Południowokoreańska giełda kryptowalut GOPAX zawiesiła handel, depozyty i standardowe wypłaty po otrzymaniu groźby ataku hakerskiego, co skłoniło firmę do przeniesienia aktywów klientów do portfeli offline w ramach środka ostrożności.
Podsumowanie
- GOPAX zawiesiła handel kryptowalutami, depozyty i standardowe wypłaty po otrzymaniu e-maila z groźbą cyberataku.
- Giełda poinformowała, że w momencie zatrzymania usług nie wykryto żadnej próby ataku hakerskiego ani kradzieży kryptowalut.
- Klienci nadal mogą składać wnioski o wypłatę za pośrednictwem działu wsparcia, ale ręczna weryfikacja może opóźnić przetwarzanie środków.
- GOPAX przechowywała 80,54% aktywów kryptowalutowych klientów offline we wrześniu, nieco powyżej południowokoreańskiego minimum.
Zgodnie z oficjalnymi komunikatami GOPAX, giełda wstrzymała depozyty i standardowe wypłaty o 14:55 czasu lokalnego (5:55 UTC) 6 listopada. Usługi handlowe zostały zawieszone o 15:53 (6:53 UTC), a giełda anulowała wszystkie oczekujące zlecenia.
Firma poinformowała, że przeniesie swoje zasoby kryptowalut do portfeli zimnych, które działają bez bezpośredniego połączenia z internetem. Klienci nadal mogą składać wnioski o wypłatę za pośrednictwem centrum wsparcia, chociaż każdy wniosek wymaga ręcznej weryfikacji i zatwierdzenia przed przetworzeniem.
GOPAX potwierdza groźbę ataku hakerskiego, ale nie zgłasza skradzionych środków
Zawieszenie nastąpiło po otrzymaniu e-maila z groźbą naruszenia bezpieczeństwa giełdy, chociaż GOPAX poinformowała, że nie wykryła rzeczywistego ataku ani próby kradzieży aktywów klientów.
W rozmowie z południowokoreańską gazetą Kyunghyang Shinmun przedstawiciel firmy potwierdził otrzymanie groźnej wiadomości, ale stwierdził, że w tym czasie nie miała miejsca żadna działalność hakerska.
Giełda opisała swoją decyzję jako środek zapobiegawczy mający na celu ochronę środków klientów podczas analizy potencjalnych zagrożeń bezpieczeństwa. Nie ogłoszono, kiedy zostanie wznowiony regularny handel, depozyty ani wypłaty.
Po złożeniu wniosek giełda zweryfikuje każdy wniosek poprzez wewnętrzne procedury weryfikacji i zatwierdzania. GOPAX ostrzegła, że przetwarzanie może potrwać dłużej niż zwykle, ponieważ pracownicy muszą obsługiwać wnioski indywidualnie.
Zamknięcie wpłynęło na zdolność klientów do handlu i przenoszenia środków za pośrednictwem regularnych kanałów, chociaż firma nie zgłosiła żadnej utraty kryptowalut związanej z groźnym e-mailem.
GOPAX nie odpowiedziała na prośbę o komentarz od crypto.news do czasu publikacji.
GOPAX przenosi zasoby kryptowalut do zimnego przechowywania
W następstwie zagrożenia GOPAX rozpoczęła przenoszenie aktywów z gorących portfeli połączonych z internetem do zimnego przechowywania, podejmując dodatkowy krok zawieszenia handlu podczas transferu.
Zimne portfele pozwalają giełdom przechowywać kryptowaluty bez ciągłego udostępniania powiązanych kluczy podpisujących za pośrednictwem systemów online. Gorące portfele pozostają przydatne do obsługi rutynowych transakcji, ale ich połączenie z internetem może stwarzać dodatkowe ryzyko bezpieczeństwa.
