Południowokoreańska giełda GOPAX wstrzymuje handel i wypłaty po e-mailu z groźbą ataku hakerskiego
Najważniejsze informacje
- •GOPAX wstrzymał handel, wpłaty i standardowe wypłaty w piątek po e-mailu z groźbą włamania, choć faktycznie nie doszło do naruszenia bezpieczeństwa ani próby kradzieży.
- •Giełda planuje przenieść wszystkie aktywa kryptowalutowe klientów do portfeli offline w odpowiedzi na zalecenia organów nadzoru finansowego.
- •Przepisy w Korei Południowej wymagają, aby giełdy przechowywały co najmniej 80% aktywów klientów w cold storage, a GOPAX na koniec września trzymał offline 80,54%.
- •Zawieszenie usług nastąpiło kilka dni po apelu Komisji Usług Finansowych do krajowych giełd o zwiększenie zasobów w portfelach cold po włamaniu do Binance o wartości 6,3 mld dolarów.
- •Oddzielnie giełda Prabang zawiesiła usługi po nieprawidłowych wypłatach z hot walleta 24 października, zgłaszając straty w wysokości około 70 000 dolarów, które zwróci z funduszy własnych.
Południowokoreańska giełda kryptowalut GOPAX zawiesiła w piątek handel, wpłaty i standardowe wypłaty po otrzymaniu e-maila z groźbą włamania, zgodnie z doniesieniami lokalnej gazety Kyunghyang Shinmun. Przedstawiciel GOPAX poinformował gazetę, że w tym momencie nie doszło do włamania ani próby kradzieży, co oznacza, że wstrzymanie usług było środkiem ostrożności, a nie reakcją na potwierdzone naruszenie bezpieczeństwa.
W oficjalnym komunikacie GOPAX poinformował, że wstrzymał wpłaty i standardowe wypłaty o 5:55 UTC. Handel zatrzymano o 6:53 UTC, zgodnie z drugim ogłoszeniem. Wszystkie niezrealizowane zlecenia zostały anulowane. Żaden z komunikatów nie wskazywał, kiedy usługi zostaną w pełni przywrócone.
Powołując się na zalecenia organów nadzoru finansowego, GOPAX oświadczył, że planuje przenieść wszystkie aktywa kryptowalutowe do portfeli offline w celu ochrony użytkowników, reagując na serię wycieków danych i incydentów hakerskich, które dotknęły instytucje finansowe. Cointelegraph skontaktował się z GOPAX, aby uzyskać komentarz, ale do czasu publikacji nie otrzymał odpowiedzi.
Klienci nadal mogą składać wnioski o wypłaty za pośrednictwem centrum wsparcia GOPAX, jednak giełda ostrzegła, że ręczna weryfikacja i zatwierdzania mogą opóźnić realizację.
Zawieszenie usług nastąpiło kilka dni po tym, jak południowokoreańska Komisja Usług Finansowych (FSC) wezwała krajowe giełdy do zwiększenia zasobów w portfelach cold po włamaniu do Binance o wartości 6,3 mld dolarów. Zgodnie z przepisami w Korei Południowej giełdy muszą przechowywać w cold storage co najmniej 80% aktywów kryptowalutowych klientów. Dane Służby Nadzoru Finansowego wykazały wcześniej, że na koniec września GOPAX przechowywał offline 80,54% aktywów użytkowników, czyli blisko wymaganego minimum. Zakończenie planowanego przeniesienia wszystkich aktywów klientów do przechowywania offline podniosłoby wskaźnik cold storage giełdy znacznie powyżej tego progu regulacyjnego.
W październiku FSC zgłosiła braki w cyberbezpieczeństwie w 130 z 555 sprawdzonych w całym kraju firm finansowych. Regulator wskazał również operatora GOPAX, firmę Streami, oraz giełdę kryptowalut Prabang wśród 16 spółek uwikłanych we wcześniejsze incydenty bezpieczeństwa, co skłoniło do planów zaostrzenia nadzoru nad cyberbezpieczeństwem.
Oddzielnie Prabang zawiesił swoje usługi po wykryciu nieprawidłowych wypłat z hot walleta 24 października. Giełda poinformowała o stratach w wysokości około 100 milionów wonów (70 000 dolarów), według agencji Yonhap News Agency, i oświadczyła, że zwróci środki poszkodowanym klientom z funduszy własnych.
