Gopax, l'exchange di criptovalute sudcoreano controllato maggioritariamente da Binance, ha annunciato venerdì 6 novembre di aver sospeso tutte le negoziazioni e i trasferimenti degli utenti. La società ha spiegato che la sospensione temporanea è stata avviata per spostare in archiviazione offline il 100% dei token dei clienti sotto la sua custodia. Il cold storage si riferisce a wallet offline che non possono essere violati tramite exploit online. L'exchange ha sottolineato di non aver subito alcun furto.

La mossa cautelativa arriva a meno di una settimana dal momento in cui la società madre Binance ha subito un exploit da 6,3 miliardi di dollari che l'FBI ha collegato a operatori nordcoreani. Non a caso, prima del trasferimento di venerdì in cold storage, Gopax deteneva la percentuale più bassa di asset dei clienti offline tra i principali exchange di criptovalute della Corea del Sud — un settore diventato bersaglio privilegiato nei recenti attacchi, insieme a banche e società di titoli sudcoreane.

Gopax sospende depositi, prelievi e negoziazioni

Secondo le testate locali Digital Asset ed Etoday, Gopax ha smesso di elaborare depositi e prelievi alle 14:55 ora locale (05:55 UTC) del 6 novembre. Alle 15:53 (06:53 UTC), l'exchange ha interrotto le negoziazioni e annullato tutti gli ordini aperti.

Gopax ha dichiarato che la sospensione temporanea era finalizzata a trasferire tutti i fondi dei clienti sotto la sua custodia in cold wallet per una maggiore sicurezza, e che sta agendo "su raccomandazione delle autorità finanziarie".

Al momento della pubblicazione, l'exchange non si è impegnato su un orario o una data di riavvio della piattaforma. Nel frattempo, i clienti possono scrivere al servizio di supporto all'indirizzo help@gopax.co.kr per richiedere i propri token, anche se si prevede che questo canale sarà congestionato, poiché ogni richiesta verrà elaborata e approvata manualmente. Questo passaggio manuale è il rovescio della medaglia del cold storage completo: i wallet offline non possono alimentare i flussi di prelievo automatici che i hot wallet normalmente gestiscono, quindi ogni rilascio dipende dall'approvazione umana.

La Corea del Sud spinge gli exchange verso un cold storage più esteso

La Financial Services Commission (FSC) della Corea del Sud si è attivata a pieno ritmo nella risposta all'hack di Binance collegato alla Corea del Nord. Tra le raccomandazioni emerse dalle riunioni d'emergenza tenute dai regulatori del paese figura una proposta di innalzare dal 60% al 99% la quota minima di monete custodite in cold storage. La FSC ha anche consigliato agli exchange di mantenere una sorveglianza continua, 24 ore su 24, di depositi e prelievi e di accantonare riserve aggiuntive. Per ora tutte queste misure restano raccomandazioni; non sono state prese decisioni definitive, e la loro formalizzazione in regole vincolanti rappresenta il principale sviluppo normativo da monitorare.

I dati FSC di settembre mostrano che Gopax ha superato di poco il tetto sudcoreano di detenzione dell'80% degli asset in cold storage, con il suo 80,54%, la percentuale più bassa tra i principali exchange in won del paese. A confronto, Upbit detiene il 99,17%, Bithumb si attesta al 94,76%, Coinone all'85% e Digital X (ex Korbit) all'82,79%. Al 100% dichiarato, la quota offline di Gopax supererebbe sia il tetto proposto del 99% sia il dato di settembre di Upbit — invertendo la propria posizione in fondo alla classifica, sebbene con negoziazioni e prelievi congelati per il momento.

Binance detiene una quota superiore al 67% di Gopax, acquisita all'inizio del 2023 per salvare gli utenti bloccati dal congelamento dei prelievi di GoFi.

Le istituzioni coreane sotto attacco

Gopax si muove in un contesto difficile. L'hack a Binance del 29 ottobre ha visto gli attaccanti sottrarre circa 6,36 miliardi di dollari dagli hot wallet in circa 20 minuti — il furto di criptovalute più grande mai registrato, secondo la società di analisi blockchain TRM Labs. L'FBI ha attribuito l'attacco al gruppo nordcoreano TraderTraitor; Pyongyang ha negato il proprio coinvolgimento. Le autorità statunitensi hanno collegato il programma TraderTraitor a una serie di intrusioni mirate specificamente alle società di criptovalute.

Le aziende coreane sono state colpite a ondate. Mirae Asset Global Investments, Bithumb e Daishin Securities hanno tutte subito violazioni, e il presidente Lee Jae Myung ha chiesto al suo gabinetto di valutare la creazione di un'agenzia per la cibersicurezza a livello governativo, come riportato da Cryptopolitan.

Lo stesso Gopax ha rivelato il mese scorso che i dati personali di sette clienti e due membri del personale, attuali o ex, erano stati oggetto di fughe — un'intruzione iniziata ai primi di settembre ma rimasta non rilevata fino ai primi di ottobre.