Gopax, la plateforme d'échange de cryptomonnaies sud-coréenne majoritairement détenue par Binance, a annoncé vendredi 6 novembre la suspension de toutes les transactions et de tous les transferts des utilisateurs. La société a indiqué que cet arrêt temporaire visait à déplacer 100 % des tokens de ses clients sous garde vers un stockage hors ligne. Le stockage à froid désigne des portefeuilles hors ligne qui ne peuvent pas être compromise via des exploitations en ligne. La plateforme a insisté sur le fait qu'elle n'a subi aucun vol.

Cette mesure de prévention intervient moins d'une semaine après que la société mère Binance a subi une exploitation de 6,3 milliards de dollars que le FBI a attribuée à des opérateurs nord-coréens. Fait notable, avant le transfert de vendredi vers le stockage à froid, Gopax détenait le plus faible pourcentage d'actifs clients hors ligne parmi les principales plateformes sud-coréennes — un secteur devenu une cible privilégiée lors des récentes attaques, aux côtés des banques et sociétés de valeurs mobilières sud-coréennes.

Gopax suspend les dépôts, les retraits et les transactions

Selon les médias nationaux Digital Asset et Etoday, Gopax a cessé de traiter les dépôts et les retraits à 14 h 55 heure locale (05:55 UTC) le 6 novembre. À 15 h 53 (06:53 UTC), la plateforme a arrêté les transactions et annulé tous les ordres ouverts.

Gopax a expliqué que la suspension temporaire visait à transférer l'ensemble des fonds de ses clients sous garde vers des portefeuilles froids pour une meilleure sécurité, et qu'elle agissait « sur la recommandation des autorités financières ».

Au moment de la rédaction, la plateforme n'a pas communiqué d'heure ou de date de reprise. En attendant, les clients peuvent envoyer un e-mail au service d'assistance à help@gopax.co.kr pour demander leurs tokens, même si ce canal devrait être saturé, chaque demande étant traitée et approuvée manuellement. Cette étape manuelle est la contrepartie du stockage à froid intégral : les portefeuilles hors ligne ne peuvent pas alimenter les flux de retrait automatisés qu'alimentent normalement les portefeuilles chauds, chaque libération dépend donc d'une validation humaine.

La Corée du Sud pousse les plateformes vers un stockage à froid plus poussé

La Financial Services Commission (FSC) sud-coréenne s'est mobilisée à outrance en réponse au piratage de Binance lié à la Corée du Nord. Parmi les recommandations issues des réunions d'urgence tenues par les régulateurs du pays figure une proposition visant à relever de 80 % à 99 % le seuil minimal de coins conservés en stockage à froid. La FSC a également conseillé aux plateformes d'assurer une surveillance continue des dépôts et des retraits et de constituer des réserves supplémentaires. Toutes ces mesures restent pour l'instant des recommandations ; aucune décision définitive n'a été prise, et leur formalisation en règles contraignantes constitue l'évolution réglementaire clé à surveiller.

Les chiffres de la FSC de septembre montrent que Gopax dépassait à peine le seuil sud-coréen de détention de 80 % des actifs en stockage à froid, avec ses 80,54 %, le ratio le plus faible parmi les principales plateformes en won du pays. À titre de comparaison, Upbit en détient 99,17 %, Bithumb 94,76 %, Coinone 85 %, et Digital X (anciennement Korbit) 82,79 %. À 100 % annoncés, la part hors ligne de Gopax dépasserait à la fois le seuil proposé de 99 % et le chiffre de septembre d'Upbit — inversant sa position en bas du classement, alors même que les transactions et les retraits sont gelés pour le moment.

Binance détient plus de 67 % du capital de Gopax, acquisition réalisée début 2023 pour venir en aide aux utilisateurs bloqués par le gel des retraits de GoFi.

Les institutions coréennes sous attaque

Gopax agit dans un contexte sombre. Le piratage de Binance le 29 octobre a vu des attaquants soutirer environ 6,36 milliards de dollars de portefeuilles chauds en une vingtaine de minutes — le plus grand vol de cryptomonnaies jamais enregistré, selon la société d'analyse blockchain TRM Labs. Le FBI a désigné le groupe nord-coréen TraderTraitor ; Pyongyang a nié toute implication. Les autorités américaines ont relié le programme TraderTraitor à une série d'intrusions visant spécifiquement les sociétés de cryptomonnaies.

Les entreprises coréennes ont été frappées par vagues. Mirae Asset Global Investments, Bithumb et Daishin Securities ont toutes subi des intrusions, et le président Lee Jae Myung a demandé à son cabinet d'étudier la création d'une agence de cybersécurité à l'échelle gouvernementale, comme l'a rapporté Cryptopolitan.

Gopax elle-même a révélé le mois dernier que les données personnelles de sept clients et de deux employés actuels ou anciens avaient fui — une intrusion débutée début septembre mais non détectée jusqu'à début octobre.