Die südkoreanische Kryptowährungsbörse Gopax hat am Freitag Auszahlungen und den Handel eingestellt, nachdem eine E-Mail mit einer Hackdrohung einging, und kündigte an, sämtliche verwahrten virtuellen Assets vorsorglich in Offline-Cold-Wallets zu verlagern, um Kundengelder zu schützen.

Gopax stoppte die regulären Ein- und Auszahlungsdienste um 14:55 Uhr Ortszeit und stellte den Handel um 15:53 Uhr ein, wie die Nachrichtenagentur Yonhap unter Berufung auf die Börse berichtete. Direkte Auszahlungen über die Website und die App sind nicht möglich. Kunden, die ihre Coins abheben möchten, müssen einen Antrag über den Kundensupport stellen, wo Anfragen nach interner Prüfung manuell bearbeitet werden.

„Um die sichere Verwahrung der Nutzer-Assets zu gewährleisten, planen wir, alle virtuellen Assets zur Aufbewahrung in Cold-Wallets zu übertragen“, erklärte Gopax in Mitteilungen, die vom Seoul Economic Daily veröffentlicht wurden. „Direkte Auszahlungen über die Gopax-Website oder -App sind vorübergehend nicht verfügbar; Kunden, die Gelder abheben möchten, sollten einen Antrag über das Gopax-Kundensupportzentrum stellen.“

Ein tatsächlicher Verlust von Assets wurde bislang nicht gemeldet, und das Unternehmen hat keinen Termin für die Wiedereröffnung des Handels oder der regulären Auszahlungen genannt.

Was Gopax geschlossen hat und was weiterhin funktioniert

Da der Handel eingestellt ist, wurden alle offenen Orders storniert, wie Chosun Biz berichtete. Händler müssen ihre gewünschten Orders nach der Wiedereröffnung der Märkte neu platzieren. Einzahlungen waren zunächst zusammen mit Auszahlungen ausgesetzt; späteren koreanischen Berichten zufolge wurden Einzahlungen wieder aktiviert, während Auszahlungen per Web und App weiterhin gesperrt blieben. Manuelle Auszahlungen über den Support dauern länger als üblich — jede Anfrage geht nur so schnell, wie das Personal sie prüfen kann.

Eine Cold-Wallet ist eine offline gehaltene Speichereinrichtung, die vom Internet abgeschnitten ist, über das Hot-Wallets Kundenauszahlungen abwickeln. Gopax erklärte, die Verlagerung der verbleibenden Hot-Wallet-Guthaben in Cold Storage solle die Angriffsfläche für alle, die Zugriff auf Online-Systeme haben, verkleinern.

Ein Gopax-Vertreter teilte Yonhap mit, die E-Mail stamme von einer Partei, die angab, die Börse hacken zu können; die Drohung selbst sei jedoch nicht verifiziert worden. „Wir bitten um Verständnis, da diese Maßnahme darauf abzielt, finanzielle Vorfälle zu verhindern und Nutzer-Assets zu schützen“, erklärte das Unternehmen. Diese vorrangig vorsichtige Haltung entspricht dem Muster, das sich diese Woche in der gesamten Branche zeigt.

Eine holprige Phase für koreanische Krypto-Plattformen

Die Einfrierung fällt in eine Woche, in der die Sicherheit von Börsen bereits unter verstärkter Beobachtung steht, wobei drei Plattformen — Binance, Mercado Bitcoin und nun Gopax — den Kundenzugriff auf Guthaben in kurzer Folge einschränkten. Am 29. Oktober entnahmen Angreifer rund 6,34 Milliarden US-Dollar aus Hot-Wallets von Binance, in einem Vorfall, den Binance später als monatelange Kampagne beschrieb, die mit einem gefälschten Bewerbungsgespräch begonnen hatte. Das FBI bricht diesen Diebstahl mit Nordkorea in Verbindung. Binance hat die Auszahlungen schrittweise wieder geöffnet und erklärt, die Kundenverluste aus eigenen Mitteln auszugleichen.

Brasiliens Mercado Bitcoin sperrte Ein- und Auszahlungen früher in dieser Woche nach einem eigenen Sicherheitsvorfall; vorläufigen Schätzungen zufolge belaufen sich verdächtige Überweisungen auf rund 40 Millionen US-Dollar. Der Fall Gopax unterscheidet sich hinsichtlich der bislang offengelegten Fakten: Die Börse beschreibt eine Droh-E-Mail und eine vorsorgliche Sperrung, keinen bestätigten Abfluss.

Auch Gopax selbst hatte bereits mit Konto-Problemen zu kämpfen. Seit Anfang September traten bei einigen Nutzerkonten ungewöhnliche Zugriffe auf, bei denen persönliche Daten von sieben Kunden sowie zwei aktuellen oder ehemaligen Mitarbeitern abflossen; letzten Monat wurde ein weiterer Datenabfluss bestätigt, wie die koreanische Meldung von Yonhap berichtete. Das Unternehmen behandelt diese Datenschutzverletzung als unabhängig von der Droh-E-Mail am Freitag; ein Zusammenhang wurde nicht bestätigt.

Südkoreas Finanzdienstleistungskommission (Financial Services Commission) fordert inländische Plattformen nach einer breiteren Welle von Cybersecurity-Vorfällen im Finanzsektor zunehmend heraus. Koreanische Börsen sind bereits verpflichtet, mindestens 80 % der Kryptowerte ihrer Kunden in Cold Storage zu halten. Der Schritt am Freitag verlagert Gopax noch weiter offline — über diese regulatorische Untergrenze hinaus — während geprüft wird, ob die Drohung real ist.

Für Bitcoin-Halter auf Gopax zeigt sich die Lage praktisch als Warteschlange: Die Coins werden offline geparkt, während Support-Mitarbeiter ausgehende Überweisungen einzeln freigeben. Das ist langsamer als ein App-Knopfdruck, und es ist der Kompromiss, den die Börse einzugehen sagt, um die Guthaben intakt zu halten.

Die Prüfung für Gopax besteht nun darin, ob sie die Cold-Wallet-Übertragung abschließen, die manuelle Auszahlungswarteschlange ohne Verluste abarbeiten und einen Termin für die Wiedereröffnung des Handels nennen kann — oder ob die unbewiesene Drohung doch noch zu genau jenem Vorfall wird, dem sie zuvorkommen wollte.

Dieser Artikel erschien zuerst auf Bitcoin Magazine und wurde von Micah Zimmerman verfasst.