Южнокорейская криптобиржа Gopax приостановила вывод средств и торговлю в пятницу после получения письма с угрозой взлома и заявила, что переводит все хранящиеся виртуальные активы в офлайн-холодные кошельки в качестве превентивной меры для защиты средств клиентов.

Gopax остановила стандартные сервисы ввода и вывода в 14:55 по местному времени и прекратила торговлю в 15:53, сообщило агентство Yonhap со ссылкой на биржу. Прямой вывод средств через сайт и приложение недоступен. Клиентам, желающим вывести монеты, необходимо подать заявку через центр поддержки клиентов, где запросы обрабатываются вручную после внутренней проверки.

«Для обеспечения безопасного хранения активов пользователей мы планируем перевести все виртуальные активы в холодные кошельки», — заявил Gopax в комментариях, приведенных Seoul Economic Daily. «Прямой вывод средств через сайт или приложение Gopax временно недоступен, и клиентам, желающим вывести средства, следует подать заявку через центр поддержки клиентов Gopax».

О фактических потерях активов не сообщалось, и компания не назвала дату возобновления торговли и стандартного вывода средств.

Что закрыла Gopax и что продолжает работать

С остановкой торговли все открытые ордера были отменены, сообщило Chosun Biz. Трейдерам придется заново размещать ордера после возобновления торгов. Ввод средств изначально был приостановлен вместе с выводом; позднее корейские СМИ сообщали, что ввод был восстановлен, тогда как вывод через сайт и приложение оставался закрытым. Ручной вывод через поддержку займет больше времени, чем обычно — каждый запрос обрабатывается так быстро, как сотрудники успевают его проверить.

Холодный кошелек — это система хранения, работающая в офлайн-режиме, отключенная от интернета, которым пользуются горячие кошельки для обработки исходящих переводов клиентов. Gopax заявила, что перевод оставшихся балансов горячих кошельков в холодное хранение призван сократить поверхность атаки для тех, кто может получить доступ к онлайн-системам.

Представитель Gopax сообщил Yonhap, что письмо пришло от стороны, утверждавшей, что способна взломать биржу, однако сама угроза не была подтверждена. «Мы просим вас отнестись с пониманием, поскольку эта мера направлена на предотвращение финансовых инцидентов и защиту активов пользователей», — заявила компания. Такой подход «безопасность прежде всего» повторяет картину, наблюдающуюся во всей отрасли на этой неделе.

Непростой период для корейских криптоплатформ

Заморозка совпала с неделей, когда безопасность бирж уже находится под пристальным вниманием: три платформы — Binance, Mercado Bitcoin и теперь Gopax — одна за другой ограничивали доступ клиентов к средствам. 29 октября злоумышленники вывели около 6,34 млрд долларов из горячих кошельков Binance в рамках, по описанию самой Binance, многомесячной кампании, начавшейся с поддельного собеседования на работу. ФБР связало эту кражу с Северной Кореей. Binance поэтапно восстановила вывод средств и заявила, что покрывает потери клиентов за счет собственных средств.

Бразильская Mercado Bitcoin ранее на этой неделе заморозила ввод и вывод средств после собственного инцидента с безопасностью; по предварительным оценкам, подозрительные переводы составили около 40 млн долларов. Ситуация с Gopax отличается по раскрытым пока фактам: биржа описывает письмо с угрозой и превентивную блокировку, а не подтвержденную кражу.

У Gopax были и проблемы с аккаунтами. С начала сентября аномальные попытки доступа затронули некоторые учетные записи пользователей, что привело к утечке персональных данных семи клиентов и двух действующих или бывших сотрудников; в прошлом месяце была подтверждена дальнейшая утечка, сообщало корейское бюро Yonhap. Компания рассматривает ту утечку как отдельный инцидент, не связанный с письмом об угрозе в пятницу; какая-либо связь не подтверждена.

Комиссия по финансовым услугам Южной Кореи давит на внутренние платформы после более широкой волны инцидентов кибербезопасности среди финансовых компаний. Корейские биржи уже обязаны хранить не менее 80% криптовалюты клиентов в холодном хранении. Пятничный шаг переводит Gopax еще дальше в офлайн — за пределы этого регуляторного минимума — пока биржа проверяет, реальна ли угроза.

Для держателей биткойна на Gopax практический эффект — это очередь: монеты размещаются в офлайне, пока сотрудники поддержки одобряют исходящие переводы по одному. Это медленнее, чем нажатие кнопки в приложении, и именно этот компромисс, по словам биржи, она делает, чтобы сохранить балансы нетронутыми.

Теперь от Gopax зависит, сможет ли она завершить перевод в холодные кошельки, разобрать очередь ручных заявок на вывод без потерь и назвать срок возобновления торговли — или же неподтвержденная угроза превратится в тот самый инцидент, который она пыталась предупредить.

Эта статья впервые опубликована на Bitcoin Magazine, автор — Micah Zimmerman.