La plateforme d'échange de cryptomonnaies japonaise Coincheck a suspendu tous les dépôts en cryptomonnaies dans la nuit du jeudi 5 novembre 2026, après la panne d'un service d'analyse tiers qu'elle utilise pour contrôler les transactions. L'entreprise a précisé que cette perturbation n'était pas causée par une violation de données et que personne n'a eu accès aux fonds des clients. Cet incident illustre également une dépendance opérationnelle qui fait rarement les gros titres : lorsque les outils de conformité externes tombent en panne, les fonctions essentielles d'une plateforme peuvent s'arrêter, même lorsque — comme c'est le cas ici — la plateforme ne signale aucune violation de ses propres systèmes.

Aucun accès non autorisé, selon Coincheck

Coincheck a détaillé la perturbation dans un communiqué officiel. Selon le communiqué, le traitement des dépôts en cryptomonnaies et des demandes de retrait a commencé à accusser des retards vers 00h04, heure du Japon, le jeudi 5 novembre 2026, après la panne du service d'analyse en chaîne externe utilisé pour contrôler les transactions. La plateforme a indiqué via son compte X que le problème avait été détecté pour la première fois à 3h09 du matin.

La plateforme a annulé les demandes de retrait nouvelles et en attente. Certaines demandes seront examinées immédiatement une fois les systèmes de nouveau en ligne, tandis que les fonds des demandes annulées seront reversés sur les soldes des comptes des utilisateurs. Les transferts entrants restent retardés.

Coincheck a clairement indiqué que la panne était imputable à son prestataire de services externe. Le communiqué, rédigé à l'origine en japonais, se traduit en anglais comme suit : « This issue was caused by a failure in an external service we use, and there has been no unauthorized access or incident affecting our customers' assets. »

Cette déclaration indique qu'il n'y a eu ni piratage ni accès non autorisé aux actifs des clients, et que les dépôts restent en sécurité.

Un outil externe d'analyse en chaîne au cœur du problème

Coincheck n'a pas nommé le prestataire tiers, mais a précisé qu'il s'agissait d'un service externe d'analyse en chaîne utilisé pour contrôler les réceptions et les transferts de cryptomonnaies. Chainalysis fournit ce type de service aux plateformes d'échange via son produit Know Your Transaction (KYT), qui surveille les mouvements de cryptomonnaies à la recherche d'activités illicites. Les outils de contrôle de ce type sont intégrés aux flux de travail de conformité standard des plateformes, vérifiant les transactions par rapport à des bases de données d'adresses suspectes avant l'acquisition des fonds — une structure qui explique comment la seule panne d'un prestataire peut bloquer le traitement des dépôts, même lorsqu'une plateforme ne signale aucune violation.

Le 4 novembre 2026 — un jour avant la perturbation chez Coincheck — Chainalysis a mis KYT hors ligne, ainsi que ses autres produits de contrôle d'adresses et sa page de connexion, après avoir signalé une activité anormale. L'entreprise a indiqué qu'elle prévoyait de remettre KYT en ligne et de rétablir le contrôle dès le lendemain.

Pour l'instant, tout lien entre les deux événements relève de la simple spéculation, car aucune des deux entreprises ne les a publiquement reliés.

Une violation chez Chainalysis en toile de fond

La suspension intervient alors que Chainalysis continue de faire face à une cyberattaque de plus en plus étendue qu'elle a divulguée la semaine dernière. L'entreprise a rapporté qu'un attaquant a obtenu les données personnelles de tous les utilisateurs de sa plateforme et a conseillé aux utilisateurs de réinitialiser leurs mots de passe et de renouveler leurs clés API. Les clients concernés incluent des agences répressives, des régulateurs et des organismes de sécurité nationale — une mesure de l'ampleur de l'utilisation de ce type d'infrastructure de contrôle, tant dans le secteur public que privé.

L'attaque a été signalée pour la première fois le 30 octobre, bien qu'aucune preuve de vol de données personnelles n'ait été constatée à ce moment-là. Chainalysis affirme que des techniques agentiques offensives sont à l'origine des attaques, tout en précisant que l'incident est complètement différent du vol de 6,3 milliards de dollars chez Binance la semaine dernière, le plus grand piratage de cryptomonnaies jamais enregistré.

Pourquoi Coincheck est prompte à écarter la piste d'un piratage

L'historique de Coincheck explique la rapidité de l'entreprise à écarter la piste d'une violation. En janvier 2018, la plateforme avait suspendu les retraits après que des pirates ont volé environ 500 millions de tokens NEM, d'une valeur d'environ 530 millions de dollars à l'époque — alors l'un des plus grands vols de cryptomonnaies jamais commis. Ce vol avait déclenché des inspections sur site par l'Autorité des services financiers du Japon et s'était conclu par l'acquisition de Coincheck par le courtier en ligne Monex Group plus tard la même année.

L'entreprise a indiqué qu'elle annoncera la résolution du problème actuel et la réouverture des retraits, et a demandé aux utilisateurs concernés de soumettre à nouveau leurs demandes de transfert une fois le service rétabli. Deux mises à jour méritent d'être suivies : le communiqué promis par Coincheck une fois le service entièrement rétabli, et le plan annoncé par Chainalysis de remettre son outil de contrôle KYT en ligne. D'ici là, les transferts entrants chez Coincheck restent retardés — la plateforme maintenant que les actifs des clients n'ont pas été affectés.