Криптобиржа Gopax, принадлежащая Южной Корее и в значительной мере controlled Binance, в пятницу, 6 ноября, объявила о приостановке всех пользовательских торгов и переводов. Компания сообщила, что временная остановка была инициирована для перевода 100% клиентских токенов, находящихся на её хранении, в офлайн-хранилище. Холодное хранение означает офлайн-кошельки, которые нельзя взломать через онлайн-атаки. Биржа подчеркнула, что кражи не произошло.

Эта мера предосторожности последовала менее чем через неделю после того, как материнская компания Binance подверглась взлому на 6,3 млрд долларов, который ФБР связало с северокорейскими злоумышленниками. Примечательно, что до перевода в холодное хранение в пятницу Gopax держала наименьший процент клиентских активов в офлайн-хранилище среди ведущих южнокорейских криптобирж — сектора, который стал главной целью недавних атак наряду с южнокорейскими банками и инвестиционными компаниями.

Gopax приостановила депозиты, выводы и торговлю

По данным южнокорейских изданий Digital Asset и Etoday, Gopax прекратила обработку депозитов и выводов средств 6 ноября в 14:55 по местному времени (05:55 UTC). К 15:53 (06:53 UTC) биржа остановила торговлю и отменила все открытые ордера.

Gopax сообщила, что временная приостановка была направлена на перевод всех клиентских средств, находящихся на её хранении, в холодные кошельки для повышения безопасности, и что она действует «по рекомендации финансовых органов».

На момент публикации биржа не назвала время или дату возобновления работы платформы. Тем временем клиенты могут отправить письмо в службу поддержки на help@gopax.co.kr, чтобы запросить свои токены, хотя этот канал, как ожидается, будет перегружен, поскольку каждый запрос будет обрабатываться и одобряться вручную. Ручной процесс — обратная сторона полного холодного хранения: офлайн-кошельки не могут поддерживать автоматизированные процессы вывода, которые обычно обеспечивают горячие кошельки, поэтому каждая выдача зависит от ручного одобрения.

Южная Корея подталкивает биржи к более глубокому холодному хранению

Комиссия по финансовым услугам Южной Кореи (FSC) резко активизировала свою реакцию на взлом Binance, связанный с КНДР. Среди рекомендаций по итогам экстренных встреч регуляторов страны — предложение поднять минимальную долю монет в холодном хранении с 80% до 99%. FSC также посоветовала биржам вести круглосуточный мониторинг депозитов и выводов средств и создать дополнительные резервы. Все эти меры пока остаются рекомендациями; окончательные решения не приняты, и их формализация в обязательные правила — ключевой регуляторный момент, за которым стоит следить.

По данным FSC за сентябрь, Gopax едва превышала установленный в Южной Корее минимум в 80% активов в холодном хранении: её показатель 80,54% был самым низким среди крупнейших бирж страны, работающих с вонами. Для сравнения: у Upbit — 99,17%, у Bithumb — 94,76%, у Coinone — 85%, а у Digital X (бывшая Korbit) — 82,79%. При заявленных 100% офлайн-доля Gopax превысила бы и предлагаемый минимум в 99%, и сентябрьский показатель Upbit, что изменило бы её положение в конце таблицы — хотя торговля и выводы средств на данный момент заморожены.

Binance принадлежит более 67% акций Gopax, которые она приобрела в начале 2023 года, чтобы спасти пользователей, заблокированных заморозкой выводов средств в GoFi.

Корейские институты под атакой

Gopax действует в мрачном контексте. В результате взлома Binance 29 октября злоумышленники за примерно 20 минут вывели около 6,36 млрд долларов из горячих кошельков — крупнейшая кража криптовалюты в истории, по данным блокчейн-аналитической компании TRM Labs. ФБР возложило ответственность на северокорейскую группу TraderTraitor; Пхеньян причастность отрицает. Американские власти связывают программу TraderTraitor с серией атак, направленных именно на криптовалютные компании.

Корейские компании подвергались атакам волнами. Mirae Asset Global Investments, Bithumb и Daishin Securities пострадали от взломов, а президент Ли Чжэ Мён поручил своему кабинету изучить создание общегосударственного агентства по кибербезопасности, сообщала Cryptopolitan.

Сама Gopax в прошлом месяце сообщила об утечке персональных данных семи клиентов и двух действующих или бывших сотрудников — вторжение началось в начале сентября, но было обнаружено только в начале октября.