Gopax wstrzymuje handel i standardowe wypłaty, przenosząc kryptowaluty do portfeli cold storage

Zapobiegawcze wstrzymanie działalności przez Gopax

Po otrzymaniu e-maila od podmiotu twierdzącego, że może przeprowadzić atak hakerski na platformę, południowokoreańska giełda kryptowalut Gopax zawiesiła w piątek standardowe wypłaty i handel. Giełda określiła swoje działania jako zapobiegawcze: planuje przenieść aktywa wirtualne przechowywane na platformie do offline’owych portfeli cold storage, aby chronić środki klientów. Groźba nie została zweryfikowana, a Gopax nie zgłosił faktycznej utraty aktywów.

Według giełdy standardowe usługi wpłat i wypłat wstrzymano o 14:55 czasu lokalnego, a handel — o 15:53. Ta kolejność ma znaczenie, ponieważ klienci stopniowo tracili dostęp do zwykłych funkcji giełdy. Gopax nie poinformował, kiedy handel i standardowe wypłaty zostaną wznowione, dlatego czas trwania zakłóceń pozostaje nieokreślony, a firma realizuje działania związane z przechowywaniem aktywów.

Deklarowanym celem firmy jest ograniczenie ryzyka poprzez przeniesienie pozostałych sald aktywów wirtualnych przechowywanych w gorących portfelach online do zimnego portfela. Zimne portfele są przechowywane offline, w przeciwieństwie do gorących portfeli używanych do obsługi transakcji realizowanych przez internet. Gopax przedstawił ten transfer jako sposób na zabezpieczenie aktywów podczas oceny zagrożenia, a nie jako potwierdzenie, że atakujący uzyskał dostęp do systemów firmy lub że salda klientów zostały naruszone.

Jak zmienił się dostęp do aktywów klientów

Jak podano w przytoczonych w raporcie doniesieniach koreańskich mediów, handel został wstrzymany, a wszystkie otwarte zlecenia anulowano. W okresie zawieszenia klienci nie mogą więc korzystać ze standardowych funkcji giełdy dotyczących zleceń i transakcji. Gopax nie podał harmonogramu przywrócenia tych usług, dlatego użytkownicy nie wiedzą, kiedy znów będą mogli składać zlecenia lub wznowić handel na platformie.

Wypłaty bezpośrednio przez stronę internetową i aplikację Gopax są niedostępne. Klienci, którzy chcą wypłacić monety, muszą skontaktować się z centrum obsługi klienta, gdzie wnioski są rozpatrywane ręcznie po wewnętrznej weryfikacji. Giełda informuje, że ta droga pozostaje dostępna, ale ostrzega też, że realizacja potrwa dłużej niż zwykle. W praktyce oznacza to kontrolowany proces obsługiwany przez pracowników, zamiast natychmiastowego dostępu samoobsługowego.

Dostępność wpłat przedstawiano w różny sposób w trakcie przerwy w działaniu usług. Początkowo wpłaty wstrzymano równocześnie z wypłatami, natomiast późniejsze doniesienia koreańskich mediów informowały o ich przywróceniu; wypłaty przez stronę internetową i aplikację nadal pozostawały niedostępne. Oznacza to, że status usług platformy nie zmienia się jednocześnie w całości. Gopax nie podał daty wznowienia standardowych wypłat ani handlu.

Szerszy kontekst bezpieczeństwa w Korei Południowej

Giełda przedstawiła swoją reakcję jako działanie mające zapobiec incydentowi finansowemu i chronić aktywa użytkowników. Jej przedstawiciel powiedział agencji Yonhap, że e-mail pochodził od osoby podającej się za kogoś, kto potrafi włamać się do Gopax, zaznaczając jednocześnie, że samo to twierdzenie nie zostało zweryfikowane. Publicznie znane fakty potwierdzają zatem otrzymanie groźby i wprowadzenie prewencyjnej blokady, ale nie wskazują, czy nadawca miał dostęp, odpowiednie możliwości ani wiarygodny plan.

Zamknięcie następuje w czasie wzmożonego zainteresowania bezpieczeństwem giełd. Źródło informuje, że 29 października napastnicy wyprowadzili z gorących portfeli Binance około 6,34 mld dolarów. Binance opisało później tę kampanię jako trwającą miesiącami i rozpoczętą od fałszywej rozmowy kwalifikacyjnej. FBI powiązało tę kradzież z Koreą Północną. Binance stopniowo wznawiało wypłaty i poinformowało, że pokryje straty klientów z własnych środków.

W raporcie przywołano również przykład brazylijskiej giełdy Mercado Bitcoin, która na początku tygodnia wstrzymała wpłaty i wypłaty po incydencie związanym z bezpieczeństwem. Wstępne szacunki wskazują, że podejrzane transfery opiewały na blisko 40 mln dolarów. Opisana sytuacja Gopax nie została potwierdzona jako podobna kradzież: jak dotąd giełda poinformowała o niezweryfikowanej wiadomości e-mail z groźbą oraz działaniach zapobiegawczych, nie zgłaszając żadnych strat. Dostępne informacje wskazują, że przypadki te się różnią.

Czego klienci i giełda muszą się jeszcze dowiedzieć

Gopax zmagała się także z problemami dotyczącymi bezpieczeństwa kont, niezwiązanymi z najnowszą wiadomością e-mail z groźbą. Nietypowy dostęp, który rozpoczął się na początku września, dotknął niektórych kont użytkowników i doprowadził do ujawnienia danych osobowych siedmiu klientów oraz dwóch obecnych lub byłych pracowników. Koreańska depesza Yonhap podała, że w zeszłym miesiącu potwierdzono dalszy wyciek. Firma traktuje to naruszenie jako odrębne od piątkowej wiadomości e-mail; nie potwierdzono żadnego związku między tymi zdarzeniami.

Jak podaje źródło, Komisja ds. Usług Finansowych Korei Południowej wywiera presję na krajowe platformy po fali incydentów cyberbezpieczeństwa, która dotknęła szereg firm finansowych. Lokalne giełdy mają już obowiązek przechowywać co najmniej 80% kryptowalut klientów w portfelach offline. Planowany transfer Gopax miałby przenieść offline również pozostałe środki z gorących portfeli, choć w raporcie nie podano ani kwoty transferu, ani terminu zakończenia tego procesu.

Dla klientów Gopax bezpośrednią konsekwencją jest wolniejszy dostęp do wypłat: każdy wniosek musi przejść przez obsługę klienta i wewnętrzną weryfikację, ponieważ bezpośrednie wypłaty przez aplikację i stronę internetową pozostają niedostępne. Kluczowe pytania bez odpowiedzi dotyczą tego, czy transfer do zimnych portfeli zostanie ukończony bez strat, jak szybko można obsłużyć ręczną kolejkę oraz kiedy zostaną wznowione zwykłe wypłaty i handel. Giełda nie udzieliła jeszcze publicznie odpowiedzi na pytania dotyczące terminów.

Źródło: BitcoinMagazine