Gopax, el exchange de criptomonedas surcoreano de propiedad mayoritaria de Binance, anunció el viernes 6 de noviembre que ha suspendido todas las operaciones y transferencias de usuarios. La empresa señaló que la pausa temporal se inició para mover el 100% de los tokens de los clientes bajo su custodia a almacenamiento fuera de línea. El almacenamiento en frío se refiere a billeteras fuera de línea que no pueden ser vulneradas mediante ataques en línea. El exchange subrayó que no sufrió ningún robo.

La medida preventiva se produce a menos de una semana de que su casa matriz, Binance, sufriera un ataque de 6,300 millones de dólares que el FBI ha vinculado a operadores norcoreanos. Cabe destacar que, antes de la transferencia de este viernes al almacenamiento en frío, Gopax tenía el porcentaje más bajo de activos de clientes fuera de línea entre los principales exchanges de criptomonedas de Corea del Sur, un sector que se ha convertido en un objetivo principal en los ataques recientes, junto con los bancos y las casas de valores surcoreanos.

Gopax suspende depósitos, retiros y operaciones

Según los medios locales Digital Asset y Etoday, Gopax dejó de procesar depósitos y retiros a las 2:55 p.m. hora local (05:55 UTC) del 6 de noviembre. A las 3:53 p.m. (06:53 UTC), el exchange detuvo las operaciones y canceló todas las órdenes abiertas.

Gopax explicó que la suspensión temporal tenía como objetivo transferir todos los fondos de los clientes bajo su custodia a billeteras en frío para mejorar la seguridad, y que actúa "por recomendación de las autoridades financieras".

Al momento de escribir esta nota, el exchange no ha comprometido una fecha u hora para reanudar la plataforma. Mientras tanto, los clientes pueden escribir a la mesa de soporte en help@gopax.co.kr para solicitar sus tokens, aunque se espera que ese canal se sature, ya que cada solicitud será procesada y aprobada manualmente. Ese paso manual es la contracara del almacenamiento en frío total: las billeteras fuera de línea no pueden alimentar los flujos automatizados de retiros que normalmente operan las billeteras calientes, por lo que cada liberación depende de la aprobación humana.

Corea del Sur impulsa un mayor almacenamiento en frío en los exchanges

La Comisión de Servicios Financieros (FSC) de Corea del Sur ha redoblado su respuesta al hackeo de Binance vinculado a Corea del Norte. Entre las recomendaciones de las reuniones de emergencia celebradas por los reguladores del país se incluye una propuesta para elevar del 80% al 99% el porcentaje mínimo de monedas guardadas en almacenamiento en frío. La FSC también aconsejó a los exchanges mantener una vigilancia permanente de depósitos y retiros, además de constituir reservas adicionales. Todas estas medidas siguen siendo recomendaciones por ahora; no se han tomado resoluciones finales, y su formalización en reglas vinculantes es el principal desarrollo regulatorio a observar.

Las cifras de la FSC de septiembre muestran que Gopax apenas superaba el piso surcoreano de mantener el 80% de los activos en almacenamiento en frío, con un 80.54%, el nivel más bajo entre los principales exchanges de won del país. En comparación, Upbit mantiene el 99.17%, Bithumb se sitúa en 94.76%, Coinone tiene el 85% y Digital X (antes Korbit) está en 82.79%. Con el 100% declarado, el porcentaje fuera de línea de Gopax superaría tanto el piso propuesto del 99% como la cifra de septiembre de Upbit, invirtiendo su posición en el último lugar de la tabla, aunque con las operaciones y los retiros congelados por el momento.

Binance posee más del 67% de las acciones de Gopax, que adquirió a comienzos de 2023 para rescatar a los usuarios varados por la congelación de retiros de GoFi.

Instituciones coreanas bajo ataque

Gopax actúa en un contexto sombrío. El hackeo a Binance del 29 de octubre permitió a los atacantes sustraer unos 6,360 millones de dólares de billeteras calientes en alrededor de 20 minutos, el mayor robo de criptomonedas registrado, según la firma de análisis de blockchain TRM Labs. El FBI culpó al grupo norcoreano TraderTraitor; Pyongyang ha negado su participación. Las autoridades de EE.UU. han vinculado el programa TraderTraitor a una serie de intrusiones dirigidas específicamente a empresas de criptomonedas.

Las empresas coreanas han sido golpeadas por oleadas. Mirae Asset Global Investments, Bithumb y Daishin Securities sufrieron brechas de seguridad, y el presidente Lee Jae Myung ha pedido a su gabinete estudiar la creación de una agencia de ciberseguridad a nivel gubernamental, según informó Cryptopolitan.

La propia Gopax reveló el mes pasado que se había filtrado el dato personal de siete clientes y dos empleados actuales o anteriores, una intrusión que comenzó a principios de septiembre pero que no fue detectada hasta principios de octubre.