韓国暗号資産取引所GOPAX、ハッキング予告メールを受け取ったことを受け取引・出金を停止
重要ポイント
- •GOPAXは、ハッキングを予告するメールを受け取ったことを受け、金曜日に取引・入金・通常出金を停止した。ただし、実際の情報漏えいや盗難の試みは発生していなかった。
- •同取引所は、金融規制当局の推奨に応えて、顧客の暗号資産をすべてオフラインのコールドウォレットへ移す計画である。
- •韓国の規則では取引所は顧客資産の少なくとも80%をコールドストレージで保有することが義務付けられており、GOPAXは9月末時点で80.54%をオフラインで保有していた。
- •今回の停止は、63億ドル規模のBinanceハッキング事件を受け金融委員会が国内取引所にコールドウォレット保有の増加を要請して数日後に発生した。
- •別途、取引所Prabangは10月24日のホットウォレットからの異常出金を受けサービスを停止し、約7万ドルの損失を報告。自社資金で補償するとしている。

韓国の暗号資産取引所GOPAXは、ハッキングを予告するメールを受け取ったことを受け、金曜日に取引・入金・通常出金を停止した。現地紙京郷新聞によると、GOPAXの関係者は同紙に対し、その時点でハッキングや盗難の試みは発生していないと説明しており、今回の停止は confirmedな侵害への対応ではなく、予防的な措置であることを示している。
公式通知によると、GOPAXはUTC午前5時55分に入金および通常出金を停止した。取引は2つ目の告知によるとUTC6時53分に停止した。未約定の注文はすべて取消された。いずれの告知も全サービス復旧の時期は示されていない。
金融規制当局の推奨を引用し、GOPAXは金融機関を襲った一連の情報漏えいおよびハッキング事件に対応して、ユーザーを保護するためすべての暗号資産をオフラインウォレットへ移行する計画だという。CointelegraphはGOPAXにコメントを求めたが、公開時点で回答は得られていない。
顧客はGOPAXのサポートセンターを通じて引き続き出金を申請できるが、取引所は手動での確認・承認により処理が遅れる可能性があると警告している。
今回の停止は、韓国金融委員会(FSC)が63億ドル規模のBinanceハッキング事件を受け、国内取引所に対しコールドウォレット保有率の引き上げを要請して数日後に発生した。韓国の規則では、取引所は顧客の暗号資産の少なくとも80%をコールドストレージで保有しなければならない。金融監督院のこれまでのデータによると、GOPAXは9月末時点でユーザー資産の80.54%をオフラインで保有しており、法定最低水準に近かった。計画されている顧客資産全体のオフライン保管への移行が完了すれば、同取引所のコールドストレージ比率はこの規制下限を大きく上回ることになる。
10月、FSCは全国で調査した555社の金融企業のうち130社にサイバーセキュリティ上の欠陥があると報告した。規制当局はまた、GOPAXの運営会社Streamiと暗号資産取引所Prabangを、過去のセキュリティ事故に関与した16社の中に挙げており、より厳格なサイバーセキュリティ監督に向けた計画が進められている。
別の動きとして、Prabangは10月24日にホットウォレットからの異常な出金を検知し、サービスを停止した。連合ニュースによると、同取引所は約1億ウォン(7万ドル)の損失を報告しており、自社資金を用いて被害を受けた顧客に補償するとしている。