밝혔으며, 이는 당시 2014년 마운트곡스의 손실을 넘어선 사상 최대 규모의 디지털 화폐 절도였다.

회사는 거래 편의를 위해 코인을 핫월렛에 보관했다고 인정했으며, 콜드월렛이었다면 오프라인에 보관할 수 있었을 것이라고 밝혔다. 코인체크는 비트코인을 제외한 모든 암호화폐의 입출금을 동결하고, 경찰과 일본 금융청(FSA)에 절도 사실을 신고했으며, 피해 고객 수를 아직 집계 중이라고 밝혔다.

이틀 후 코인체크는 자사 자금으로 460억 엔(4억 2300만 달러) 이상을 환불하겠다고 약속했다. 이는 발견 당시 NEM 가치의 거의 90%에 해당한다. 금융청은 업무개선명령을 내렸고, 2018년 4월 모넥스 그룹이 코인체크를 36억 엔(3360만 달러)에 전액 인수하여 오명을 쓴 거래소를 주류 증권사 산하에 편입시켰다.

핫월렛에서 580억 엔(약 5억 3400만 달러) 상당의 NEM 5억 2300만 개가 도난당했고, 코인체크는 463억 엔(약 90%)을 환불했으며 36억 엔에 모넥스에 매각되었다.

고객 자산이 별도의 잔액 한도 규정 없이 인터넷에 연결된 핫월렛에 보관되어 있었다.

절도는 금요일에 발생했으나 사후에야 집계되어 거래소 전체의 출금을 동결해야 했다.

일본의 거래소 라이선스 제도는 운영자가 코인을 안전하지 않게 보관하는 것을 막지 못했다.

코인체크는 피해 고객 수를 즉시 확인할 수 없어 공포를 키웠다.

온라인에 보관된 자금은 위험에 노출된 자금이다. 고객 자금 대부분을 콜드 스토리지에 보관하고, 핫월렛 잔액을 제한하며, 침해 사고를 이미 갖춰진 통제 장치로 대응해야 할 불가피한 사건으로 취급해야 한다.

코인체크는 자사 자금으로 약 463억 엔을 고객에게 환불했고, 일본 금융청은 소비자 보호와 자금세탁방지 통제를 개선하도록 명령했다. NEM은 절도 사실이 공개된 후 24시간 동안 11% 하락했다. 모넥스 그룹은 2018년 4월 16일 코인체크 주식 전량을 36억 엔에 인수하는 거래를 완료하여, 거래소가 주류 증권사의 지배 구조 아래에서 영업을 재개할 수 있게 했다.