Zuid-Koreaanse beurs GOPAX stopt handel en opnames na e-mail met hackdreiging
Belangrijkste punten
- •GOPAX schortte vrijdag de handel, stortingen en standaardopnames op nadat een e-mail met een hackdreiging was ontvangen, hoewel er feitelijk geen inbreuk of poging tot diefstal had plaatsgevonden.
- •De beurs is van plan alle cryptoactiva van klanten te verplaatsen naar offline cold wallets, als reactie op aanbevelingen van financiële toezichthouders.
- •Zuid-Koreaanse regels vereisen dat beurten ten minste 80% van de klantactiva in cold storage bewaren, en GOPAX hield eind september 80,54% offline.
- •De opschorting kwam enkele dagen nadat de Financial Services Commission binnenlandse beurzen had opgeroepen hun cold wallet-bezit te vergroten, na de Binance-hack van 6,3 miljard dollar.
- •Afzonderlijk schortte beurs Prabang haar diensten op na afwijkende opnames vanuit de hot wallet op 24 oktober, waarbij verliezen van circa $70.000 werden gemeld die met bedrijfsfondsen worden gecompenseerd.

De Zuid-Koreaanse cryptovalutabeurs GOPAX heeft op vrijdag de handel, stortingen en standaardopnames opgeschort nadat een e-mail met een hackdreiging was ontvangen, aldus de lokale krant Kyunghyang Shinmun. Een woordvoerder van GOPAX liet aan de krant weten dat op dat moment geen hack of poging tot diefstal had plaatsgevonden, waardoor de sluiting een voorzorgsmaatregel was en geen reactie op een bevestigde inbreuk.
In een officiële aankondiging meldde GOPAX dat stortingen en standaardopnames om 5:55 uur UTC waren stopgezet. De handel stopte om 6:53 UTC, volgens een tweede aankondiging. Alle niet-uitgevoerde orders zijn geannuleerd. In geen van beide aankondigingen werd vermeld wanneer de volledige diensten weer worden hersteld.
Met een verwijzing naar aanbevelingen van financiële toezichthouders kondigde GOPAX aan alle cryptoactiva te verplaatsen naar offline wallets ter bescherming van gebruikers, als reactie op een reeks datalekken en hackincidenten die financiële instellingen hebben getroffen. Cointelegraph nam contact op met GOPAX voor een reactie, maar had bij publicatie nog geen antwoord ontvangen.
Klanten kunnen nog steeds opnames aanvragen via het supportcenter van GOPAX, maar de beurs waarschuwde dat handmatige verificatie en goedkeuring de verwerking kunnen vertragen.
De opschorting kwam enkele dagen nadat de Zuid-Koreaanse Financial Services Commission (FSC) binnenlandse beurzen had opgeroepen hun cold wallet-bezit te vergroten, na de Binance-hack van 6,3 miljard dollar. Volgens de Zuid-Koreaanse regels moeten beurten ten minste 80% van de cryptoactiva van klanten in cold storage bewaren. Gegevens van de Financial Supervisory Service toonden eerder aan dat GOPAX eind september 80,54% van de gebruikersactiva offline hield, vlak bij het vereiste minimum. Het voltooien van de geplande overdracht van alle klantactiva naar offline opslag zou het cold-storage-percentage van de beurs ruim boven die regulatoire ondergrens brengen.
In oktober meldde de FSC tekortkomingen in cybersecurity bij 130 van de 555 landelijk beoordeelde financiële bedrijven. De toezichthouder noemde ook de GOPAX-exploitant Streami en cryptovalutabeurs Prabang als een van de 16 bedrijven die betrokken waren bij eerdere beveiligingsincidenten, wat leidde tot plannen voor strenger toezicht op cybersecurity.
Afzonderlijk schortte Prabang zijn diensten op nadat op 24 oktober afwijkende opnames vanuit de hot wallet waren gedetecteerd. De beurs meldde verliezen van ongeveer 100 miljoen won ($70.000), volgens Yonhap News Agency, en zei getroffen klanten te zullen compenseren met bedrijfsfondsen.