Coincheck 熱錢包損失 580 億日圓 NEM，並已退還大部分款項

2018 年 1 月，總部位於東京的交易所 Coincheck 在熱錢包（連上網際網路的儲存方式）中持有 5.23 億枚 NEM 代幣。1 月 26 日夜間，駭客將這些代幣從該交易所的 NEM 地址轉出。營運長大塚雄介（Yusuke Otsuka）估計損失達 580 億日圓（5.34 億美元），這在當時使其成為史上最大的數位貨幣竊案，超過 Mt. Gox 在 2014 年的損失。

該公司承認，這些代幣之所以存放在熱錢包中，是為了方便交易，而冷錢包本可讓它們保持離線。Coincheck 凍結了除比特幣以外所有加密貨幣的存款與提款，向警方及日本金融廳（FSA）通報了這起竊案，並表示仍在統計受影響的客戶人數。

兩天後，Coincheck 承諾動用自有資金退還超過 460 億日圓（4.23 億美元），約當發現竊案時 NEM 價值的近 90%。金融廳對其發出業務改善命令，2018 年 4 月，Monex Group 以 36 億日圓（3,360 萬美元）收購 Coincheck 全部股權，將這家蒙上污名的交易所納入主流券商旗下。

從熱錢包盜走價值 580 億日圓（約 5.34 億美元）的 5.23 億枚 NEM；Coincheck 退還 463 億日圓（約 90%），並以 36 億日圓出售給 Monex。

客戶資產存放在連上網際網路的熱錢包中，且未設定餘額上限。

竊案發生在週五，且事後才完成清點，因此不得不凍結整個交易所的提款。

日本的交易所牌照制度並未阻止營運者以不安全的方式存放代幣。

Coincheck 無法立即確認受影響的客戶人數，加深了恐慌。

放在線上的資金就是暴露於風險中的資金：應將大部分客戶資金存放於冷儲存、限制熱錢包餘額，並將入侵視為必然會發生的事件，事先備妥管控措施。

Coincheck 動用自有資金向客戶退還約 463 億日圓，日本金融廳命令其改善消費者保護及反洗錢管控。竊案披露後的 24 小時內，NEM 下跌 11%。Monex Group 於 2018 年 4 月 16 日完成以 36 億日圓收購 Coincheck 全部股份，讓該交易所在主流券商的治理下重新營運。