Binanceが過半数の株式を保有する韓国の暗号資産取引所Gopaxは11月6日(金)、ユーザーの取引および送金をすべて停止したと発表した。同社は、一時停止は保有する顧客トークン100%をオフライン保管に移行するために実施したものだと説明した。コールドストレージとは、オンライン攻撃によって侵害されないオフラインウォレットを指す。同取引所は盗難被害は受けていないと強調した。

この予防的措置は、親会社のBinanceがFBIの北朝鮮勢力の関与指摘を受けた63億ドル規模の不正侵入被害を受けたのと同じ週に実施された。注目すべきは、金曜日のコールドストレージ移行前、Gopaxは韓国の主要暗号資産取引所の中で顧客資産のオフライン保管比率が最も低かったことだ。この業界は、韓国の銀行や証券会社とともに近年の攻撃の標的となっている。

Gopax、入出金と取引を停止

国内メディアのDigital AssetとEtodayによると、Gopaxは11月6日の現地時間午後2時55分(05:55 UTC)に預け入れと引き出しの処理を停止した。午後3時53分(06:53 UTC)までに取引を停止し、全未約定注文を取り消した。

Gopaxは、一時停止はセキュリティ強化のため保有する全顧客資金をコールドウォレットへ移すことを目的としたもので、「金融当局の勧告」に基づく対応であると説明した。

報道時点で、同取引所はプラットフォーム再開の時期や日時を明示していない。当面、顧客はサポート窓口help@gopax.co.krにメールしてトークンの引き出しを申請できるが、各申請が手動で処理・承認されるため、この経路は混雑が予想される。この手動対応は完全なコールドストレージ化の裏返しでもある。オフラインウォレットはホットウォレットが通常支える自動出金フローに対応できないため、出金ごとに人的承認が必要となる。

韓国、取引所へコールドストレージ比率の引き上げを推進

韓国の金融委員会(FSC)は、北朝鮮関与が指摘されるBinanceハッキングへの対応を強化している。規制当局が開催した緊急会議の勧告の一つに、コールドストレージで保有するコインの最低比率を80%から99%へ引き上げる提案がある。FSCはまた、取引所に入出金の24時間体制での監視と追加準備金の積み増しを勧告した。いずれも現時点では勧告にとどまり、最終決定はなされていない。これらが拘束力のある規則として制度化されるかが、注目すべき規制動向となっている。

FSCの9月の数値によると、Gopaxはコールドストレージ保管80%という韓国の最低ラインをかろうじてクリアしており、その80.54%は国内の主要ウォン建て取引所で最低水準だった。比較として、Upbitは99.17%、Bithumbは94.76%、Coinoneは85%、Digital X(旧Korbit)は82.79%となっている。表明された100%となれば、Gopaxのオフライン比率は提案中の99%の下限とUpbitの9月の数値のいずれも上回ることになり、最下位の位置づけが逆転する。ただし、取引と出金は当面凍結されている。

BinanceはGopaxの67%超の株式を保有しており、2023年初頭にGoFiの出金凍結で足止めされたユーザーを救済するために取得した。

韓国の機関への攻撃が相次ぐ

Gopaxの対応は厳しい状況を背景としたものだ。10月29日のBinanceハッキングでは、攻撃者が約20分でホットウォレットから約63.6億ドルを流出させた。ブロックチェーン分析企業TRM Labsによると、これは記録上最大の暗号資産窃取事件である。FBIは北朝鮮のTraderTraitorグループの犯行とし、北朝鮮側は関与を否定している。米当局はTraderTraitorの活動を、暗号資産企業を狙った一連の侵入事件と結び付けている。

韓国企業は波状的に被害を受けている。Mirae Asset Global Investments、Bithumb、大信証券がいずれも侵入被害を受けており、李在明大統領は内閣に対し、政府全体を網羅するサイバーセキュリティ機関の創設を検討するよう要請した。Cryptopolitanが報じた通りである。

Gopax自身も先月、顧客7名と現職または元職員2名の個人情報が流出したと公表した。この侵入は9月初旬に始まり、検知されたのは10月初旬だった。