Die südkoreanische Kryptowährungsbörse GOPAX hat den Handel, Einzahlungen und Standardauszahlungen ausgesetzt, nachdem sie eine Hacking-Drohung erhalten hatte, was das Unternehmen dazu veranlasste, Kundenvermögen vorsorglich in Offline-Wallets zu verlagern.
Zusammenfassung
- GOPAX hat den Kryptowährungshandel, Einzahlungen und Standardauszahlungen ausgesetzt, nachdem eine E-Mail eingegangen war, in der ein Cyberangriff angedroht wurde.
- Die Börse erklärte, dass zum Zeitpunkt der Dienstunterbrechung kein Hacking-Versuch oder Kryptowährungsdiebstahl festgestellt worden sei.
- Kunden können weiterhin Auszahlungen über den Support beantragen, jedoch kann die manuelle Verifizierung die Bearbeitung der Gelder verzögern.
- GOPAX hielt im September 80,54 % der Kunden-Kryptoassets offline, was leicht über dem südkoreanischen Mindestwert liegt.
Laut den offiziellen Mitteilungen von GOPAX stellte die Börse am 6. November um 14:55 Uhr Ortszeit (5:55 Uhr UTC) Einzahlungen und Standardauszahlungen ein. Die Handelsdienste wurden um 15:53 Uhr (6:53 Uhr UTC) ausgesetzt, wobei die Börse alle offenen Aufträge stornierte.
Das Unternehmen erklärte, es werde seine Kryptowährungsbestände in Cold Wallets übertragen, die ohne direkte Internetverbindung betrieben werden. Kunden können weiterhin Auszahlungen über das Support-Center beantragen, obwohl jeder Antrag vor der Bearbeitung manuelle Prüfungen und Genehmigungen erfordert.
GOPAX bestätigt Hacking-Drohung, meldet jedoch keine gestohlenen Gelder
Der Aussetzung ging eine E-Mail voraus, in der die Kompromittierung der Börse angedroht wurde, obwohl GOPAX erklärte, keinen tatsächlichen Angriff oder Versuch, Kundenvermögen zu stehlen, festgestellt zu haben.
In einem Gespräch mit der südkoreanischen Zeitung Kyunghyang Shinmun bestätigte ein Unternehmensvertreter den Erhalt der Drohbotschaft, erklärte jedoch, dass zum damaligen Zeitpunkt keine Hacking-Aktivitäten stattgefunden hätten.
Die Börse beschrieb ihre Entscheidung als vorbeugende Maßnahme zum Schutz der Kundengelder, während potenzielle Sicherheitsrisiken überprüft werden. Sie hat nicht angekündigt, wann der reguläre Handel, Einzahlungen oder Auszahlungen wieder aufgenommen werden.
Nach der Einreichung wird die Börse jeden Antrag durch ihre internen Verifizierungs- und Genehmigungsverfahren prüfen. GOPAX warnte, dass die Bearbeitung länger als üblich dauern könnte, da die Mitarbeiter die Anträge einzeln bearbeiten müssen.
Die Abschaltung hat die Fähigkeit der Kunden beeinträchtigt, über reguläre Kanäle zu handeln und Gelder zu bewegen, obwohl das Unternehmen keinen Verlust von Kryptowährungen im Zusammenhang mit der Droh-E-Mail gemeldet hat.
GOPAX reagierte bis Redaktionsschluss nicht auf eine Anfrage von crypto.news nach einer Stellungnahme.
GOPAX verlagert Krypto-Bestände in Cold Storage
Nach der Drohung begann GOPAX, Vermögenswerte von internetverbundenen Hot Wallets in Cold Storage zu verlagern, und unternahm den zusätzlichen Schritt, den Handel während der Übertragung auszusetzen.
Cold Wallets ermöglichen es Börsen, Kryptowährungen zu halten, ohne die zugehörigen Signaturschlüssel kontinuierlich über Online-Systeme zugänglich zu machen. Hot Wallets bleiben nützlich für die Abwicklung routinemäßiger Transaktionen, aber ihre Internetkonnektivität kann zusätzliche Sicherheitsrisiken schaffen.
