南韓加密貨幣交易所 Gopax 在收到一封威脅駭客攻擊的電子郵件後，於週五暫停提款與交易，並表示正將其持有的所有虛擬資產轉移至離線冷錢包，作為保護客戶資金的預防性措施。

據韓聯社報導，Gopax 於當地時間下午2時55分停止標準存提款服務，並於下午3時53分停止交易。透過網站與應用程式的直接提款已無法使用。希望取回幣的客戶必須透過客服中心提出申請，相關請求將在內部核實後以人工方式處理。

「為確保用戶資產的安全保管，我們計劃將所有虛擬資產轉移至冷錢包儲存，」Gopax 透過首爾經濟日報表示。「透過 Gopax 網站或應用程式的直接提款目前暫時無法使用，希望提款的客戶應透過 Gopax 客服中心提出申請。」

目前尚無實際資產損失的回報，公司也未公布重啟交易或標準提款的日期。

Gopax 關閉了什麼，哪些仍可運作

在交易停止的情況下，所有未成交訂單均已取消，朝鮮商業報導指出。交易人若希望在市場重啟後繼續持有部位，需重新下單。存入款項最初與提款一同暫停；後續韓國媒體報導指出，存入已恢復，但網頁與應用程式提款仍處於關閉狀態。透過客服中心的人工提款將比平常耗時更久——每筆請求的處理速度取決於人員核實的進度。

冷錢包是一種離線保存的儲存方式，與熱錢包處理客戶轉出所依賴的網際網路隔絕。Gopax 表示，將剩餘熱錢包餘額轉入冷儲存，旨在縮小任何能觸及線上系統者可攻擊的範圍。

一位 Gopax 官員向韓聯社表示，該郵件來自一名聲稱能駭入該交易所的一方，但威脅本身尚未獲得證實。「懇請各位諒解，此措施旨在防止金融事故並保護用戶資產，」該公司表示。這種以預防為先的立場，正是本週整個產業共同呈現的模式。

韓國加密貨幣平台的艱難時期

此次凍結發生在交易所安全已受到高度關注的一週——Binance、Mercado Bitcoin 以及現在的 Gopax，三家平台在短時間內相繼限制客戶取用資金。10月29日，攻擊者從 Binance 熱錢包竊取約63.4億美元，Binance 事後描述這是一場以假工作面試為開端的數月行動。聯邦調查局（FBI）已將該竊案與北韓掛鉤。Binance 已分階段恢復提款，並表示將以自有資金彌補客戶損失。

巴西的 Mercado Bitcoin 在自身安全事件後，本週早些時候也凍結了存提款，初步估計可疑轉帳金額接近4,000萬美元。Gopax 的情況就目前揭露的事實而言有所不同：該交易所描述的是一封威脅郵件與預防性鎖定，而非已確認的資產流失。

Gopax 本身也一直受到帳戶問題困擾。據韓聯社韓文報導，自9月初起，異常存取波及部分用戶帳戶，導致七名客戶以及兩名現任或前任員工的個人資料外洩，且上個月確認有進一步外洩。公司將該起資料外洩事件與週五的威脅郵件區隔處理；兩者之間是否相關尚未獲得證實。

在南韓金融企業經歷更廣泛的網路安全事件潮之後，韓國金融委員會也持續對國內平台施壓。韓國交易所目前已被要求將至少80%的客戶加密貨幣存放於冷儲存。週五的舉措使 Gopax 進一步走向離線——超出該監管門檻——同時查證威脅是否屬實。

對 Gopax 上的比特幣持有人而言，實際影響是排隊等待：幣被存放於離線環境，由客服人員逐一核准轉出。這比按下應用程式按鈕來得緩慢，而該交易所表示，這是為保持餘額完好所做的取捨。

Gopax 現在面臨的考驗是：能否完成冷錢包轉移、在零損失下消化人工提款排隊，並公布交易恢復時間——或者，這起未經證實的威脅是否會演變成它試圖搶先防範的那場事故。

本文首發於 Bitcoin Magazine，作者為 Micah Zimmerman。