Het Japanse cryptovalutabeurs Coincheck heeft in de vroege uurtens van donderdag 5 november 2026 alle cryptovalutastortingen opgeschort nadat een analyseservice van een derde partij die het gebruikt voor het screenen van transacties stopte met werken. Het bedrijf zei dat de storing niet door een inbreuk werd veroorzaakt en dat niemand toegang kreeg tot klantgelden. Het biedt ook een blik op een operationele afhankelijkheid die zelden het nieuws haalt: wanneer externe compliance-tooling uitvalt, kunnen kernfuncties van een beurs stilvallen, zelfs wanneer — zoals hier — de beurs meldt dat eigen systemen niet zijn geschonden.

Geen ongeautoriseerde toegang, aldus Coincheck

Coincheck heeft de storing toegelicht in een officiële mededeling. Volgens het bericht begon de verwerking van crypto-stortingen en opnameverzoeken rond 00:04 Japanse tijd op donderdag 5 november 2026 te vertragen, nadat de externe on-chain analyseservice die werd gebruikt om transacties te screenen uitviel. De beurs meldde via zijn X-account dat het probleem om 3:09 uur 's ochtends voor het eerst werd opgemerkt.

De beurs annuleerde nieuwe en lopende opnameverzoeken. Sommige verzoeken worden direct beoordeeld zodra de systemen weer online zijn, terwijl middelen uit geannuleerde verzoeken worden teruggeboekt naar de rekeningsaldi van gebruikers. Inkomende overschrijvingen blijven vertraagd.

Coincheck maakte duidelijk dat de storing de schuld was van zijn externe dienstverlener. De mededeling, oorspronkelijk in het Japans gesteld, vertaalt in het Engels als: "This issue was caused by a failure in an external service we use, and there has been no unauthorized access or incident affecting our customers' assets."

De verklaring geeft aan dat er geen hack en geen ongeautoriseerde toegang tot klantactiva was en dat stortingen veilig blijven.

Een externe on-chain-analysetool in het middelpunt

Coincheck noemde de externe leverancier niet, maar zei dat het een externe on-chain analyseservice was die wordt gebruikt om crypto-ontvangsts en -overboekingen te screenen. Chainalysis biedt dit type dienst aan beursen via zijn Know Your Transaction (KYT)-product, dat cryptobewegingen monitort op illegale activiteit. Screeningtools van dit soort zijn ingebed in standaard compliance-werkstromen van beursen en controleren transacties tegen databases van verdachte adressen voordat middelen worden bijgeschreven — een structuur die verklaart hoe alleen al een leveranciersstoring de stortingsverwerking kan stilzetten, zelfs wanneer een beurs meldt dat er geen inbreuk is.

Op 4 november 2026 — een dag vóór de Coincheck-storing — nam Chainalysis KYT offline, samen met zijn andere adres-screeningproducten en zijn inlogpagina, nadat het abnormale activiteit had gesignaleerd. Het bedrijf zei van plan te zijn KYT de volgende dag weer online te brengen en de screening te herstellen.

Voorlopig is elke verbinding tussen de twee gebeurtenissen pure speculatie, aangezien geen van beide bedrijven ze publiekelijk met elkaar heeft verbonden.

Een Chainalysis-inbreuk op de achtergrond

De opschorting komt terwijl Chainalysis nog steeds worstelt met een groeiende cyberaanval die het vorige week openbaarde. Het bedrijf meldde dat een aanvaller de persoonlijke gegevens van alle gebruikers op zijn platform verkreeg en heeft gebruikers geadviseerd wachtwoorden te resetten en API-sleutels te vernieuwen. Betroffen klanten zijn onder meer politie- en justitiediensten, toezichthouders en instanties voor nationale veiligheid — een maatstaf voor hoe breed dit soort screening-infrastructuur wordt gebruikt in zowel de overheid als de private sector.

De aanval werd voor het eerst gemeld op 30 oktober, hoewel er op dat moment geen bewijs was van diefstal van persoonlijke gegevens. Chainalysis zegt dat offensieve agentische technieken verantwoordelijk zijn voor de aanvallen, en merkt op dat het incident volledig verschillend is van de $6,3 miljard diefstal bij Binance vorige week, de grootste cryptohack ooit geregistreerd.

Waarom Coincheck snel een hack uitsluit

Coinchecks geschiedenis maakt het bedrijf snel in het uitsluiten van een inbreuk. In januari 2018 pauzeerde de beurs opnames nadat hackers ongeveer 500 miljoen NEM-tokens stalen, destijds ter waarde van ongeveer $530 miljoen — toen een van de grootste cryptodiefstallen ooit. Die diefstal leidde tot inspecties ter plaatse door het Japanse Financial Services Agency en eindigde met de overname van Coincheck door de online broker Monex Group later datzelfde jaar.

Het bedrijf zei dat het zal aankondigen wanneer het huidige probleem is opgelost en opnames weer open zijn, en heeft getroffen gebruikers gevraagd overschrijvingsverzoeken opnieuw in te dienen nadat de dienst is hersteld. Twee updates zijn van hieruit het volgen waard: Coinchecks beloofde mededeling zodra de dienst volledig is hersteld, en Chainalysis' aangekondigde plan om zijn KYT-screening weer online te brengen. Tot die mededeling arriveert, blijven inkomende overschrijvingen bij Coincheck vertraagd — met de beurs die volhoudt dat klantactiva niet zijn aangetast.