Die Entscheidung der Börse folgt den Anweisungen der südkoreanischen Financial Services Commission (FSC), die inländische Kryptowährungsplattformen kürzlich aufgefordert hat, ihre Sicherheitsvorkehrungen zu verstärken.
Wie crypto.news zuvor berichtete, hielt die Regulierungsbehörde am 2. November nach dem Sicherheitsvorfall bei Binance in Höhe von 6,3 Milliarden Dollar ein Dringlichkeitstreffen mit großen Börsen ab.
Die Beamten überprüften Auszahlungsgenehmigungssysteme, Administratorrechte, interne Zugriffskontrollen und Transaktionsüberwachungsverfahren. Anschließend forderten sie die Börsen auf, mehr Kundenvermögen offline zu halten und ihre Fähigkeit zur Reaktion auf verdächtige Transaktionen zu verbessern.
Gemäß dem südkoreanischen Virtual Asset User Protection Act müssen Börsen mindestens 80 % des wirtschaftlichen Werts der Kryptowährungsvermögen ihrer Kunden in Cold Storage halten.
Daten des Financial Supervisory Service zeigten, dass GOPAX Ende September 80,54 % der Kundenvermögen offline hielt, womit die Börse relativ nahe am regulatorischen Mindestwert lag.
Andere große Börsen maintained im gleichen Zeitraum höhere Quoten. Upbit hielt 99,17 % der Kundenvermögen in Cold Storage, gefolgt von Bithumb mit 94,76 % und Coinone mit 85 %.
Südkoreanische Behörden erwägen, die Mindestanforderung für Kaltlagerung auf bis zu 99 % anzuheben, obwohl sie noch keine endgültige Entscheidung bekannt gegeben oder eine neue verbindliche Schwelle eingeführt haben.
Südkorea verstärkt die Börsensicherheit nach dem Binance-Hack
Die Aussetzung von GOPAX folgt auf eine Reihe von Cybersicherheitsvorfällen bei Kryptowährungsplattformen und Finanzinstituten in Südkorea.
Die jüngste Sicherheitsüberprüfung der FSC folgte auf den Binance-Angriff vom 29. Oktober, bei dem etwa 6,3 Milliarden US-Dollar an Kryptowährungen gestohlen wurden und der die Börsen dazu veranlasste, zu überprüfen, wie sie die Vermögenswerte ihrer Kunden schützen.
Der Vorfall lenkte die Aufmerksamkeit erneut auf die Sicherheit von Hot Wallets, wobei mehrere Handelsplattformen erklärten, wie sie Kundengelder von internetverbundenen Systemen trennen.
In einer damit zusammenhängenden Entwicklung legte Coinbase seine Schutzmaßnahmen dar und erklärte, dass seine Systeme und Kundenvermögenswerte von der Binance-Verletzung unberührt blieben. Die Börse soll mehr als 99 % der Kryptowährungsvermögenswerte ihrer Kunden in Kaltlagerung halten.
Südkoreanische Aufsichtsbehörden haben auch jüngste Finanzdatenschutzverletzungen untersucht, an denen Kryptowährungsunternehmen und traditionelle Finanzinstitute beteiligt waren.
GOPAX selbst meldete im Oktober ein Kundeninformationsleck, nachdem es ungewöhnliche Zugriffe auf bestimmte Konten festgestellt hatte. Der Vorfall legte personenbezogene Daten von sieben Kunden sowie zwei aktuellen oder ehemaligen Mitarbeitern offen.
Die Behörden haben nicht festgestellt, ob die jüngste Droh-E-Mail mit diesem früheren Vorfall in Zusammenhang steht.
Eine weitere südkoreanische Kryptowährungsbörse, Prabang, setzte ihre Dienste aus, nachdem sie am 24. Oktober ungewöhnliche Abhebungen von ihrer Hot Wallet festgestellt hatte.
Die Plattform meldete anschließend Verluste von etwa 100 Millionen Won (70.000 US-Dollar) und erklärte, sie werde betroffene Kunden mit Unternehmensmitteln entschädigen.
GOPAX hat kein Datum für die Wiederherstellung seiner regulären Dienste bekannt gegeben; Kunden werden derzeit an sein Support-Center verwiesen, um Auszahlungsanträge manuell bearbeiten zu lassen.
