L'exchange di criptovalute giapponese Coincheck ha sospeso tutti i depositi di criptovalute nelle prime ore di giovedì 5 novembre 2026, dopo l'arresto di un servizio di analisi di terze parti utilizzato per verificare le transazioni. La società ha dichiarato che l'interruzione non è stata causata da una violazione e che nessuno ha avuto accesso ai fondi dei clienti. L'episodio getta luce anche su una dipendenza operativa che raramente fa notizia: quando gli strumenti di conformità esterni si guastano, le funzioni centrali di un exchange possono fermarsi anche quando — come in questo caso — l'exchange dichiara che i propri sistemi non sono stati violati.

Nessun accesso non autorizzato, dichiara Coincheck

Coincheck ha descritto l'interruzione in un comunicato ufficiale. Secondo il comunicato, l'elaborazione dei depositi di criptovalute e delle richieste di prelievo ha iniziato a subire ritardi intorno alle 00:04, ora del Giappone, di giovedì 5 novembre 2026, dopo il guasto del servizio esterno di analisi on-chain utilizzato per verificare le transazioni. L'exchange ha dichiarato tramite il proprio account X che il problema è stato individuato per la prima volta alle 3:09.

L'exchange ha annullato le richieste di prelievo nuove e in sospeso. Alcune richieste saranno esaminate immediatamente una volta rimessi online i sistemi, mentre i fondi delle richieste annullate saranno restituiti ai saldi dei conti degli utenti. I trasferimenti in entrata restano ritardati.

Coincheck ha chiarito che l'interruzione era imputabile al proprio fornitore di servizi esterno. Il comunicato, originariamente redatto in giapponese, in inglese recita: "Questo problema è stato causato da un guasto in un servizio esterno che utilizziamo, e non si è verificato alcun accesso non autorizzato né alcun incidente che abbia riguardato gli asset dei nostri clienti."

La dichiarazione indica che non vi è stato alcun attacco informatico né accesso non autorizzato agli asset dei clienti, e che i depositi restano al sicuro.

Uno strumento esterno di analisi on-chain al centro della vicenda

Coincheck non ha reso noto il nome del fornitore di terze parti, ma ha dichiarato che si trattava di un servizio esterno di analisi on-chain utilizzato per verificare le ricezioni e i trasferimenti di criptovalute. Chainalysis fornisce questo tipo di servizio agli exchange attraverso il proprio prodotto Know Your Transaction (KYT), che monitora i movimenti di criptovalute per individuare attività illecite. Strumenti di screening di questo tipo sono integrati nei flussi di lavoro di conformità standard degli exchange, verificando le transazioni rispetto a database di indirizzi sospetti prima che i fondi vengano accreditati — una struttura che spiega come il solo guasto di un fornitore possa bloccare l'elaborazione dei depositi anche quando un exchange dichiara di non aver subito violazioni.

Il 4 novembre 2026 — un giorno prima dell'interruzione di Coincheck — Chainalysis ha messo offline KYT, insieme agli altri prodotti di screening degli indirizzi e alla propria pagina di accesso, dopo aver segnalato attività anomala. La società ha dichiarato di aver previsto di riportare KYT online e ripristinare lo screening il giorno successivo.

Per ora, qualsiasi collegamento tra i due eventi è pura speculazione, poiché nessuna delle due società li ha collegati pubblicamente.

Una violazione di Chainalysis sullo sfondo

La sospensione arriva mentre Chainalysis continua a fare i conti con un attacco informatico in espansione reso noto la scorsa settimana. La società ha riferito che un aggressore ha ottenuto i dati personali di tutti gli utenti della propria piattaforma e ha consigliato agli utenti di reimpostare le password e sostituire le chiavi API. Tra i clienti coinvolti vi sono forze dell'ordine, autorità di regolamentazione e organi di sicurezza nazionale — un indicatore di quanto ampiamente questo tipo di infrastruttura di screening sia utilizzata sia nel settore governativo che in quello privato.

L'attacco è stato segnalato per la prima volta il 30 ottobre, sebbene all'epoca non vi fossero prove del furto di dati personali. Chainalysis afferma che le tecniche agenti offensive sono responsabili degli attacchi, pur sottolineando che l'incidente è completamente diverso dal furto di 6,3 miliardi di dollari subito da Binance la scorsa settimana, il più grande attacco informatico mai registrato nel settore delle criptovalute.

Perché Coincheck è rapida nell'escludere un attacco informatico

La storia di Coincheck rende la società rapida nell'escludere una violazione. Nel gennaio 2018, l'exchange ha sospeso i prelievi dopo che hacker avevano rubato circa 500 milioni di token NEM, per un valore di circa 530 milioni di dollari all'epoca — allora uno dei più grandi furti di criptovalute mai registrati. Quel furto ha innescato ispezioni sul posto da parte dell'Agiencia per i Servizi Finanziari del Giappone e si è concluso con l'acquisizione di Coincheck da parte del broker online Monex Group nello stesso anno.

La società ha dichiarato che annuncerà quando l'attuale problema sarà risolto e i prelievi riaperti, e ha chiesto agli utenti coinvolti di inoltrare nuovamente le richieste di trasferimento dopo il ritorno del servizio. Da qui in avanti due aggiornamenti meritano attenzione: il comunicato promesso da Coincheck una volta pienamente ripristinato il servizio, e il piano dichiarato di Chainalysis di riportare online il proprio screening KYT. Fino all'arrivo di tale comunicato, i trasferimenti in entrata su Coincheck restano ritardati — con l'exchange che sostiene che gli asset dei clienti non siano stati coinvolti.