A exchange de criptomoedas sul-coreana GOPAX suspendeu negociações, depósitos e saques padrão após receber uma ameaça de hacking, levando a empresa a mover os ativos dos clientes para carteiras offline como precaução.
Resumo
- A GOPAX suspendeu negociações de criptomoedas, depósitos e saques padrão após receber um e-mail ameaçando um ciberataque.
- A exchange afirmou que nenhuma tentativa de hacking ou roubo de criptomoedas foi detectada quando os serviços foram interrompidos.
- Os clientes ainda podem solicitar saques por meio do suporte, mas a verificação manual pode atrasar o processamento dos fundos.
- A GOPAX mantinha 80,54% dos ativos cripto dos clientes offline em setembro, ligeiramente acima do mínimo da Coreia do Sul.
De acordo com os avisos oficiais da GOPAX, a exchange interrompeu depósitos e saques padrão às 14h55 no horário local (5h55 UTC) em 6 de novembro. Os serviços de negociação foram suspensos às 15h53 (6h53 UTC), com a exchange cancelando todas as ordens pendentes.
A empresa afirmou que transferiria suas participações em criptomoedas para carteiras frias, que operam sem conexão direta à internet. Os clientes ainda podem solicitar saques por meio da central de suporte, embora cada solicitação exija verificações e aprovação manuais antes do processamento.
GOPAX confirma ameaça de hacking, mas relata que nenhum fundo foi roubado
A suspensão ocorreu após um e-mail ameaçando comprometer a exchange, embora a GOPAX tenha afirmado que não detectou um ataque real ou uma tentativa de roubar ativos dos clientes.
Em declaração ao jornal sul-coreano Kyunghyang Shinmun, um representante da empresa confirmou o recebimento da mensagem ameaçadora, mas disse que nenhuma atividade de hacking havia ocorrido no momento.
A exchange descreveu sua decisão como uma medida preventiva destinada a proteger os fundos dos clientes enquanto revisava possíveis riscos de segurança. Não anunciou quando as negociações, depósitos ou saques regulares serão retomados.
Uma vez enviada, a exchange revisará cada solicitação por meio de seus procedimentos internos de verificação e aprovação. A GOPAX alertou que o processamento pode levar mais tempo que o habitual porque a equipe precisa lidar com as solicitações individualmente.
A paralisação afetou a capacidade dos clientes de negociar e movimentar fundos pelos canais regulares, embora a empresa não tenha relatado nenhuma perda de criptomoedas relacionada ao e-mail ameaçador.
A GOPAX não respondeu a um pedido de comentário do crypto.news até o momento da publicação.
GOPAX move participações em cripto para armazenamento frio
Após a ameaça, a GOPAX começou a mover ativos de carteiras quentes conectadas à internet para armazenamento frio, tomando a medida adicional de suspender as negociações enquanto a transferência ocorre.
As carteiras frias permitem que as exchanges mantenham criptomoedas sem manter as chaves de assinatura associadas continuamente acessíveis por meio de sistemas online. As carteiras quentes continuam úteis para lidar com transações rotineiras, mas sua conectividade à internet pode criar exposição adicional de segurança.
A decisão da exchange segue instruções da Comissão de Serviços Financeiros (FSC) da Coreia do Sul, que recentemente pediu às plataformas de criptomoedas domésticas que reforçassem seus arranjos de segurança.
Como o crypto.news relatou anteriormente, o regulador realizou uma reunião de emergência com as principais exchanges em 2 de novembro, após o incidente de segurança de US$ 6,3 bilhões da Binance.
As autoridades revisaram os sistemas de aprovação de saques, privilégios de administrador, controles de acesso interno e procedimentos de monitoramento de transações. Posteriormente, instaram as exchanges a manter mais ativos dos clientes offline e a melhorar sua capacidade de responder a transações suspeitas.
De acordo com a Lei de Proteção ao Usuário de Ativos Virtuais da Coreia do Sul, as exchanges devem manter pelo menos 80% do valor econômico dos ativos cripto dos clientes em armazenamento frio.
Dados do Serviço de Supervisão Financeira mostraram que a GOPAX mantinha 80,54% dos ativos dos clientes offline no final de setembro, deixando a exchange relativamente próxima do mínimo regulatório.
Outras grandes exchanges mantiveram índices mais altos durante o mesmo período. A Upbit mantinha 99,17% dos ativos dos clientes em armazenamento frio, seguida pela Bithumb com 94,76% e pela Coinone com 85%.
As autoridades sul-coreanas têm considerado elevar o requisito mínimo de armazenamento a frio para até 99%, embora não tenham anunciado uma decisão final nem introduzido um novo limite obrigatório.
Coreia do Sul reforça segurança das exchanges após hack da Binance
A suspensão da GOPAX ocorre após uma série de incidentes de segurança cibernética envolvendo plataformas de criptomoedas e instituições financeiras na Coreia do Sul.
A mais recente revisão de segurança da FSC ocorreu após o ataque à Binance em 29 de outubro, que resultou em aproximadamente US$ 6,3 bilhões em criptomoedas roubadas e levou as exchanges a revisarem como protegem os ativos dos clientes.
O incidente renovou a atenção sobre a segurança de carteiras quentes, com várias plataformas de negociação explicando como separam os fundos dos clientes dos sistemas conectados à internet.
Em um desdobramento relacionado, a Coinbase detalhou suas salvaguardas, afirmando que seus sistemas e os ativos dos clientes permaneceram unaffected pela violação da Binance. A exchange supostamente mantém mais de 99% dos ativos em criptomoedas dos clientes em armazenamento a frio.
Os reguladores sul-coreanos também têm examinado recentes violações de dados financeiros envolvendo empresas de criptomoedas e instituições financeiras tradicionais.
A própria GOPAX relatou um vazamento de informações de clientes em outubro após detectar acesso anormal a certas contas. O incidente expôs informações pessoais pertencentes a sete clientes e dois funcionários atuais ou antigos.
As autoridades não estabeleceram se o mais recente e-mail de ameaça está conectado àquele incidente anterior.
Outra exchange de criptomoedas sul-coreana, Prabang, suspendeu os serviços após detectar saques incomuns de sua carteira quente em 24 de outubro.
A plataforma subsequentemente relatou perdas de aproximadamente 100 milhões de won (US$ 70.000) e disse que reembolsaria os clientes afetados usando fundos da empresa.
A GOPAX não divulgou uma data para restaurar seus serviços regulares, com os clientes atualmente direcionados ao seu centro de suporte para solicitações de saque processadas manualmente.
