Die japanische Kryptobörse Coincheck hat in den frühen Morgenstunden des Donnerstags, dem 5. November 2026, alle Krypto-Einzahlungen ausgesetzt, nachdem ein Analysedienst eines Drittanbieters, den das Unternehmen zur Transaktionsprüfung nutzt, ausgefallen war. Das Unternehmen erklärte, die Störung sei nicht durch eine Sicherheitsverletzung verursacht worden, und niemand habe auf Kundengelder zugegriffen. Der Vorfall zeigt zugleich eine operative Abhängigkeit, die selten Schlagzeilen macht: Wenn externe Compliance-Tools ausfallen, können zentrale Börsenfunktionen stillstehen – selbst wenn, wie hier, die Börse meldet, dass ihre eigenen Systeme nicht kompromittiert wurden.

Kein unbefugter Zugriff, so Coincheck

Coincheck hat die Störung in einer offiziellen Mitteilung erläutert. Demnach begannen die Verarbeitung von Krypto-Einzahlungen und Auszahlungsanfragen gegen 00:04 Uhr japanischer Zeit am Donnerstag, dem 5. November 2026, zu haken, nachdem der externe On-Chain-Analysedienst zur Transaktionsprüfung ausgefallen war. Über sein X-Konto teilte die Börse mit, dass das Problem erstmals um 3:09 Uhr morgens bemerkt wurde.

Die Börse stornierte neue und ausstehende Auszahlungsanfragen. Einige Anfragen werden unmittelbar nach der Wiederherstellung der Systeme geprüft, während Beträge aus stornierten Anfragen den Kontoständen der Nutzer gutgeschrieben werden. Eingehende Überweisungen sind weiterhin verzögert.

Coincheck machte deutlich, dass der Ausfall vom externen Dienstleister verschuldet war. Die ursprünglich auf Japanisch verfasste Mitteilung wird auf Englisch wie folgt wiedergegeben: "Dieses Problem wurde durch einen Ausfall eines von uns genutzten externen Dienstes verursacht; es gab keinen unbefugten Zugriff und keinen Vorfall, der die Vermögenswerte unserer Kunden beeinträchtigt hat."

Die Erklärung weist darauf hin, dass es keinen Hack und keinen unbefugten Zugriff auf Kundenvermögen gab und die Einzahlungen sicher sind.

Ein externes On-Chain-Analysetool im Mittelpunkt

Coincheck nannte den Drittanbieter nicht, teilte jedoch mit, dass es sich um einen externen On-Chain-Analysedienst handelt, der zur Prüfung von Krypto-Zugängen und -Übertragungen genutzt wird. Chainalysis stellt Börsen derartige Dienste über sein Produkt Know Your Transaction (KYT) bereit, das Krypto-Bewegungen auf illegale Aktivitäten überwacht. Solche Screening-Tools sind in die Standard-Compliance-Workflows von Börsen eingebettet und prüfen Transaktionen vor der Gutschrift von Mitteln gegen Datenbanken verdächtiger Adressen – eine Struktur, die erklärt, wie allein ein Ausfall beim Anbieter die Einzahlungsverarbeitung stoppen kann, selbst wenn eine Börse keine eigene Sicherheitsverletzung meldet.

Am 4. November 2026 – einen Tag vor der Störung bei Coincheck – nahm Chainalysis KYT offline, ebenso wie seine anderen Adress-Screening-Produkte und seine Login-Seite, nachdem es anomale Aktivitäten festgestellt hatte. Das Unternehmen kündigte an, KYT am Folgetag wieder online zu nehmen und das Screening wiederherzustellen.

Ein Zusammenhang zwischen den beiden Ereignissen ist vorerst reine Spekulation, da keines der Unternehmen sie öffentlich verknüpft hat.

Eine Sicherheitsverletzung bei Chainalysis im Hintergrund

Die Aussetzung erfolgt, während Chainalysis weiterhin mit einer sich ausweitenden Cyberattacke befasst ist, die es in der vergangenen Woche offengelegt hat. Das Unternehmen meldete, ein Angreifer habe die persönlichen Daten aller Nutzer seiner Plattform erlangt, und riet den Nutzern, Passwörter zurückzusetzen und API-Schlüssel zu rotieren. Zu den betroffenen Kunden gehören Strafverfolgungsbehörden, Aufsichtsbehörden und nationale Sicherheitsbehörden – ein Hinweis darauf, wie weit verbreitet diese Art von Screening-Infrastruktur in Regierungs- und Privatsektor ist.

Die Attacke wurde erstmals am 30. Oktober gemeldet, damals gab es jedoch keine Hinweise auf einen Diebstahl persönlicher Daten. Chainalysis erklärt offensive agentische Techniken für die Attacken verantwortlich und stellt zugleich klar, dass der Vorfall völlig anders sei als der Binance-Diebstahl von 6,3 Milliarden US-Dollar in der vergangenen Woche, der größte Krypto-Hack der Geschichte.

Warum Coincheck einen Hack schnell ausschließt

Coinchecks Geschichte erklärt, warum das Unternehmen eine Sicherheitsverletzung schnell ausschließt. Im Januar 2018 setzte die Börse Auszahlungen aus, nachdem Hacker rund 500 Millionen NEM-Token im Wert von damals etwa 530 Millionen US-Dollar gestohlen hatten – damals einer der größten Krypto-Diebstähle überhaupt. Dieser Diebstahl löste Vor-Ort-Prüfungen durch die japanische Finanzaufsicht Financial Services Agency aus und endete mit der Übernahme von Coincheck durch den Online-Broker Monex Group noch im selben Jahr.

Das Unternehmen kündigte an, es werde mitteilen, wann das aktuelle Problem behoben ist und die Auszahlungen wieder aufgenommen werden, und bat betroffene Nutzer, ihre Überweisungsanfragen nach Wiederherstellung des Dienstes erneut einzureichen. Zwei Updates sind künftig von Interesse: die zugesagte Mitteilung von Coincheck nach vollständiger Wiederherstellung des Dienstes sowie der angekündigte Plan von Chainalysis, sein KYT-Screening wieder online zu bringen. Bis zu dieser Mitteilung bleiben eingehende Überweisungen bei Coincheck verzögert – während die Börse betont, dass Kundenvermögen nicht betroffen war.