Gopax, die südkoreanische Kryptobörse, an der Binance die Mehrheit hält, gab am Freitag, den 6. November, bekannt, dass alle Nutzer-Trades und Transfers ausgesetzt wurden. Das Unternehmen teilte mit, die vorübergehende Einstellung sei veranlasst worden, um 100 % der unter seiner Verwahrung stehenden Kundentoken in Offline-Speicher zu verlagern. Cold Storage bezeichnet Offline-Wallets, die durch Online-Angriffe nicht kompromittiert werden können. Die Börse betonte, dass es zu keinem Diebstahl gekommen sei.

Die vorsorgliche Maßnahme kommt weniger als eine Woche nachdem das Mutterunternehmen Binance einen Exploit im Wert von 6,3 Milliarden US-Dollar erlitten hat, den das FBI nordkoreanischen Akteuren zuschreibt. Bemerkenswert ist, dass Gopax vor der Verlagerung in den Cold Storage am Freitag den kleinsten Offline-Anteil an Kundenguthaben unter den führenden südkoreanischen Krypto-Börsen hielt – ein Sektor, der in letzter Zeit neben südkoreanischen Banken und Wertpapierhäusern zu einem Hauptziel von Angriffen geworden ist.

Gopax stellt Einzahlungen, Auszahlungen und Handel ein

Laut den inländischen Medien Digital Asset und Etoday stoppte Gopax die Verarbeitung von Ein- und Auszahlungen am 6. November um 14:55 Uhr Ortszeit (05:55 UTC). Um 15:53 Uhr (06:53 UTC) stellte die Börse den Handel ein und stornierte alle offenen Orders.

Gopax erklärte, die vorübergehende Aussetzung solle alle verwahrten Kundengelder zur besseren Sicherheit in Cold Wallets übertragen werden; man handele „auf Empfehlung der Finanzaufsichtsbehörden“.

Zum Zeitpunkt der Berichterstattung hat die Börse keinen Zeitpunkt oder Termin für einen Neustart der Plattform genannt. In der Zwischenzeit können Kunden den Support unter help@gopax.co.kr kontaktieren, um ihre Token anzufordern, wobei dieser Weg voraussichtlich überlastet sein wird, da jede Anfrage manuell bearbeitet und genehmigt werden muss. Dieser manuelle Schritt ist die Kehrseite des vollständigen Cold Storage: Offline-Wallets können die automatisierten Auszahlungsabläufe, die Hot Wallets normalerweise antreiben, nicht speisen, sodass jede Freigabe von einer menschlichen Genehmigung abhängt.

Südkorea drängt Börsen zu tieferem Cold Storage

Die südkoreanische Financial Services Commission (FSC) hat in ihrer Reaktion auf den mit Nordkorea in Verbindung gebrachten Binance-Hack aufgerüstet. Zu den Empfehlungen aus den Notfallsitzungen der Regulierungsbehörden des Landes gehört ein Vorschlag, den Mindestanteil an Cold-Storage-Münzen von 80 % auf 99 % anzuheben. Die FSC empfahl den Börsen zudem, Ein- und Auszahlungen rund um die Uhr zu überwachen und zusätzliche Reserven vorzuhalten. All dies sind vorläufig nur Empfehlungen; es liegen keine endgültigen Beschlüsse vor, sodass ihre Umsetzung in verbindliche Regeln die maßgebliche regulatorische Entwicklung bleibt.

FSC-Zahlen aus September zeigen, dass Gopax die südkoreanische Untergrenze von 80 % Cold Storage nur knapp erfüllte; mit 80,54 % war sie die niedrigste Quote unter den wichtigsten Won-Börsen des Landes. Zum Vergleich: Upbit hält 99,17 %, Bithumb liegt bei 94,76 %, Coinone bei 85 % und Digital X (ehemals Korbit) bei 82,79 %. Mit den angegebenen 100 % würde Gopax' Offline-Anteil sowohl die vorgeschlagene 99%-Untergrenze als auch Upbits September-Wert übersteigen – und damit ihren Platz am Ende der Tabelle umkehren, wenn auch mit vorläufig eingefrorenem Handel und Auszahlungen.

Binance hält mehr als 67 % der Anteile an Gopax, die es Anfang 2023 erwarb, um Nutzer zu retten, die durch den Auszahlungsstopp von GoFi gestrandet waren.

Koreanische Institutionen im Visier von Angreifern

Gopax handelt vor einem düsteren Hintergrund. Beim Binance-Hack am 29. Oktober entwendeten Angreifer etwa 6,36 Milliarden US-Dollar aus Hot Wallets in rund 20 Minuten – der größte Krypto-Diebstahl der Geschichte, wie das Blockchain-Analyseunternehmen TRM Labs feststellte. Das FBI machte Nordkoreas TraderTraitor-Gruppe verantwortlich; Pjöngjang hat eine Beteiligung bestritten. US-Behörden haben das TraderTraitor-Programm mit einer Reihe von Eindringversuchen in Verbindung gebracht, die gezielt auf Kryptounternehmen abzielten.

Koreanische Unternehmen wurden in Wellen getroffen. Mirae Asset Global Investments, Bithumb und Daishin Securities erlitten alle Sicherheitsverletzungen, und Präsident Lee Jae Myung hat sein Kabinett beauftragt, die Schaffung einer regierungsweiten Cybersecurity-Behörde zu prüfen, wie Cryptopolitan berichtete.

Gopax selbst gab letzten Monat bekannt, dass die personenbezogenen Daten von sieben Kunden und zwei aktuellen oder ehemaligen Mitarbeitern abgeflossen seien – ein Eindringversuch, der Anfang September begann, aber bis Anfang Oktober unentdeckt blieb.