Południowokoreańska giełda kryptowalut Gopax wstrzymała w piątek wypłaty i handel po otrzymaniu wiadomości e-mail z groźbą ataku hakerskiego i poinformowała, że przenosi wszystkie posiadane aktywa wirtualne do offline'owych portfeli cold jako krok prewencyjny mający chronić środki klientów.

Gopax zatrzymała standardowe usługi wpłat i wypłat o 14:55 czasu lokalnego, a handel o 15:53 — jak poinformowała agencja Yonhap, powołując się na giełdę. Bezpośrednie wypłaty przez stronę internetową i aplikację są niedostępne. Klienci, którzy chcą wypłacić swoje kryptowaluty, muszą złożyć wniosek w centrum obsługi klienta, gdzie zgłoszenia są przetwarzane ręcznie po wewnętrznej weryfikacji.

„Aby zapewnić bezpieczne przechowywanie aktywów użytkowników, planujemy przenieść wszystkie aktywa wirtualne do portfeli cold w celu ich przechowywania” — powiedział Gopax w oświadczeniu przekazanym przez Seoul Economic Daily. „Bezpośrednie wypłaty przez stronę internetową lub aplikację Gopax są tymczasowo niedostępne, a klienci chcący wypłacić środki powinni złożyć wniosek w centrum obsługi klienta Gopax.”

Nie odnotowano faktycznej utraty aktywów, a firma nie wyznaczyła daty wznowienia handlu ani standardowych wypłat.

Co Gopax zamknęła i co nadal działa

W związku z wyłączeniem handlu wszystkie otwarte zlecenia zostały anulowane — poinformował Chosun Biz. Inwestorzy będą musieli ponownie złożyć zlecenia, które chcą mieć aktywne po wznowieniu obrotu. Wpłaty zostały początkowo wstrzymane wraz z wypłatami; późniejsze koreańskie doniesienia wskazywały, że wpłaty zostały przywrócone, podczas gdy wypłaty przez stronę i aplikację pozostały zablokowane. Ręczne wypłaty przez centrum obsługi potrwają dłużej niż zwykle — każde zgłoszenie postępuje tak szybko, jak pracownicy są w stanie je zweryfikować.

Portfel cold to rozwiązanie przechowujące środki offline, odcięte od internetu, z którego korzystają portfele hot przetwarzające wysyłki klientów. Gopax oświadczyła, że przeniesienie pozostałych sald z portfeli hot do cold storage ma na celu zmniejszenie powierzchni ataku dla każdego, kto może uzyskać dostęp do systemów online.

Przedstawiciel Gopax poinformował Yonhap, że wiadomość e-mail pochodziła od strony twierdzącej, iż może zhakować giełdę, ale sama groźba nie została zweryfikowana. „Prosimy o wyrozumiałość, ponieważ ten środek ma na celu zapobieganie incydentom finansowym i ochronę aktywów użytkowników” — oświadczyła firma. To nastawienie z priorytetem ostrożności to ten sam schemat, który jest widoczny w całej branży w tym tygodniu.

Trudny okres dla koreańskich platform kryptowalutowych

Zamrożenie przypada na tydzień, w którym bezpieczeństwo giełd jest już pod szczególną uwagą — trzy platformy: Binance, Mercado Bitcoin, a teraz Gopax — kolejno ograniczają klientom dostęp do środków. 29 października atakujący opróżnili około 6,34 miliarda dolarów z portfeli hot Binance, w czym Binance później opisało jako wielomiesięczną kampanię rozpoczętą od fałszywej rozmowy kwalifikacyjnej. FBI powiązało tę kradzież z Koreą Północną. Binance przywróciło wypłaty etapami i oświadczyło, że pokrywa straty klientów z własnych środków.

Brazylijskie Mercado Bitcoin zamroziło wpłaty i wypłaty wcześniej w tym tygodniu po własnym incydencie bezpieczeństwa, a wstępne szacunki wskazywały na podejrzane transfery w wysokości około 40 milionów dolarów. Sprawa Gopax różni się pod względem ujawnionych jak dotąd faktów: giełda opisuje wiadomość z groźbą i prewencyjną blokadę, a nie potwierdzone opróżnienie środków.

Gopax zmaga się również z problemami związanymi z kontami. Od początku września nieprawidłowe dostępy dotknęły niektóre konta użytkowników, leading do wycieku danych osobowych siedmiu klientów oraz dwóch obecnych lub byłych pracowników, a w zeszłym miesiącu potwierdzono dalsze wycieki — jak podała koreańska(redakcja Yonhap. Firma traktuje ten wyciek jako odrębny od piątkowej wiadomości z groźbą; jakiekolwiek powiązanie nie zostało potwierdzone.

Południowokoreańska Komisja Usług Finansowych również naciska na krajowe platformy po szerszej fali incydentów cyberbezpieczeństwa w firmach finansowych. Koreańskie giełdy są już zobowiązane do przechowywania co najmniej 80% kryptowalut klientów w cold storage. Piątkowy krok przesuwa Gopax jeszcze further offline — ponad ten minimalny próg regulacyjny — podczas gdy giełda sprawdza, czy groźba jest prawdziwa.

Dla posiadaczy bitcoina na Gopax praktycznym skutkiem jest kolejka: kryptowaluty są przechowywane offline, podczas gdy pracownicy obsługi zatwierdzają wysyłki wychodzące jeden po drugim. To wolniejsze niż kliknięcie przycisku w aplikacji — i to jest kompromis, na jaki — jak oświadcza giełda — idzie, aby zachować salda w nienaruszonym stanie.

Próbą dla Gopax teraz jest to, czy zdoła zakończyć transfer do portfeli cold, opróżnić kolejkę ręcznych wypłat bez strat i określić, kiedy handel wróci — czy też niezweryfikowana groźba zamieni się w dokładnie ten incydent, któremu próbowała zapobiec.

Ten artykuł po raz pierwszy ukazał się w Bitcoin Magazine, autorem jest Micah Zimmerman.