Coincheck perdeu ¥58 bi em NEM de uma carteira quente e reembolsou a maior parte

Em janeiro de 2018, a exchange sediada em Tóquio Coincheck mantinha 523 milhões de tokens NEM em uma carteira quente — armazenamento conectado à internet. Na noite de 26 de janeiro, hackers transferiram as moedas para fora do endereço NEM da exchange. O diretor de operações Yusuke Otsuka estimou a perda em 58 bilhões de ienes (US$ 534 milhões), o que, na época, a tornou o maior roubo de moeda digital de todos os tempos, superando a perda da Mt. Gox em 2014.

As moedas eram mantidas em uma carteira quente para facilitar a negociação, admitiu a empresa, enquanto uma carteira fria as teria mantido offline. A Coincheck congelou depósitos e saques de todas as criptomoedas exceto bitcoin, comunicou o roubo à polícia e à Agência de Serviços Financeiros do Japão (FSA) e disse que ainda estava contabilizando quantos clientes haviam sido afetados.

Dois dias depois, a Coincheck prometeu usar recursos próprios para reembolsar mais de 46 bilhões de ienes (US$ 423 milhões) — quase 90% do valor do NEM no momento da detecção. A FSA emitiu uma ordem de melhoria dos negócios e, em abril de 2018, o Monex Group comprou a totalidade da Coincheck por 3,6 bilhões de ienes (US$ 33,6 milhões), incorporando a exchange manchada a uma corretora tradicional.

523 milhões de NEM no valor de ¥58 bi (~US$ 534 mi) roubados de uma carteira quente; a Coincheck reembolsou ¥46,3 bi (~90%) e foi vendida ao Monex por ¥3,6 bi.

Os ativos dos clientes ficavam em uma carteira quente conectada à internet, sem limite de saldo declarado.

O roubo ocorreu numa sexta-feira e só foi contabilizado depois do fato, de modo que os saques tiveram de ser congelados em toda a exchange.

O licenciamento de exchanges do Japão não impediu que um operador armazenasse moedas de forma insegura.

A Coincheck não conseguiu confirmar de imediato quantos clientes foram afetados, o que aprofundou o pânico.

Dinheiro mantido online é dinheiro em risco: guarde a maior parte dos fundos dos clientes em armazenamento frio, limite os saldos das carteiras quentes e trate uma violação como uma eventualidade com controles já em vigor.

A Coincheck reembolsou cerca de ¥46,3 bilhões aos clientes com recursos próprios, e a FSA do Japão ordenou que ela melhorasse a proteção ao consumidor e os controles de combate à lavagem de dinheiro. O NEM caiu 11% nas 24 horas seguintes à divulgação do roubo. O Monex Group concluiu em 16 de abril de 2018 a aquisição de todas as ações da Coincheck por ¥3,6 bilhões, permitindo que a exchange reiniciasse sob a governança de uma corretora tradicional.