La casa de intercambio de criptomonedas japonesa Coincheck suspendió todos los depósitos de criptomonedas en las primeras horas del jueves 5 de noviembre de 2026, después de que un servicio de análisis de terceros que utiliza para filtrar transacciones dejara de funcionar. La empresa indicó que la interrupción no fue causada por una brecha de seguridad y que nadie accedió a los fondos de los clientes. También es una ventana a una dependencia operativa que rara vez sale a la luz: cuando las herramientas de cumplimiento externas fallan, las funciones centrales de la casa de intercambio pueden detenerse incluso cuando —como en este caso— la empresa reporta ninguna brecha en sus propios sistemas.

Sin acceso no autorizado, dice Coincheck

Coincheck detalló la interrupción en un comunicado oficial. Según la publicación, el procesamiento de depósitos de criptomonedas y solicitudes de retiro comenzó a retrasarse alrededor de las 00:04, hora de Japón, el jueves 5 de noviembre de 2026, después de que el servicio externo de análisis on-chain utilizado para filtrar transacciones fallara. La casa de intercambio informó a través de su cuenta de X que el problema fue detectado por primera vez a las 3:09 a.m.

La casa de intercambio canceló las solicitudes de retiro nuevas y pendientes. Algunas solicitudes serán revisadas de inmediato una vez que los sistemas vuelvan a estar en línea, mientras que los fondos de las solicitudes canceladas serán devueltos a los saldos de las cuentas de los usuarios. Las transferencias entrantes continúan retrasadas.

Coincheck dejó claro que la interrupción fue culpa de su proveedor de servicios externo. El aviso, escrito originalmente en japonés, se traduce al español como: "Este problema fue causado por una falla en un servicio externo que utilizamos, y no ha habido acceso no autorizado ni incidente que afecte los activos de nuestros clientes".

La declaración indica que no hubo hackeo ni acceso no autorizado a los activos de los clientes, y que los depósitos permanecen seguros.

Una herramienta externa de análisis on-chain en el centro del problema

Coincheck no reveló el nombre del proveedor de terceros, pero dijo que se trataba de un servicio externo de análisis on-chain utilizado para filtrar los recibos y las transferencias de criptomonedas. Chainalysis ofrece ese tipo de servicio a las casas de intercambio a través de su producto Know Your Transaction (KYT), que monitorea los movimientos de criptomonedas en busca de actividades ilícitas. Las herramientas de filtrado de este tipo están integradas en los flujos de trabajo de cumplimiento estándar de las casas de intercambio, verificando las transacciones contra bases de datos de direcciones sospechosas antes de que se acrediten los fondos — una estructura que explica cómo una falla de un proveedor por sí sola puede detener el procesamiento de depósitos incluso cuando una casa de intercambio reporta ninguna brecha.

El 4 de noviembre de 2026 —un día antes de la interrupción de Coincheck— Chainalysis puso KYT fuera de línea, junto con sus otros productos de filtrado de direcciones y su página de inicio de sesión, después de señalar actividad anormal. La empresa dijo que planeaba poner KYT nuevamente en línea y restablecer el filtrado al día siguiente.

Por ahora, cualquier conexión entre los dos eventos es mera especulación, ya que ninguna de las dos empresas los ha vinculado públicamente.

Una brecha de Chainalysis de fondo

La suspensión ocurre mientras Chainalysis continúa lidiando con un ciberataque en expansión que divulgó la semana pasada. La empresa ha informado que un atacante obtuvo los datos personales de todos los usuarios de su plataforma y ha recomendado a los usuarios restablecer sus contraseñas y rotar sus claves de API. Entre los clientes afectados se encuentran agencias de aplicación de la ley, reguladores y organismos de seguridad nacional — una medida de lo ampliamente que se utiliza este tipo de infraestructura de filtrado tanto en el gobierno como en el sector privado.

El ataque fue reportado por primera vez el 30 de octubre, aunque en ese momento no había evidencia de robo de datos personales. Chainalysis afirma que técnicas agentic ofensivas son responsables de los ataques, al tiempo que señala que el incidente es completamente diferente al robo de 6.300 millones de dólares a Binance de la semana pasada, el mayor hackeo de criptomonedas registrado.

Por qué Coincheck descarta rápidamente un hackeo

La historia de Coincheck hace que la empresa descarte rápidamente una brecha de seguridad. En enero de 2018, la casa de intercambio pausó los retiros después de que hackers robaron aproximadamente 500 millones de tokens NEM, con un valor de alrededor de 530 millones de dólares en ese momento — entonces uno de los mayores robos de criptomonedas de la historia. Ese robo desencadenó inspecciones in situ por parte de la Agencia de Servicios Financieros de Japón y terminó con la adquisición de Coincheck por parte del bróker en línea Monex Group a finales de ese mismo año.

La empresa dijo que anunciará cuando el problema actual se resuelva y los retiros se reabran, y pidió a los usuarios afectados que reenvíen sus solicitudes de transferencia después de que el servicio se restablezca. Dos actualizaciones valen la pena seguir desde aquí: el comunicado prometido de Coincheck una vez que el servicio se restablezca por completo, y el plan declarado de Chainalysis de poner nuevamente en línea su filtrado KYT. Hasta que llegue ese aviso, las transferencias entrantes en Coincheck continúan retrasadas — con la casa de intercambio manteniendo que los activos de los clientes no fueron afectados.