Gopax, de Zuid-Koreaanse cryptocurrencybeurs die voor het merendeel in handen is van Binance, kondigde vrijdag 6 november aan dat alle handel en overdrachten door gebruikers zijn opgeschort. Het bedrijf zei dat de tijdelijke stopzetting werd ingelast om 100% van de klanttokens onder haar beheer naar offline opslag over te brengen. Cold storage verwijst naar offline wallets die niet via online aanvallen kunnen worden binnengedrongen. De beurs benadrukte dat er geen diefstal heeft plaatsgevonden.

De voorzorgsmaatregel volgt binnen een week nadat moederbedrijf Binance een exploit van $6,3 miljard te wachten stond die de FBI aan Noord-Koreaanse actoren heeft gelinkt. Opvallend is dat Gopax vóór de overbrenging naar cold storage op vrijdag het kleinste percentage klantactiva offline hield van de toplijst van Zuid-Koreaanse crypto-beurzen — een sector die samen met Zuid-Koreaanse banken en effectenhuizen een prime doelwit is geworden in recente aanvallen.

Gopax schort stortingen, opnames en handel op

Volgens de binnenlandse media Digital Asset en Etoday stopte Gopax op 6 november om 14:55 uur lokale tijd (05:55 UTC) met het verwerken van stortingen en opnames. Om 15:53 uur (06:53 UTC) staakte de beurs de handel en annuleerde alle openstaande orders.

Gopax zei dat de tijdelijke opschorting bedoeld was om alle klantgelden onder haar beheer naar cold wallets over te brengen voor betere beveiliging, en dat de beurs handelt "op aanraden van financiële toezichthouders."

Op moment van schrijven heeft de beurs geen herstarttijd of -datum toegezegd. In de tussentijd kunnen klanten een e-mail sturen naar de supportdesk via help@gopax.co.kr om hun tokens aan te vragen, al wordt deze route naar verwachting overbelast, omdat elk verzoek handmatig wordt verwerkt en goedgekeurd. Die handmatige stap is de keerzijde van volledige cold storage: offline wallets kunnen de geautomatiseerde opnamestromen die hot wallets normaal aandrijven niet voeden, dus elke uitgifte is afhankelijk van menselijke goedkeuring.

Zuid-Korea stuurt beurzen richting diepere cold storage

De Financial Services Commission (FSC) van Zuid-Korea is in overdrive na de hack bij Binance die aan Noord-Korea is gelinkt. Tot de aanbevelingen uit de spoedoverleggen van de toezichthouders in het land behoort een voorstel om het minimale aandeel munten in cold storage te verhogen van 80% naar 99%. De FSC adviseerde beurzen ook om stortingen en opnames continu te monitoren en extra reserves aan te houden. Dit zijn vooralsnog allemaal aanbevelingen; er zijn nog geen definitieve besluiten genomen, waardoor de omzetting in bindende regels de belangrijkste regelgevende ontwikkeling is om in de gaten te houden.

FSC-cijfers uit september laten zien dat Gopax amper voldeed aan de Zuid-Koreaanse ondergrens van 80% van de activa in cold storage, met 80,54% het laagste percentage van de grote won-beurzen van het land. Ter vergelijking: Upbit houdt 99,17% aan, Bithumb zit op 94,76%, Coinone heeft 85%, en Digital X (voorheen Korbit) staat op 82,79%. Bij een opgegeven 100% zou het offline aandeel van Gopax zowel de voorgestelde ondergrens van 99% als Upbits septembercijfer overstijgen — een omkering van zijn onderste positie, al zijn handel en opnames voorlopig bevroren.

Binance houdt meer dan 67% van de aandelen in Gopax, die het begin 2023 verwierf om gebruikers te helpen die vastzaten door het opnameverbod bij GoFi.

Koreaanse instellingen onder vuur

Gopax handelt tegen een sombere achtergrond. Bij de Binance-hack op 29 oktober haalden aanvallers in ongeveer 20 minuten zo'n $6,36 miljard uit hot wallets — de grootste crypto-diefstal ooit, volgens het blockchain-analysebedrijf TRM Labs. De FBI wees de TraderTraitor-groep uit Noord-Korea aan; Pyongyang heeft elke betrokkenheid ontkend. Amerikaanse autoriteiten hebben het TraderTraitor-programma gekoppeld aan een reeks inbraken die specifiek op cryptocurrencybedrijven gericht waren.

Koreaanse bedrijven worden in golven getroffen. Mirae Asset Global Investments, Bithumb en Daishin Securities hebben allemaal inbraken meegemaakt, en president Lee Jae Myung heeft zijn kabinet gevraagd de oprichting van een overheidsbreed cyberbeveiligingsagentschap te bestuderen, zoals Cryptopolitan meldde.

Gopax maakte vorige maand zelf bekend dat de persoonlijke gegevens van zeven klanten en twee huidige of voormalige medewerkers waren gelekt — een inbraak die begin september begon maar pas begin oktober werd ontdekt.