コインワンによると、外部攻撃者が11月12日午前4時ごろ、MetaMのサーバーにアクセスし、顧客相談の際に提出された個人情報が流出した可能性がある。情報には、氏名、メールアドレス、電話番号、生年月日、口座番号、パスワード、住民登録番号、身分証明書の発行日、自宅住所、ウォレットアドレス、トランザクションIDが含まれていた可能性がある。コインワンは午前9時20分に事案を把握。同社の会員口座、取引システム、暗号資産ウォレットシステムはMetaMのサーバーから分離されており、直接侵入を示す兆候は確認されていないという。交換業者は攻撃に使われたIPアドレスを遮断し、顧客センターへのアクセスを停止。サポート業務をメールに移行し、韓国当局に事案を報告した。コインワンとMetaMは専門機関とともに事案の経緯を調べており、同社は顧客に対し、ボイスフィッシングを含む二次被害の可能性に注意するよう呼びかけた。今回の事案は、ゴーパックス、Bithumb、Pravang、Flybitでの侵害に続くセキュリティー懸念に拍車をかける。規制当局は、ハッキングが疑われる場合に交換業者が入出金を事前に停止することを認めており、金融監督院は11月19日に業界の最高情報セキュリティー責任者との会合を予定していた。