Gopax, południowokoreańska giełda kryptowalut kontrolowana przez Binance, ogłosiła w piątek 6 listopada, że zawiesiła wszystkie transakcje i transfery użytkowników. Firma poinformowała, że tymczasowe wstrzymanie zostało wprowadzone w celu przeniesienia 100% tokenów klientów znajdujących się pod jej opieką do przechowywania offline. Cold storage to portfele offline, których nie da się przełamać poprzez ataki online. Giełda podkreśliła, że nie doznała żadnej kradzieży.

Środek ostrożności nastąpił niespełna tydzień po tym, jak spółka macierzysta Binance padła ofiarą włamania o wartości 6,3 mld dolarów, które FBI przypisało północnokoreańskim sprawcom. Warto zauważyć, że przed piątkowym przeniesieniem do cold storage Gopax miał najmniejszy odsetek aktywów klientów przechowywanych offline wśród czołowych południowokoreańskich giełd kryptowalut — sektora, który stał się głównym celem ostatnich ataków, podobnie jak południowokoreańskie banki i firmy maklerskie.

Gopax zawiesza wpłaty, wypłaty i handel

Według krajowych mediów Digital Asset i Etoday, Gopax wstrzymał obsługę wpłat i wypłat 6 listopada o 14:55 czasu lokalnego (05:55 UTC). O 15:53 (06:53 UTC) giełda wstrzymała handel i anulowała wszystkie otwarte zlecenia.

Gopax wyjaśnił, że tymczasowe zawieszenie miało na celu przeniesienie wszystkich środków klientów pod jego opieką do zimnych portfeli dla większego bezpieczeństwa, i że działa „na zalecenie władz finansowych”.

Na moment pisania tego tekstu giełda nie określiła czasu ani daty wznowienia działania platformy. W międzyczasie klienci mogą wysłać e-mail do biura wsparcia na adres help@gopax.co.kr z prośbą o zwrot tokenów, choć ta ścieżka prawdopodobnie będzie przeciążona, ponieważ każde zgłoszenie będzie obsługiwane i zatwierdzane ręcznie. Ręczna obsługa to druga strona pełnego cold storage: portfele offline nie mogą zasilać zautomatyzowanych procesów wypłat, które normalnie obsługują portfele hot, więc każde wydanie zależy od zatwierdzenia przez człowieka.

Południowa Korea dąży do głębszego cold storage na giełdach

Południowokoreańska Komisja Usług Finansowych (FSC) zintensyfikowała działania w odpowiedzi na powiązane z Koreą Północną włamanie na Binance. Wśród zaleceń z nadzwyczajnych spotkań regulatorów kraju jest propozycja podniesienia minimalnego udziału monet przechowywanych w cold storage z 80% do 99%. FSC zaleciła również giełdom stałe, całodobowe monitorowanie wpłat i wypłat oraz tworzenie dodatkowych rezerw. Wszystkie te środki są na razie zaleceniami; nie podjęto jeszcze ostatecznych decyzji, a ich formalizacja w wiążące przepisy pozostaje kluczowym kierunkiem rozwoju regulacji.

Dane FSC z września pokazują, że Gopax ledwo spełniał południowokoreańskie minimum 80% aktywów w cold storage, a jego wskaźnik 80,54% był najniższy spośród głównych giełd wonowych w kraju. Dla porównania, Upbit posiada 99,17%, Bithumb 94,76%, Coinone 85%, a Digital X (dawniej Korbit) 82,79%. Przy zadeklarowanych 100% udział offline Gopaxu przewyższyłby zarówno proponowane minimum 99%, jak i wrześniowy wynik Upbita — odwracając jego pozycję na końcu tabeli, choć z zamrożonym na razie handlem i wypłatami.

Binance posiada ponad 67% udziałów w Gopax, które nabył na początku 2023 roku, aby uratować użytkowników uwięzionych przez zamrożenie wypłat w GoFi.

Koreańskie instytucje pod ostrzałem

Gopax działa w trudnym otoczeniu. W wyniku włamania na Binance 29 października hakerzy wynieśli z portfeli hot około 6,36 mld dolarów w ciągu mniej więcej 20 minut — największa kradzież kryptowalut w historii, według firmy analitycznej TRM Labs. FBI obwiniało północnokoreańską grupę TraderTraitor; Pjongjang zaprzecza udziałowi. Władze USA powiązały program TraderTraitor z serią włamań wymierzonych konkretnie w firmy kryptowalutowe.

Koreańskie firmy były dotykane falami ataków. Mirae Asset Global Investments, Bithumb i Daishin Securities wszystkie doświadczyły naruszeń bezpieczeństwa, a prezydent Lee Jae Myung poprosił swoją radę ministrów o rozważenie utworzenia ogólnokrajowej agencji cyberbezpieczeństwa, jak relacjonował Cryptopolitan.

Sam Gopax ujawnił w zeszłym miesiącu, że doszło do wycieku danych osobowych siedmiu klientów oraz dwóch obecnych lub byłych pracowników — włamanie rozpoczęło się na początku września, ale pozostało niewykryte do początku października.