L'exchange di criptovalute sudcoreano Gopax ha sospeso prelievi e trading venerdì dopo aver ricevuto un'email che minacciava un attacco hacker, dichiarando che sta trasferendo tutti gli asset virtuali in possesso in cold wallet offline come misura preventiva per proteggere i fondi dei clienti.

Gopax ha interrotto i servizi standard di deposito e prelievo alle 14:55 ora locale e ha fermato il trading alle 15:53, ha riferito l'agenzia Yonhap, citando l'exchange. I prelievi diretti tramite sito web e app non sono disponibili. I clienti che desiderano prelevare le proprie criptovalute devono presentare richiesta tramite il centro assistenza clienti, dove le richieste vengono elaborate manualmente dopo una verifica interna.

"Per garantire la custodia sicura degli asset degli utenti, prevediamo di trasferire tutti gli asset virtuali in cold wallet per la conservazione", ha dichiarato Gopax in affermazioni riportate da Seoul Economic Daily. "I prelievi diretti tramite il sito web o l'app di Gopax sono temporaneamente non disponibili, e i clienti che desiderano prelevare fondi dovrebbero presentare richiesta tramite il centro assistenza clienti di Gopax."

Non è stata segnalata alcuna perdita effettiva di asset, e la società non ha fissato una data per la riapertura del trading o dei prelievi standard.

Cosa ha chiuso Gopax e cosa continua a funzionare

Con il trading offline, tutti gli ordini aperti sono stati annullati, ha riferito Chosun Biz. I trader dovranno reinserire gli ordini che desiderano mantenere attivi alla riapertura dei mercati. I depositi sono stati inizialmente sospesi insieme ai prelievi; successive informazioni provenienti dalla Corea hanno indicato che i depositi erano stati ripristinati, mentre i prelievi via web e app rimanevano bloccati. I prelievi manuali tramite l'assistenza richiederanno più tempo del normale — ogni richiesta avanza solo alla velocità con cui il personale riesce a verificarla.

Un cold wallet è una configurazione di conservazione mantenuta offline, isolata da internet che gli hot wallet utilizzano per elaborare gli invii dei clienti. Gopax ha dichiarato che il trasferimento dei saldi rimasti negli hot wallet in cold storage è finalizzato a ridurre la superficie esposta a chiunque possa accedere ai sistemi online.

Un responsabile di Gopax ha riferito a Yonhap che l'email proveniva da un soggetto che affermava di poter violare l'exchange, ma che la minaccia non era stata verificata. "Chiediamo la vostra comprensione, poiché questa misura è intesa a prevenire incidenti finanziari e proteggere gli asset degli utenti", ha dichiarato la società. Questo atteggiamento orientato alla precauzione riflette lo stesso schema che si sta verificando nel settore in questa settimana.

Un periodo difficile per le piattaforme crypto coreane

Il blocco arriva in una settimana in cui la sicurezza degli exchange è già sotto i riflettori, con tre piattaforme — Binance, Mercado Bitcoin e ora Gopax — che hanno limitato in rapida successione l'accesso dei clienti ai fondi. Il 29 ottobre, attaccanti hanno prosciugato circa 6,34 miliardi di dollari dagli hot wallet di Binance, in quella che Binance ha successivamente descritto come una campagna durata mesi iniziata con un finto colloquio di lavoro. L'FBI ha collegato quel furto alla Corea del Nord. Binance ha riaperto i prelievi in fasi successive e ha dichiarato che coprirà le perdite dei clienti con fondi propri.

La società brasiliana Mercado Bitcoin ha congelato depositi e prelievi all'inizio di questa settimana dopo un proprio incidente di sicurezza, con stime preliminari che indicano trasferimenti sospetti per quasi 40 milioni di dollari. Il caso di Gopax differisce per i fatti finora resi noti: l'exchange descrive un'email minacciosa e un blocco preventivo, non un prosciugamento confermato.

Gopax ha dovuto fare fronte anche a problemi legati agli account. Dall'inizio di settembre, accessi anomali hanno colpito alcuni account utenti, causando la fuga di informazioni personali di sette clienti e due dipendenti attuali o ex dipendenti, con ulteriori fughe confermate il mese scorso, ha riferito la versione coreana di Yonhap. La società ha trattato quella violazione come separata dall'email minacciosa di venerdì; un eventuale collegamento non è stato confermato.

La Financial Services Commission sudcoreana ha esercitato pressioni sulle piattaforme domestiche dopo un'ampia ondata di incidenti informatici nelle società finanziarie. Gli exchange coreani sono già tenuti a conservare in cold storage almeno l'80% delle criptovalute dei clienti. La mossa di venerdì spinge Gopax ulteriormente offline — oltre quel limite normativo — mentre verifica se la minaccia sia reale.

Per i possessori di bitcoin su Gopax, l'effetto pratico è una fila: le monete vengono parcheggiate offline mentre il personale dell'assistenza approva gli invii in uscita uno per uno. È più lento che premere un pulsante nell'app, ed è il compromesso che l'exchange afferma di accettare per mantenere intatti i saldi.

La prova per Gopax ora è se riuscirà a completare il trasferimento nei cold wallet, smaltire la fila di prelievi manuali senza perdite e indicare quando il trading riprenderà — oppure se la minaccia non verificata si trasformerà proprio nell'incidente che cercava di prevenire.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Micah Zimmerman.