韩国加密货币交易所Gopax在收到一封威胁实施黑客攻击的邮件后，于周五暂停提现和交易，并表示正将所持有的全部虚拟资产转移至离线冷钱包，作为保护客户资金的预防性措施。

据韩联社报道，Gopax于当地时间下午2点55分暂停标准充值和提现服务，并于下午3点53分停止交易。网站和App的直接提现均已不可用。希望取出币的客户必须通过客服中心提交申请，相关请求将在内部核验后由人工处理。

“为确保用户资产的安全保管，我们计划将所有虚拟资产转移至冷钱包储存，”Gopax在接受首尔经济日报采访时表示，“通过Gopax网站或App的直接提现暂时不可用，希望提现资金的客户应通过Gopax客服中心提交申请。”

目前未报告任何实际的资产损失，公司也未设定恢复交易或标准提现的日期。

Gopax关闭了哪些服务，哪些仍然可用

随着交易停止，所有未成交订单已被取消，朝鲜日报Biz报道。市场重新开放后，交易者需要重新下ado任何希望生效的订单。充值最初与提现一同暂停；后续韩国媒体报道称充值已恢复，而网站和App提现仍处于关闭状态。通过客服的人工提现将比平时更慢——每笔请求的处理速度取决于工作人员核验的进度。

冷钱包是一种保持离线状态的存储设置，与热钱包用于处理客户转账的互联网完全隔离。Gopax表示，将剩余热钱包余额转入冷存储，旨在缩小任何能够接触在线系统的人可利用的攻击面。

一位Gopax官员告诉韩联社，该邮件来自一名声称能够入侵该交易所的一方，但威胁本身尚未得到证实。“我们恳请您的理解，此举旨在防范金融事故并保护用户资产，”该公司表示。这种预防优先的立场与本周整个行业正在上演的情形如出一辙。

韩国加密货币平台的艰难时期

此次冻结发生之际，交易所安全已处于高度关注之下——Binance、Mercado Bitcoin以及如今的Gopax三家平台在短时间内相继限制客户对资金的访问。10月29日，攻击者从Binance热钱包中盗取约63.4亿美元，Binance后来称这是一场始于虚假求职面试、历时数月的攻击行动。美国联邦调查局（FBI）已将该起盗窃与朝鲜联系起来。Binance已分阶段恢复提现，并表示将由自有资金承担客户损失。

巴西的Mercado Bitcoin在本周早些时候经历自身安全事件后冻结了充值和提现，初步估计可疑转账金额接近4000万美元。就目前已披露的事实而言，Gopax的情况有所不同：该交易所描述的是一封威胁邮件和预防性封锁，而非已确认的资金被盗。

Gopax此前也一直受到账户问题的困扰。据韩联社韩文报道，从9月初开始，部分用户账户遭到异常访问，导致七名客户以及两名现任或前任员工的个人信息泄露，上个月又确认了进一步的泄露。该公司一直将那起泄露事件与周五的威胁邮件分开处理；两者之间是否存在关联尚未得到确认。

在金融企业网络安全事故频发的背景下，韩国金融服务委员会也一直在向国内平台施压。韩国交易所已被要求将至少80%的客户加密货币保存在冷存储中。周五的举措使Gopax进一步离线——超出了这一监管底线——同时核查威胁是否属实。

对于Gopax上的比特币持有者而言，实际影响是一个排队等待的过程：币被存放于离线状态，客服人员逐一审批对外转账。这比点击App按钮要慢得多，但该交易所表示，这正是其为保持余额完好所做的取舍。

Gopax现在面临的考验是：能否完成冷钱包转移，在不发生损失的情况下清理人工提现队列，并公布交易恢复时间——抑或这起未经证实的威胁最终演变为它试图抢先防范的那起事故。

本文最初发表于Bitcoin Magazine，作者为Micah Zimmerman。