Южнокорейская криптовалютная биржа GOPAX приостановила торги, депозиты и стандартные выводы средств после получения угрозы взлома, что побудило компанию в качестве меры предосторожности перевести активы клиентов в офлайн-кошельки.
Краткое содержание
- GOPAX приостановила торги криптовалютой, депозиты и стандартные выводы средств после получения электронного письма с угрозой кибератаки.
- Биржа заявила, что на момент остановки услуг не было обнаружено ни попытки взлома, ни кражи криптовалюты.
- Клиенты по-прежнему могут запросить вывод средств через службу поддержки, но ручная проверка может задержать обработку средств.
- В сентябре GOPAX хранила 80,54% криптоактивов клиентов в офлайне, что немного выше установленного в Южной Корее минимума.
Согласно официальным уведомлениям GOPAX, биржа остановила депозиты и стандартные выводы средств в 14:55 по местному времени (5:55 UTC) 6 ноября. Торговые услуги были приостановлены в 15:53 (6:53 UTC), при этом биржа отменила все неисполненные ордера.
Компания заявила, что переведёт свои криптовалютные активы в холодные кошельки, которые работают без прямого подключения к интернету. Клиенты по-прежнему могут запросить вывод средств через центр поддержки, хотя каждый запрос требует ручной проверки и одобрения перед обработкой.
GOPAX подтверждает угрозу взлома, но сообщает об отсутствии украденных средств
Приостановка последовала за электронным письмом с угрозой скомпрометировать биржу, хотя GOPAX заявила, что не обнаружила фактической атаки или попытки украсть активы клиентов.
В беседе с южнокорейской газетой Kyunghyang Shinmun представитель компании подтвердил получение угрожающего сообщения, но заявил, что на тот момент никакой хакерской активности не происходило.
Биржа охарактеризовала своё решение как превентивную меру, направленную на защиту средств клиентов, пока она изучает потенциальные риски безопасности. Она не объявила, когда возобновятся регулярные торги, депозиты или выводы средств.
После подачи заявки биржа рассмотрит каждую заявку в рамках своих внутренних процедур проверки и утверждения. GOPAX предупредила, что обработка может занять больше времени, чем обычно, поскольку сотрудникам придётся обрабатывать запросы индивидуально.
Остановка повлияла на возможность клиентов торговать и перемещать средства через обычные каналы, хотя компания не сообщила о каких-либо потерях криптовалюты, связанных с угрожающим электронным письмом.
GOPAX не ответила на запрос crypto.news о комментарии к моменту публикации.
GOPAX переводит криптоактивы в холодное хранение
После угрозы GOPAX начала переводить активы из подключённых к интернету горячих кошельков в холодное хранение, предприняв дополнительный шаг — приостановку торгов на время перевода.
Холодные кошельки позволяют биржам хранить криптовалюту, не держа связанные ключи подписи постоянно доступными через онлайн-системы. Горячие кошельки остаются полезными для обработки рутинных транзакций, но их подключение к интернету может создавать дополнительную уязвимость безопасности.
Решение биржи последовало за указаниями Комиссии по финансовым услугам Южной Кореи (FSC), которая недавно призвала отечественные криптовалютные платформы усилить меры безопасности.
Как ранее сообщал crypto.news, регулятор провёл экстренное совещание с крупными биржами 2 ноября после инцидента безопасности Binance на сумму 6,3 млрд долларов.
Чиновники изучили системы одобрения вывода средств, права администраторов, внутренние механизмы контроля доступа и процедуры мониторинга транзакций. Впоследствии они призвали биржи хранить больше активов клиентов в офлайне и улучшить свою способность реагировать на подозрительные транзакции.
Согласно Закону Южной Кореи о защите пользователей виртуальных активов, биржи обязаны хранить не менее 80% экономической стоимости криптовалютных активов клиентов в холодном хранении.
Данные Службы финансового надзора показали, что в конце сентября GOPAX хранила 80,54% активов клиентов в офлайне, что оставляет биржу относительно близко к регуляторному минимуму.
Другие крупные биржи в тот же период поддерживали более высокие показатели. Upbit хранила 99,17% активов клиентов в холодном хранении, за ней следуют Bithumb с 94,76% и Coinone с 85%.
Южнокорейские власти рассматривали возможность повышения минимального требования к холодному хранению до 99%, хотя они не объявили окончательного решения и не ввели новый обязательный порог.
Южная Корея усиливает безопасность бирж после взлома Binance
Приостановка деятельности GOPAX последовала за серией инцидентов в сфере кибербезопасности, связанных с криптовалютными платформами и финансовыми учреждениями в Южной Корее.
Последняя проверка безопасности FSC была проведена после атаки на Binance 29 октября, в результате которой было похищено криптовалюты на сумму около 6,3 млрд долларов, что побудило биржи пересмотреть способы защиты активов клиентов.
Инцидент вновь привлек внимание к безопасности горячих кошельков: несколько торговых платформ объяснили, как они отделяют средства клиентов от систем, подключенных к интернету.
В связанном событии Coinbase изложила свои меры защиты, заявив, что ее системы и активы клиентов не пострадали от взлома Binance. Сообщается, что биржа хранит более 99% криптовалютных активов клиентов в холодном хранении.
Южнокорейские регуляторы также изучали недавние утечки финансовых данных, затрагивающие криптовалютные компании и традиционные финансовые учреждения.
Сама GOPAX сообщила об утечке клиентской информации в октябре после обнаружения аномального доступа к некоторым аккаунтам. Инцидент раскрыл личную информацию, принадлежащую семи клиентам и двум нынешним или бывшим сотрудникам.
Власти не установили, связано ли последнее угрожающее письмо с тем более ранним инцидентом.
Другая южнокорейская криптовалютная биржа, Prabang, приостановила обслуживание после обнаружения необычных выводов средств из своего горячего кошелька 24 октября.
Платформа впоследствии сообщила о потерях в размере около 100 млн вон (70 000 долларов) и заявила, что возместит ущерб пострадавшим клиентам за счет средств компании.
GOPAX не раскрыла дату восстановления своего регулярного обслуживания; в настоящее время клиенты направляются в ее центр поддержки для запросов на вывод средств, обрабатываемых вручную.
