El exchange de criptomonedas de Corea del Sur Gopax suspendió los retiros y las operaciones el viernes tras recibir un correo electrónico con una amenaza de hackeo, y dijo que está trasladando todos los activos virtuales que posee a cold wallets fuera de línea como paso preventivo para proteger los fondos de los clientes.

Gopax detuvo los servicios estándar de depósito y retiro a las 2:55 p. m. hora local y suspendió las operaciones a las 3:53 p. m., informó la agencia de noticias Yonhap, citando al exchange. Los retiros directos a través del sitio web y la aplicación no están disponibles. Los clientes que deseen retirar sus monedas deben solicitarlo a través del centro de atención al cliente, donde las solicitudes se procesan manualmente después de una verificación interna.

"Para garantizar la custodia segura de los activos de los usuarios, planeamos transferir todos los activos virtuales a cold wallets para su almacenamiento", dijo Gopax en declaraciones recogidas por Seoul Economic Daily. "Los retiros directos a través del sitio web o la aplicación de Gopax no están disponibles temporalmente, y los clientes que deseen retirar fondos deben solicitarlo a través del centro de atención al cliente de Gopax".

No se han reportado pérdidas reales de activos, y la compañía no ha fijado una fecha para reabrir las operaciones ni los retiros estándar.

Qué cerró Gopax y qué sigue funcionando

Con las operaciones fuera de línea, todas las órdenes abiertas fueron canceladas, informó Chosun Biz. Los operadores deberán volver a colocar las órdenes que deseen mantener activas cuando los mercados reabran. Los depósitos fueron pausados inicialmente junto con los retiros; posteriormente, la cobertura coreana indicó que los depósitos habían sido restablecidos, mientras que los retiros por web y aplicación permanecían cerrados. Los retiros manuales a través de soporte tardarán más de lo habitual: cada solicitud avanza solo al ritmo con que el personal puede verificarla.

Una cold wallet es un sistema de almacenamiento que se mantiene fuera de línea, desconectado de internet que las hot wallets utilizan para procesar los envíos de los clientes. Gopax dijo que el traslado de los saldos restantes de hot wallets a almacenamiento en frío busca reducir la superficie expuesta a cualquiera que pueda acceder a sistemas en línea.

Un funcionario de Gopax dijo a Yonhap que el correo electrónico provenía de una parte que aseguraba poder hackear el exchange, pero que la amenaza en sí no había sido verificada. "Solicitamos su comprensión, ya que esta medida tiene como objetivo prevenir incidentes financieros y proteger los activos de los usuarios", dijo la compañía. Esa postura de priorizar la precaución es el mismo patrón que se repite en toda la industria esta semana.

Un período difícil para las plataformas de criptomonedas coreanas

La suspensión llega en una semana en la que la seguridad de los exchanges ya está bajo el foco, con tres plataformas —Binance, Mercado Bitcoin y ahora Gopax— restringiendo el acceso de los clientes a sus fondos en rápida sucesión. El 29 de octubre, atacantes drenaron unos 6,34 mil millones de dólares de hot wallets de Binance en lo que Binance describió posteriormente como una campaña de meses que comenzó con una entrevista de trabajo falsa. El FBI ha vinculado ese robo a Corea del Norte. Binance ha reabierto los retiros por etapas y dijo que cubre las pérdidas de los clientes con fondos propios.

El Mercado Bitcoin de Brasil congeló los depósitos y retiros a principios de esta semana tras su propio incidente de seguridad, con estimaciones preliminares que sitúan las transferencias sospechosas cerca de 40 millones de dólares. El caso de Gopax difiere según los hechos divulgados hasta ahora: el exchange describe un correo con amenazas y un bloqueo preventivo, no un drenaje confirmado.

Gopax también ha estado lidiando con problemas en las cuentas. Desde principios de septiembre, accesos anómalos afectaron algunas cuentas de usuarios, filtrando información personal de siete clientes y dos empleados actuales o ex empleados, con más filtraciones confirmadas el mes pasado, según el despacho coreano de Yonhap. La compañía ha tratado esa brecha como algo separado del correo con amenazas del viernes; no se ha confirmado ningún vínculo.

La Comisión de Servicios Financieros de Corea del Sur también ha estado presionando a las plataformas nacionales tras una ola más amplia de incidentes de ciberseguridad en empresas financieras. Los exchanges coreanos ya están obligados a mantener al menos el 80% de las criptomonedas de los clientes en almacenamiento en frío. La medida del viernes lleva a Gopax más allá fuera de línea —por debajo de ese piso regulatorio— mientras verifica si la amenaza es real.

Para los poseedores de bitcoin en Gopax, el efecto práctico es una fila: las monedas se están manteniendo fuera de línea mientras el personal de soporte aprueba los envíos salientes uno por uno. Eso es más lento que presionar un botón en la aplicación, y es el intercambio que el exchange dice que está haciendo para mantener los saldos intactos.

La prueba para Gopax ahora es si puede completar la transferencia a cold wallets, despejar la fila de retiros manuales sin pérdidas y decir cuándo regresarán las operaciones — o si la amenaza no verificada se convierte en el mismo incidente que intentó anticipar.

Este artículo apareció por primera vez en Bitcoin Magazine y está escrito por Micah Zimmerman.