Decyzja giełdy następuje po instrukcjach południowokoreańskiej Komisji Usług Finansowych (FSC), która niedawno wezwała krajowe platformy kryptowalutowe do wzmocnienia swoich zabezpieczeń.
Jak crypto.news wcześniej informowało, regulator zwołał nadzwyczajne spotkanie z głównymi giełdami 2 listopada po incydencie bezpieczeństwa Binance o wartości 6,3 miliarda dolarów.
Urzędnicy przeanalizowali systemy zatwierdzania wypłat, uprawnienia administratorów, wewnętrzne kontrole dostępu i procedury monitorowania transakcji. Następnie wezwali giełdy do przechowywania większej ilości aktywów klientów offline i poprawy zdolności reagowania na podejrzane transakcje.
Zgodnie z południowokoreańską ustawą o ochronie użytkowników aktywów wirtualnych giełdy muszą przechowywać co najmniej 80% wartości ekonomicznej aktywów kryptowalutowych klientów w zimnym przechowywaniu.
Dane Służby Nadzoru Finansowego pokazały, że GOPAX przechowywała 80,54% aktywów klientów offline pod koniec września, co pozostawia giełdę stosunkowo blisko regulacyjnego minimum.
Inne główne giełdy utrzymywały wyższe wskaźniki w tym samym okresie. Upbit przechowywał 99,17% aktywów klientów w zimnym przechowywaniu, następnie Bithumb z 94,76% i Coinone z 85%.
Południowokoreańskie władze rozważały podniesienie minimalnego wymogu dotyczącego przechowywania w zimnym magazynie do nawet 99%, choć nie ogłosiły ostatecznej decyzji ani nie wprowadziły nowego obowiązkowego progu.
Korea Południowa wzmacnia bezpieczeństwo giełd po ataku hakerskim na Binance
Zawieszenie działalności GOPAX następuje po serii incydentów w zakresie cyberbezpieczeństwa dotyczących platform kryptowalutowych i instytucji finansowych w Korei Południowej.
Najnowszy przegląd bezpieczeństwa przeprowadzony przez FSC nastąpił po ataku na Binance z 29 października, w wyniku którego skradziono kryptowaluty o wartości około 6,3 miliarda dolarów, co skłoniło giełdy do przeanalizowania sposobów ochrony aktywów klientów.
Incydent ten ponownie zwrócił uwagę na bezpieczeństwo gorących portfeli, a kilka platform handlowych wyjaśniło, w jaki sposób oddzielają środki klientów od systemów podłączonych do internetu.
W powiązanym wydarzeniu Coinbase przedstawiła swoje zabezpieczenia, twierdząc, że jej systemy i aktywa klientów pozostały nienaruszone przez naruszenie bezpieczeństwa Binance. Giełda ta rzekomo przechowuje ponad 99% kryptowalutowych aktywów klientów w zimnym magazynie.
Południowokoreańscy regulatorzy badali również niedawne naruszenia danych finansowych dotyczące firm kryptowalutowych i tradycyjnych instytucji finansowych.
Sam GOPAX zgłosił w październiku wyciek informacji o klientach po wykryciu nietypowego dostępu do niektórych kont. Incydent ujawnił dane osobowe należące do siedmiu klientów oraz dwóch obecnych lub byłych pracowników.
Władze nie ustaliły, czy najnowszy e-mail z groźbami jest powiązany z tym wcześniejszym incydentem.
Inna południowokoreańska giełda kryptowalut, Prabang, zawiesiła usługi po wykryciu nietypowych wypłat z jej gorącego portfela 24 października.
Platforma ta następnie zgłosiła straty w wysokości około 100 milionów wonów (70 000 dolarów) i oświadczyła, że zwróci środki poszkodowanym klientom ze środków firmy.
GOPAX nie ujawnił daty przywrócenia regularnych usług, a klienci są obecnie kierowani do jego centrum wsparcia w celu ręcznego przetwarzania wniosków o wypłatę.
