La plateforme d'échange de cryptomonnaies sud-coréenne GOPAX a suspendu les transactions, les dépôts et les retraits standard après avoir reçu une menace de piratage, ce qui a poussé l'entreprise à transférer les actifs de ses clients vers des portefeuilles hors ligne par précaution.
Résumé
- GOPAX a suspendu les transactions de cryptomonnaies, les dépôts et les retraits standard après avoir reçu un courriel menaçant d'une cyberattaque.
- La plateforme a déclaré qu'aucune tentative de piratage ni aucun vol de cryptomonnaies n'avait été détecté au moment de l'arrêt des services.
- Les clients peuvent toujours demander des retraits via le support, mais la vérification manuelle peut retarder le traitement des fonds.
- GOPAX détenait 80,54 % des actifs cryptographiques de ses clients hors ligne en septembre, légèrement au-dessus du minimum requis en Corée du Sud.
Selon les avis officiels de GOPAX, la plateforme a arrêté les dépôts et les retraits standard à 14 h 55 heure locale (5 h 55 UTC) le 6 novembre. Les services de négociation ont été suspendus à 15 h 53 (6 h 53 UTC), la plateforme annulant toutes les ordres en cours.
L'entreprise a déclaré qu'elle transférerait ses avoirs en cryptomonnaies vers des portefeuilles froids, qui fonctionnent sans connexion Internet directe. Les clients peuvent toujours demander des retraits via le centre de support, bien que chaque demande nécessite des vérifications et une approbation manuelles avant traitement.
GOPAX confirme la menace de piratage mais ne signale aucun fonds volé
La suspension a fait suite à un courriel menaçant de compromettre la plateforme, bien que GOPAX ait déclaré n'avoir détecté aucune attaque réelle ni aucune tentative de vol des actifs des clients.
S'exprimant auprès du journal sud-coréen Kyunghyang Shinmun, un représentant de l'entreprise a confirmé avoir reçu le message menaçant mais a déclaré qu'aucune activité de piratage n'avait eu lieu à ce moment-là.
La plateforme a décrit sa décision comme une mesure préventive destinée à protéger les fonds des clients pendant qu'elle examinait les risques de sécurité potentiels. Elle n'a pas annoncé quand les transactions, dépôts ou retraits réguliers reprendraient.
Une fois soumise, la plateforme examinera chaque demande via ses procédures internes de vérification et d'approbation. GOPAX a averti que le traitement pourrait prendre plus de temps que d'habitude, car le personnel doit traiter les demandes individuellement.
L'arrêt a affecté la capacité des clients à négocier et à déplacer des fonds via les canaux réguliers, bien que l'entreprise n'ait signalé aucune perte de cryptomonnaies liée au courriel menaçant.
GOPAX n'a pas répondu à une demande de commentaire de crypto.news avant la publication.
GOPAX transfère ses avoirs en cryptomonnaies vers le stockage à froid
À la suite de la menace, GOPAX a commencé à transférer des actifs de portefeuilles chauds connectés à Internet vers un stockage à froid, en prenant la mesure supplémentaire de suspendre les transactions pendant le transfert.
Les portefeuilles froids permettent aux plateformes de détenir des cryptomonnaies sans garder les clés de signature associées continuellement accessibles via des systèmes en ligne. Les portefeuilles chauds restent utiles pour gérer les transactions courantes, mais leur connectivité Internet peut créer une exposition supplémentaire en matière de sécurité.
La décision de la plateforme fait suite aux instructions de la Commission des services financiers (FSC) de Corée du Sud, qui a récemment appelé les plateformes de cryptomonnaies nationales à renforcer leurs dispositifs de sécurité.
Comme crypto.news l'a précédemment rapporté, le régulateur a tenu une réunion d'urgence avec les principales plateformes le 2 novembre à la suite de l'incident de sécurité de Binance d'un montant de 6,3 milliards de dollars.
Les responsables ont examiné les systèmes d'approbation des retraits, les privilèges d'administrateur, les contrôles d'accès internes et les procédures de surveillance des transactions. Ils ont ensuite exhorté les plateformes à conserver davantage d'actifs clients hors ligne et à améliorer leur capacité à répondre aux transactions suspectes.
En vertu de la loi sud-coréenne sur la protection des utilisateurs d'actifs virtuels, les plateformes doivent conserver au moins 80 % de la valeur économique des actifs cryptographiques de leurs clients en stockage à froid.
Les données du Service de supervision financière ont montré que GOPAX détenait 80,54 % des actifs de ses clients hors ligne à la fin du mois de septembre, ce qui laisse la plateforme relativement proche du minimum réglementaire.
D'autres grandes plateformes maintenaient des ratios plus élevés au cours de la même période. Upbit détenait 99,17 % des actifs de ses clients en stockage à froid, suivie de Bithumb à 94,76 % et de Coinone à 85 %.
Les autorités sud-coréennes envisagent de relever l'exigence minimale de stockage à froid jusqu'à 99 %, bien qu'elles n'aient annoncé aucune décision finale ni introduit de nouveau seuil obligatoire.
La Corée du Sud renforce la sécurité des échanges après le piratage de Binance
La suspension de GOPAX fait suite à une série d'incidents de cybersécurité impliquant des plateformes de cryptomonnaies et des institutions financières en Corée du Sud.
Le dernier examen de sécurité de la FSC a suivi l'attaque contre Binance du 29 octobre, qui a entraîné le vol d'environ 6,3 milliards de dollars de cryptomonnaies et a incité les plateformes d'échange à revoir la manière dont elles protègent les actifs de leurs clients.
L'incident a renouvelé l'attention portée à la sécurité des portefeuilles chauds, plusieurs plateformes de trading ayant expliqué comment elles séparent les fonds des clients des systèmes connectés à Internet.
Dans un développement connexe, Coinbase a décrit ses mesures de protection, affirmant que ses systèmes et les actifs de ses clients n'avaient pas été affectés par la violation de Binance. La plateforme d'échange conserverait plus de 99 % des actifs en cryptomonnaies de ses clients en stockage à froid.
Les régulateurs sud-coréens ont également examiné de récentes fuites de données financières impliquant des entreprises de cryptomonnaies et des institutions financières traditionnelles.
GOPAX a elle-même signalé une fuite d'informations clients en octobre après avoir détecté un accès anormal à certains comptes. L'incident a exposé les informations personnelles de sept clients et de deux employés actuels ou anciens.
Les autorités n'ont pas établi si le dernier courriel menaçant est lié à cet incident antérieur.
Une autre plateforme d'échange de cryptomonnaies sud-coréenne, Prabang, a suspendu ses services après avoir détecté des retraits inhabituels depuis son portefeuille chaud le 24 octobre.
La plateforme a ensuite signalé des pertes d'environ 100 millions de wons (70 000 dollars) et a déclaré qu'elle rembourserait les clients concernés à l'aide de fonds de l'entreprise.
GOPAX n'a pas communiqué de date pour la restauration de ses services réguliers, les clients étant actuellement dirigés vers son centre d'assistance pour les demandes de retrait traitées manuellement.
