La plateforme d'échange de cryptomonnaies sud-coréenne Gopax a suspendu les retraits et le trading vendredi après avoir reçu un e-mail menaçant de piratage, et a indiqué transférer l'ensemble des actifs virtuels qu'elle détient vers des portefeuilles froids hors ligne, par mesure préventive pour protéger les fonds des clients.

Gopax a interrompu les services standards de dépôt et de retrait à 14h55 heure locale et arrêté le trading à 15h53, selon l'agence de presse Yonhap, citant la plateforme. Les retraits directs via le site web et l'application ne sont pas disponibles. Les clients souhaitant retirer leurs actifs doivent effectuer une demande via le service client, où les requêtes sont traitées manuellement après vérification interne.

« Afin d'assurer la conservation en toute sécurité des actifs des utilisateurs, nous prévoyons de transférer tous les actifs virtuels vers des portefeuilles froids pour leur stockage », a déclaré Gopax dans des propos relayés par le Seoul Economic Daily. « Les retraits directs via le site web ou l'application Gopax sont temporairement indisponibles, et les clients souhaitant retirer des fonds doivent effectuer une demande via le service client de Gopax. »

Aucune perte réelle d'actifs n'a été signalée, et la société n'a pas fixé de date pour la réouverture du trading ou des retraits standards.

Ce que Gopax a fermé et ce qui fonctionne toujours

Avec le trading à l'arrêt, tous les ordres ouverts ont été annulés, a rapporté Chosun Biz. Les traders devront passer à nouveau les ordres qu'ils souhaitent activer une fois les marchés rouverts. Les dépôts ont d'abord été suspendus en même temps que les retraits ; des médias coréens ont ensuite indiqué que les dépôts avaient été rétablis tandis que les retraits via le web et l'application restaient fermés. Les retraits manuels via le service client prendront plus de temps que d'habitude — chaque demande n'avance qu'au rythme auquel le personnel peut la vérifier.

Un portefeuille froid est un dispositif de stockage maintenu hors ligne, coupé de l'internet que les portefeuilles chauds utilisent pour traiter les envois des clients. Gopax a indiqué que le transfert des soldes restants des portefeuilles chauds vers le stockage à froid vise à réduire la surface d'attaque accessible à quiconque pourrait atteindre les systèmes en ligne.

Un responsable de Gopax a déclaré à Yonhap que l'e-mail provenait d'une partie prétendant pouvoir pirater la plateforme, mais que la menace elle-même n'avait pas été vérifiée. « Nous demandons votre compréhension, cette mesure visant à prévenir les incidents financiers et à protéger les actifs des utilisateurs », a indiqué la société. Cette approche privilégiant la précaution est le même schéma qui se joue dans tout le secteur cette semaine.

Une période difficile pour les plateformes crypto coréennes

Cette suspension survient dans une semaine où la sécurité des plateformes d'échange est déjà sous les projecteurs, trois plateformes — Binance, Mercado Bitcoin et désormais Gopax — restreignant l'accès des clients à leurs fonds en rapide succession. Le 29 octobre, des attaquants ont drainé environ 6,34 milliards de dollars des portefeuilles chauds de Binance, dans ce que Binance a ensuite décrit comme une campagne de plusieurs mois ayant commencé par un faux entretien d'embauche. Le FBI a relié ce vol à la Corée du Nord. Binance a rouvert les retraits par étapes et a indiqué couvrir les pertes des clients sur ses propres fonds.

La plateforme brésilienne Mercado Bitcoin a gelé les dépôts et les retraits plus tôt cette semaine après son propre incident de sécurité, avec des estimations préliminaires faisant état de transferts suspects proches de 40 millions de dollars. Le cas de Gopax diffère sur les faits divulgués à ce jour : la plateforme décrit un e-mail de menace et une fermeture préventive, et non un drainage confirmé.

Gopax faisait également face à des problèmes de comptes. Depuis début septembre, des accès anormaux ont touché certains comptes d'utilisateurs, fuyant des informations personnelles de sept clients et de deux employés actuels ou anciens, avec une fuite supplémentaire confirmée le mois dernier, selon la dépêche coréenne de Yonhap. La société a traité cette violation comme distincte de l'e-mail de menace de vendredi ; tout lien n'a pas été confirmé.

La Commission des services financiers de Corée du Sud fait également pression sur les plateformes nationales après une vague plus large d'incidents de cybersécurité dans les entreprises financières. Les plateformes coréennes sont déjà tenues de conserver au moins 80 % des cryptomonnaies de leurs clients en stockage à froid. La mesure de vendredi pousse Gopax encore plus hors ligne — au-delà de ce plancher réglementaire — pendant qu'elle vérifie si la menace est réelle.

Pour les détenteurs de bitcoin sur Gopax, l'effet pratique est une file d'attente : les actifs sont entreposés hors ligne pendant que le personnel du service client approuve les envois sortants un par un. C'est plus lent qu'un bouton d'application, et c'est le compromis que la plateforme dit accepter pour préserver les soldes.

Le défi de Gopax désormais est de savoir si elle peut achever le transfert vers les portefeuilles froids, vider la file de retraits manuels sans perte, et annoncer quand le trading reprendra — ou si la menace non vérifiée se transforme en l'incident même qu'elle essayait de prévenir.

Cet article est d'abord paru sur Bitcoin Magazine et est écrit par Micah Zimmerman.