El exchange de criptomonedas surcoreano GOPAX ha suspendido las operaciones, los depósitos y los retiros estándar tras recibir una amenaza de hackeo, lo que llevó a la empresa a trasladar los activos de los clientes a carteras offline como medida de precaución.
Resumen
- GOPAX suspendió las operaciones con criptomonedas, los depósitos y los retiros estándar tras recibir un correo electrónico que amenazaba con un ciberataque.
- El exchange afirmó que no se había detectado ningún intento de hackeo ni robo de criptomonedas cuando se detuvieron los servicios.
- Los clientes aún pueden solicitar retiros a través del soporte, pero la verificación manual puede retrasar el procesamiento de los fondos.
- GOPAX mantenía el 80,54% de los activos cripto de los clientes offline en septiembre, ligeramente por encima del mínimo de Corea del Sur.
Según los avisos oficiales de GOPAX, el exchange detuvo los depósitos y los retiros estándar a las 2:55 p.m. hora local (5:55 a.m. UTC) del 6 de noviembre. Los servicios de negociación se suspendieron a las 3:53 p.m. (6:53 a.m. UTC), y el exchange canceló todas las órdenes pendientes.
La empresa declaró que transferiría sus tenencias de criptomonedas a carteras frías, que funcionan sin conexión directa a internet. Los clientes aún pueden solicitar retiros a través del centro de soporte, aunque cada solicitud requiere verificaciones y aprobación manuales antes de su procesamiento.
GOPAX confirma la amenaza de hackeo pero informa que no se han robado fondos
La suspensión se produjo tras un correo electrónico que amenazaba con comprometer el exchange, aunque GOPAX afirmó que no había detectado un ataque real ni un intento de robar los activos de los clientes.
En declaraciones al periódico surcoreano Kyunghyang Shinmun, un representante de la empresa confirmó la recepción del mensaje amenazante, pero afirmó que en ese momento no se había producido ninguna actividad de hackeo.
El exchange describió su decisión como una medida preventiva destinada a proteger los fondos de los clientes mientras revisaba posibles riesgos de seguridad. No ha anunciado cuándo se reanudarán las operaciones normales, los depósitos o los retiros.
Una vez presentada, el exchange revisará cada solicitud mediante sus procedimientos internos de verificación y aprobación. GOPAX advirtió que el procesamiento podría tardar más de lo habitual porque el personal debe gestionar las solicitudes individualmente.
El cierre ha afectado la capacidad de los clientes para operar y mover fondos a través de los canales habituales, aunque la empresa no ha informado de ninguna pérdida de criptomonedas relacionada con el correo electrónico amenazante.
GOPAX no respondió a una solicitud de comentarios de crypto.news antes del cierre de esta edición.
GOPAX traslada sus tenencias cripto a almacenamiento en frío
Tras la amenaza, GOPAX comenzó a trasladar activos desde carteras calientes conectadas a internet a almacenamiento en frío, tomando la medida adicional de suspender las operaciones mientras se realiza la transferencia.
Las carteras frías permiten a los exchanges mantener criptomonedas sin mantener las claves de firma asociadas continuamente accesibles a través de sistemas en línea. Las carteras calientes siguen siendo útiles para gestionar transacciones rutinarias, pero su conectividad a internet puede crear una exposición de seguridad adicional.
La decisión del exchange sigue las instrucciones de la Comisión de Servicios Financieros (FSC) de Corea del Sur, que recientemente instó a las plataformas de criptomonedas nacionales a reforzar sus medidas de seguridad.
Como crypto.news informó anteriormente, el regulador celebró una reunión de emergencia con los principales exchanges el 2 de noviembre tras el incidente de seguridad de Binance de 6.300 millones de dólares.
Los funcionarios revisaron los sistemas de aprobación de retiros, los privilegios de administrador, los controles de acceso interno y los procedimientos de monitoreo de transacciones. Posteriormente instaron a los exchanges a mantener más activos de los clientes offline y a mejorar su capacidad de responder a transacciones sospechosas.
Según la Ley de Protección de Usuarios de Activos Virtuales de Corea del Sur, los exchanges deben mantener al menos el 80% del valor económico de los activos cripto de los clientes en almacenamiento en frío.
Los datos del Servicio de Supervisión Financiera mostraron que GOPAX mantenía el 80,54% de los activos de los clientes offline a finales de septiembre, lo que dejaba al exchange relativamente cerca del mínimo regulatorio.
Otros exchanges importantes mantuvieron ratios más altos durante el mismo período. Upbit mantenía el 99,17% de los activos de los clientes en almacenamiento en frío, seguido de Bithumb con el 94,76% y Coinone con el 85%.
Las autoridades surcoreanas han estado considerando elevar el requisito mínimo de almacenamiento en frío hasta un 99%, aunque no han anunciado una decisión final ni han introducido un nuevo umbral obligatorio.
Corea del Sur refuerza la seguridad de los exchanges tras el hackeo de Binance
La suspensión de GOPAX se produce tras una serie de incidentes de ciberseguridad que involucraron a plataformas de criptomonedas e instituciones financieras en Corea del Sur.
La última revisión de seguridad de la FSC se produjo tras el ataque a Binance del 29 de octubre, que resultó en aproximadamente 6.300 millones de dólares en criptomonedas robadas e impulsó a los exchanges a revisar cómo protegen los activos de los clientes.
El incidente renovó la atención sobre la seguridad de las hot wallets, y varias plataformas de trading explicaron cómo separan los fondos de los clientes de los sistemas conectados a internet.
En un desarrollo relacionado, Coinbase describió sus salvaguardas, afirmando que sus sistemas y los activos de los clientes permanecieron intactos ante la brecha de Binance. Según se informa, el exchange mantiene más del 99% de los activos de criptomonedas de los clientes en almacenamiento en frío.
Los reguladores surcoreanos también han estado examinando recientes filtraciones de datos financieros que involucran a empresas de criptomonedas e instituciones financieras tradicionales.
GOPAX mismo reportó una filtración de información de clientes en octubre tras detectar accesos anormales a ciertas cuentas. El incidente expuso información personal perteneciente a siete clientes y dos empleados actuales o anteriores.
Las autoridades no han establecido si el último correo electrónico amenazante está relacionado con ese incidente anterior.
Otro exchange de criptomonedas surcoreano, Prabang, suspendió sus servicios tras detectar retiros inusuales de su hot wallet el 24 de octubre.
La plataforma posteriormente reportó pérdidas de aproximadamente 100 millones de wones (70.000 dólares) y afirmó que reembolsaría a los clientes afectados utilizando fondos de la empresa.
GOPAX no ha divulgado una fecha para restaurar sus servicios regulares, y actualmente se dirige a los clientes a su centro de soporte para solicitudes de retiro procesadas manualmente.
