De Zuid-Koreaanse cryptovalutabeurs Gopax schortte vrijdag de opnames en de handel op na ontvangst van een e-mail met een hackdreiging, en zei alle virtuele activa die het aanhoudt over te brengen naar offline cold wallets als preventieve stap om klantgeld te beschermen.

Gopax stopte de standaard stortings- en opnameservices om 14:55 uur lokale tijd en beëindigde de handel om 15:53 uur, aldus Yonhap News Agency, die zich baseerde op de beurs. Directe opnames via de website en de app zijn niet mogelijk. Klanten die hun munten eruit willen halen, moeten een aanvraag indienen via de klantenservice, waar verzoeken na interne verificatie handmatig worden verwerkt.

“Om de veilige bewaring van gebruikersactiva te waarborgen, zijn we van plan alle virtuele activa over te brengen naar cold wallets voor opslag,” zei Gopax in aanmerkingen die door de Seoul Economic Daily werden overgenomen. “Directe opnames via de Gopax-website of app zijn tijdelijk niet mogelijk, en klanten die geld willen opnemen moeten een aanvraag indienen via de klantenservice van Gopax.”

Er is geen daadwerkelijk verlies van activa gemeld, en het bedrijf heeft geen datum vastgesteld voor het heropenen van de handel of standaardopnames.

Wat Gopax sloot en wat nog werkt

Nu de handel offline is, zijn alle openstaande orders geannuleerd, aldus Chosun Biz. Traders moeten orders die ze actief willen houden opnieuw plaatsen zodra de markt heropent. Stortingen waren aanvankelijk samen met de opnames gepauzeerd; latere Koreaanse berichtgeving meldde dat stortingen waren hersteld, terwijl opnames via web en app gesloten bleven. Handmatige opnames via de supportafdeling duren langer dan gebruikelijk — elk verzoek gaat alleen zo snel als het personeel kan verifiëren.

Een cold wallet is een opslagopstelling die offline wordt gehouden, afgesneden van het internet dat hot wallets gebruiken om klantbetalingen te verwerken. Gopax zei dat de verschuiving van de resterende hot-walletsaldi naar cold storage bedoeld is om het aanvalsvlak te verkleinen voor iedereen die toegang heeft tot online systemen.

Een Gopax-medewerker vertelde aan Yonhap dat de e-mail afkomstig was van een partij die beweerde de beurs te kunnen hacken, maar dat de dreiging zelf niet was geverifieerd. “Wij vragen om uw begrip, aangezien deze maatregel bedoeld is om financiële incidenten te voorkomen en gebruikersactiva te beschermen,” aldus het bedrijf. Die voorzorgsgerichte houding is hetzelfde patroon dat zich deze week in de hele sector afspeelt.

Een zware periode voor Koreaanse crypto-platforms

De bevriezing valt in een week waarin de beveiliging van beurzen al onder een vergrootglas ligt, met drie platforms — Binance, Mercado Bitcoin en nu Gopax — die in snel tempo de toegang van klanten tot hun geld beperken. Op 29 oktober stroopten aanvallers ongeveer $6,34 miljard uit de hot wallets van Binance, in wat Binance later omschreef als een maandenlange campagne die begon met een nep-sollicitatiegesprek. De FBI heeft die diefstal gekoppeld aan Noord-Korea. Binance heeft de opnames gefaseerd heropend en zegt de verliezen van klanten uit eigen middelen te dekken.

Het Braziliaanse Mercado Bitcoin bevroor deze week eerder de stortingen en opnames na een eigen beveiligingsincident, met voorlopige schattingen van verdachte overboekingen van zo'n $40 miljoen. De zaak van Gopax verschilt op basis van de tot nu toe bekende feiten: de beurs meldt een dreigmail en een preventieve lockdown, geen bevestigde plundering.

Gopax heeft ook al te maken gehad met accountproblemen. Vanaf begin september trof abnormale toegang sommige gebruikersaccounts, waarbij persoonlijke gegevens van zeven klanten en twee huidige of voormalige medewerkers lekten, en vorige maand werd verdere lekkage bevestigd, aldus de Koreaanse berichtgeving van Yonhap. Het bedrijf behandelt dat datalek als gescheiden van de dreigmail van vrijdag; een verband is niet bevestigd.

De Zuid-Koreaanse Financial Services Commission dringt al aan op binnenlandse platforms na een bredere golf van cyberbeveiligingsincidenten bij financiële bedrijven. Koreaanse beurzen zijn al verplicht om ten minste 80% van de crypto van klanten in cold storage te bewaren. De maatregel van vrijdag duwt Gopax verder het offline in — voorbij die regelgevingsdrempel — terwijl het onderzoekt of de dreiging echt is.

Voor bitcoinhouders op Gopax is het praktische effect een wachtrij: munten worden offline bewaard terwijl supportmedewerkers uitgaande overschrijvingen één voor één goedkeuren. Dat is langzamer dan op een app-knop tikken, en het is de afweging die de beurs zegt te maken om saldi intact te houden.

De test voor Gopax is nu of het de overdracht naar cold wallets kan voltooien, de handmatige opnamewachtrij zonder verlies kan wegwerken, en kan aangeven wanneer de handel terugkomt — of dat de ongeverifieerde dreiging uitgroeit tot het incident dat het probeerde voor te blijven.

Dit artikel verscheen eerst op Bitcoin Magazine en is geschreven door Micah Zimmerman.