Südkoreanische Börse GOPAX stellt Handel und Auszahlungen nach Hackerdrohung ein
Wichtige Erkenntnisse
- •GOPAX stellte am Freitag Handel, Einzahlungen und Standardauszahlungen ein, nachdem eine E-Mail einen Hack angedroht hatte, wobei tatsächlich kein Angriff oder Diebstahlversuch stattgefunden hatte.
- •Die Börse plant, alle Krypto-Kundengelder in Offline-Cold-Wallets zu verlagern, als Reaktion auf Empfehlungen der Finanzaufsichtsbehörden.
- •Südkoreanische Vorschriften verlangen, dass Börsen mindestens 80 % der Kundengelder in Cold Storage halten; GOPAX hielt Ende September 80,54 % offline.
- •Die Aussetzung erfolgte nur wenige Tage, nachdem die Financial Services Commission inländische Börsen infolge des Binance-Hacks im Wert von 6,3 Milliarden US-Dollar zu höheren Cold-Wallet-Beständen aufgefordert hatte.
- •Separat stellte die Börse Prabang nach ungewöhnlichen Abhebungen aus ihrer Hot Wallet am 24. Oktober ihre Dienste ein und meldete Verluste von rund 70.000 US-Dollar, die sie aus Unternehmensmitteln erstatten wird.
Die südkoreanische Kryptowährungsbörse GOPAX hat am Freitag den Handel, Einzahlungen und Standardauszahlungen ausgesetzt, nachdem sie eine E-Mail mit einer Hackerdrohung erhalten hatte, wie die lokale Zeitung Kyunghyang Shinmun berichtet. Ein GOPAX-Vertreter teilte der Zeitung mit, dass zu diesem Zeitpunkt kein Hack oder Diebstahlversuch stattgefunden habe, sodass die Stilllegung eine Vorsichtsmaßnahme war und nicht eine Reaktion auf einen bestätigten Angriff.
In einer offiziellen Mitteilung teilte GOPAX mit, dass Einzahlungen und Standardauszahlungen um 5:55 Uhr UTC gestoppt wurden. Der Handel wurde laut einer zweiten Ankündigung um 6:53 UTC eingestellt. Alle nicht ausgeführten Orders wurden annulliert. In keiner der Ankündigungen wurde angegeben, wann der vollständige Betrieb wieder aufgenommen wird.
Unter Verweis auf Empfehlungen der Finanzaufsichtsbehörden plant GOPAX, alle Kryptowerte zum Schutz der Nutzer in Offline-Wallets zu verlagern, als Reaktion auf eine Reihe von Datenlecks und Hacking-Vorfällen, die Finanzinstitute getroffen haben. Cointelegraph hat GOPAX um eine Stellungnahme gebeten, bis zur Veröffentlichung jedoch keine Antwort erhalten.
Kunden können Auszahlungen weiterhin über das Support-Center von GOPAX beantragen, allerdings warnte die Börse, dass manuelle Prüfungen und Genehmigungen die Bearbeitung verzögern könnten.
Die Aussetzung erfolgte nur wenige Tage, nachdem die südkoreanische Financial Services Commission (FSC) inländische Börsen aufgefordert hatte, ihre Cold-Wallet-Bestände im Zuge des Binance-Hacks im Wert von 6,3 Milliarden US-Dollar zu erhöhen. Nach südkoreanischen Vorschriften müssen Börsen mindestens 80 % der Krypto-Kundengelder in Cold Storage halten. Daten der Financial Supervisory Service zeigten zuvor, dass GOPAX Ende September 80,54 % der NutzerAssets offline hielt, nahe am erforderlichen Minimum. Die geplante Verlagerung aller Kundengelder in Offline-Speicher würde die Cold-Storage-Quote der Börse deutlich über diese regulatorische Untergrenze heben.
Im Oktober meldete die FSC Cybersecurity-Defizite bei 130 von 555 landesweit geprüften Finanzunternehmen. Die Aufsichtsbehörde benannte außerdem den GOPAX-Betreiber Streami und die Kryptobörse Prabang unter 16 Unternehmen, die in frühere Sicherheitsvorfälle verwickelt waren, was zu Plänen für eine strengere Cybersicherheit-Aufsicht führte.
Separat hat Prabang seine Dienste ausgesetzt, nachdem am 24. Oktober ungewöhnliche Abhebungen aus seiner Hot Wallet festgestellt wurden. Die Börse meldete Verluste von etwa 100 Millionen Won (70.000 US-Dollar), wie die Yonhap News Agency berichtet, und kündigte an, betroffene Kunden aus Unternehmensmitteln zu entschädigen.
