Coincheck: centinaia di milioni scompaiono da un portafoglio connesso

Nel gennaio 2018, la piattaforma giapponese Coincheck ha scoperto che una grande riserva di NEM è stata trasferita senza autorizzazione. I documenti aziendali successivi rappresentano 526,3 milioni di token NEM, ovvero 46,6 miliardi di yen di fondi persi. Le conversioni in dollari pubblicate all'epoca variavano.

I token sono tenuti in un portafoglio collegato a sistemi operativi, comunemente indicato come un portafoglio caldo. Questa scelta facilita le operazioni quotidiane, ma espone i mezzi di trasferimento a un compromesso del sistema che li utilizza. Il problema non è che il protocollo NEM avrebbe smesso di funzionare.

La scoperta delle uscite porta Coincheck a sospendere i servizi e indagare. Le analisi pubbliche pongono debolezza nella custodia degli asset e nella sicurezza degli accessi. Non consentono di trasformare ogni scenario di infezione menzionato nella stampa in un meccanismo definitivamente collaudato.

L'agenzia di regolamentazione giapponese ispeziona l'azienda e richiede miglioramenti. Coincheck annuncia e poi implementa la compensazione in yen. Il calcolo di questa compensazione diventa di per sé oggetto di controversia: rimborsare un valore calcolato in un dato momento non equivale necessariamente a fare esattamente gli stessi token.

Monex acquisisce Coincheck nel 2018 e la società descrive una riprogettazione dei suoi controlli e governance. L'esistenza di procedimenti giudiziari e transazioni sospette non è sufficiente per attribuire pubblicamente l'intero furto a un individuo specifico.

Questa storia rivela un cambiamento essenziale nel rischio. Una blockchain può essere utilizzata senza essere hackerata, mentre perde le attività affidate all’intermediario che le conserva.