Coincheck从热钱包损失580亿日元NEM，并返还了大部分

2018年1月，东京交易所Coincheck将5.23亿NEM代币存放在热钱包中——即连接到互联网的存储设备。1月26日夜间，黑客将代币从交易所的NEM地址转出。首席运营官Yusuke Otsuka估计损失为580亿日元（5.34亿美元），当时成为有史以来最大的数字货币盗窃案，超过了Mt. Gox在2014年的损失。

公司承认，这些代币存放在热钱包中是为了交易方便，而冷钱包本可以使代币保持离线状态。Coincheck冻结了除比特币外所有加密货币的存取款，向警方和日本金融厅报告了盗窃事件，并表示仍在统计受影响的客户数量。

两天后，Coincheck承诺用自有资金返还超过460亿日元（4.23亿美元）——约占发现时NEM价值的90%。日本金融厅下达了业务改进命令，2018年4月，Monex集团以36亿日元（3360万美元）收购了Coincheck的全部股份，将这家受污染的交易所纳入主流券商旗下。

从热钱包被盗走5.23亿NEM，价值580亿日元（约5.34亿美元）；Coincheck返还463亿日元（约90%），并以36亿日元出售给Monex。

客户资产存放在联网的热钱包中，且没有设定余额限制。

盗窃发生在周五，且事后才计算损失，因此交易所不得不冻结所有加密货币的提现。

日本的交易所牌照并未阻止运营商不安全地存储代币。

Coincheck无法立即确认受影响的客户数量，加剧了恐慌。

线上资金即风险：将大部分客户资金存放在冷钱包中，限制热钱包余额，并将漏洞视为必然事件，提前部署控制措施。

Coincheck用自有资金向客户返还了约463亿日元，日本金融厅责令其改进消费者保护和反洗钱控制。盗窃信息披露后24小时内，NEM下跌11%。Monex集团于2018年4月16日完成了对Coincheck全部股份的36亿日元收购，使该交易所在主流券商治理下重新开始运营。