Японская криптобиржа Coincheck приостановила все депозиты в криптовалютах ранним утром в четверг, 5 ноября 2026 года, после того как перестал работать сторонний аналитический сервис, используемый для проверки транзакций. Компания заявила, что сбой не был вызван взломом и что никто не получил доступа к средствам клиентов. Это также пример операционной зависимости, о которой редко пишут в заголовках: когда выходят из строя внешние инструменты комплаенса, ключевые функции биржи могут остановиться, даже если — как в данном случае — биржа не сообщает о взломе собственных систем.

Нет несанкционированного доступа, заявляет Coincheck

Coincheck подробно описала сбой в официальном уведомлении. Согласно сообщению, обработка депозитов и запросов на вывод криптовалюты начала задерживаться около 00:04 по японскому времени в четверг, 5 ноября 2026 года, после отказа внешнего сервиса блокчейн-анализа, используемого для проверки транзакций. Биржа сообщила через свой аккаунт в X, что проблема была впервые замечена в 3:09 утра.

Биржа отменила новые и ожидающие запросы на вывод средств. Часть заявок будет рассмотрена сразу после восстановления систем, а средства по отмененным заявкам будут возвращены на балансы пользователей. Входящие переводы по-прежнему задерживаются.

Coincheck подчеркнула, что сбой произошел по вине внешнего поставщика услуг. В уведомлении, изначально написанном на японском языке, в переводе на английский говорится: "Эта проблема была вызвана сбоем во внешнем сервисе, который мы используем, и не было никакого несанкционированного доступа или инцидента, затрагивающего активы наших клиентов".

Это заявление означает, что взлома и несанкционированного доступа к активам клиентов не было, а депозиты остаются в безопасности.

В центре событий — внешний инструмент блокчейн-анализа

Coincheck не назвала стороннего поставщика, но сообщила, что это был внешний сервис блокчейн-анализа, используемый для проверки поступлений и переводов криптовалюты. Chainalysis предоставляет такие услуги биржам через свой продукт Know Your Transaction (KYT), который отслеживает движения криптовалюты на предмет незаконной активности. Подобные инструменты проверки встроены в стандартные комплаенс-процессы бирж: транзакции сверяются с базами подозрительных адресов до зачисления средств — структура, которая объясняет, как один лишь сбой поставщика может остановить обработку депозитов, даже если биржа не сообщает о взломе.

4 ноября 2026 года — за день до сбоя у Coincheck — Chainalysis отключила KYT, а также другие продукты проверки адресов и свою страницу входа, обнаружив подозрительную активность. Компания заявила, что планирует вернуть KYT в строй и восстановить проверку на следующий день.

Пока связь между этими двумя событиями является лишь предметом speculation, поскольку ни одна из компаний публично их не связала.

Взлом Chainalysis на заднем плане

Приостановка произошла на фоне того, как Chainalysis продолжает разбираться с расширяющейся кибератакой, о которой она объявила на прошлой неделе. Компания сообщила, что злоумышленник получил персональные данные всех пользователей своей платформы и посоветовала пользователям сбросить пароли и сменить API-ключи. Среди затронутых клиентов — правоохранительные органы, регуляторы и органы национальной безопасности — что показывает, насколько широко такая инфраструктура проверки используется как в государственном, так и в частном секторе.

Атака была впервые зафиксирована 30 октября, хотя на тот момент не было признаков кражи персональных данных. Chainalysis утверждает, что атаки были осуществлены с помощью наступательных агентных техник, отмечая, что инцидент совершенно не связан с кражей у Binance на 6,3 млрд долларов на прошлой неделе — крупнейшим взломом криптовалюты в истории.

Почему Coincheck быстро исключила версию взлома

История Coincheck объясняет, почему компания быстро исключила версию взлома. В январе 2018 года биржа приостановила вывод средств после того, как хакеры украли около 500 млн токенов NEM на сумму примерно 530 млн долларов — тогда это было одно из крупнейших криптовалютных хищений. Та кража привела к проверкам со стороны Агентства финансовых услуг Японии и завершилась покупкой Coincheck онлайн-брокером Monex Group позже в том же году.

Компания заявила, что сообщит, когда текущая проблема будет решена и вывод средств возобновится, и попросила затронутых пользователей повторно отправить заявки на перевод после восстановления сервиса. Далее стоит отслеживать два обновления: обещанное уведомление Coincheck о полном восстановлении сервиса и заявленный план Chainalysis вернуть проверку KYT в строй. Пока это уведомление не появится, входящие переводы в Coincheck остаются задержанными — при этом биржа утверждает, что активы клиентов не пострадали.