Japońska giełda kryptowalut Coincheck wstrzymała wszystkie wpłaty kryptowalut we wczesnych godzinach czwartku 5 listopada 2026 roku, po tym jak przestał działać zewnętrzny serwis analityczny używany do skanowania transakcji. Firma oświadczyła, że zakłócenie nie było spowodowane naruszeniem bezpieczeństwa i nikt nie uzyskał dostępu do środków klientów. To także okno na zależność operacyjną, która rzadko trafia na nagłówki: gdy zewnętrzne narzędzia compliance zawodzą, podstawowe funkcje giełdy mogą zostać wstrzymane nawet wtedy, gdy — jak tutaj — giełda nie zgłasza naruszenia własnych systemów.

Brak nieautoryzowanego dostępu, oświadcza Coincheck

Coincheck szczegółowo opisał zakłócenie w oficjalnym komunikacie. Zgodnie z komunikatem przetwarzanie wpłat kryptowalut i zleceń wypłat zaczęło zalegać około 00:04 czasu japońskiego w czwartek 5 listopada 2026 roku, po awarii zewnętrznego serwisu analizy łańcucha bloków używanego do skanowania transakcji. Giełda poinformowała za pośrednictwem swojego konta X, że problem po raz pierwszy zauważono o 3:09 nad ranem.

Giełda anulowała nowe i oczekujące zlecenia wypłat. Niektóre wnioski zostaną niezwłocznie zweryfikowane po przywróceniu systemów, a środki z anulowanych zleceń zostaną zwrócone na salda kont użytkowników. Transfery przychodzące pozostają opóźnione.

Coincheck jasno dał do zrozumienia, że awaria była winą zewnętrznego dostawcy usług. Komunikat, pierwotnie napisany po japońsku, w tłumaczeniu na angielski brzmi: „This issue was caused by a failure in an external service we use, and there has been no unauthorized access or incident affecting our customers' assets.”

Oświadczenie wskazuje, że nie było włamania ani nieautoryzowanego dostępu do aktywów klientów, a wpłaty pozostają bezpieczne.

Zewnętrzne narzędzie analizy łańcucha bloków w centrum zdarzeń

Coincheck nie ujawnił nazwy zewnętrznego dostawcy, ale oświadczył, że był to serwis analizy łańcucha bloków używany do skanowania przychodzących i wychodzących transferów kryptowalut. Chainalysis świadczy tego typu usługi giełdom poprzez produkt Know Your Transaction (KYT), który monitoruje ruchy kryptowalut pod kątem działań nielegalnych. Narzędzia skanujące tego rodzaju są wbudowane w standardowe procesy compliance giełd, sprawdzając transakcje względem baz podejrzanych adresów przed zaksięgowaniem środków — struktura ta wyjaśnia, jak sama awaria dostawcy może zatrzymać przetwarzanie wpłat, nawet gdy giełda nie zgłasza naruszenia własnych systemów.

4 listopada 2026 roku — dzień przed zakłóceniem u Coinchecka — Chainalysis wyłączyła KYT, a także swoje pozostałe produkty skanowania adresów i stronę logowania, po wykryciu nietypowej aktywności. Firma oświadczyła, że planuje przywrócić działanie KYT i wznowić skanowanie następnego dnia.

Na ten moment ewentualny związek między oboma zdarzeniami jest wyłącznie spekulacją, ponieważ żadna z firm nie powiązała ich publicznie.

Naruszenie danych w Chainalysis w tle

Wstrzymanie usług nastąpiło, gdy Chainalysis wciąż zmaga się z rozszerzającym się cyberatakiem, który ujawniła w ubiegłym tygodniu. Firma poinformowała, że atakujący uzyskał dane osobowe wszystkich użytkowników platformy i zaleciła im zmianę haseł oraz rotację kluczy API. Wśród dotkniętych klientów są agencje ścigania, regulatorzy i organy bezpieczeństwa narodowego — miara tego, jak szeroko tego rodzaju infrastruktura skanująca jest wykorzystywana zarówno w sektorze rządowym, jak i prywatnym.

Atak po raz pierwszy zgłoszono 30 października, choć wtedy nie było dowodów na kradzież danych osobowych. Chainalysis twierdzi, że za ataki odpowiadają ofensywne techniki agentowe, zaznaczając jednocześnie, że incydent jest całkowicie różny od kradzieży 6,3 miliarda dolarów z Binance z ubiegłego tygodnia — największego włamania na kryptowaluty w historii.

Dlaczego Coincheck tak szybko wyklucza włamanie

Historia Coinchecka sprawia, że firma szybko wyklucza naruszenie bezpieczeństwa. W styczniu 2018 roku giełda wstrzymała wypłaty, gdy hakerzy ukradli około 500 milionów tokenów NEM o wartości około 530 milionów dolarów — wtedy jedno z największych kradzieży kryptowalut w historii. Ta kradzież doprowadziła do kontroli na miejscu ze strony japońskiej Agencji Usług Finansowych, a zakończyła się przejęciem Coinchecka przez internetowego brokera Monex Group jeszcze w tym samym roku.

Firma oświadczyła, że poinformuje o przywróceniu sprawności i wznowieniu wypłat, i poprosiła dotkniętych użytkowników o ponowne złożenie zleceń transferu po przywróceniu usług. Warto obserwować dwie rzeczy: zapowiedziany komunikat Coinchecka po pełnym przywróceniu usług oraz deklarowany plan Chainalysis przywrócenia skanowania KYT. Do czasu tego komunikatu transfery przychodzące w Coinchecku pozostają opóźnione — a giełda utrzymuje, że aktywa klientów nie ucierpiały.