Coincheck: Cientos de millones desaparecen de una billetera conectada

En enero de 2018, la plataforma japonesa Coincheck descubrió que una gran reserva de NEM se transfirió sin autorización. Sus documentos corporativos posteriores representan 526.3 millones de tokens NEM, o 46.600 millones de yenes de fondos de clientes perdidos. Las conversiones en dólares publicadas en ese momento variaron.

Los tokens se mantienen en una billetera conectada a sistemas operativos, comúnmente conocida como billetera caliente. Esta elección facilita las operaciones diarias, pero expone los medios de transferencia a un compromiso del sistema que los usa. El problema no es que el protocolo NEM hubiera dejado de funcionar.

El descubrimiento de las salidas lleva a Coincheck a suspender los servicios e investigar. Los análisis públicos colocan la debilidad en la custodia de activos y la seguridad de acceso. No permiten transformar cada escenario de infección mencionado en la prensa en un mecanismo definitivamente probado.

La agencia reguladora japonesa inspecciona la empresa y exige mejoras. Coincheck anuncia y luego implementa la compensación en yenes. El cálculo de esta compensación en sí mismo se convierte en un tema de disputa: devolver un valor calculado en un momento dado no equivale necesariamente a hacer exactamente los mismos tokens.

Monex adquiere Coincheck en 2018 y la compañía describe un rediseño de sus controles y gobierno. La existencia de procesos y transacciones sospechosas no es suficiente para atribuir públicamente todo el robo a un individuo específico.

Esta historia revela un cambio esencial en el riesgo. Una cadena de bloques se puede usar sin ser pirateada, mientras se pierden los activos confiados al intermediario que los mantiene.