Південнокорейська криптовалютна біржа GOPAX призупинила торгівлю, депозити та стандартні виведення коштів після отримання загрози злому, що спонукало компанію перевести активи клієнтів в офлайн-гаманці як запобіжний захід.
Короткий огляд
- GOPAX призупинила торгівлю криптовалютою, депозити та стандартні виведення коштів після отримання електронного листа із загрозою кібератаки.
- Біржа заявила, що на момент зупинки послуг не було виявлено жодної спроби злому чи крадіжки криптовалюти.
- Клієнти все ще можуть подавати запити на виведення коштів через службу підтримки, але ручна перевірка може затримати обробку коштів.
- У вересні GOPAX зберігала 80,54% криптоактивів клієнтів в офлайні, що трохи перевищує мінімальну вимогу Південної Кореї.
Згідно з офіційними повідомленнями GOPAX, біржа зупинила депозити та стандартні виведення коштів о 14:55 за місцевим часом (5:55 за UTC) 6 листопада. Торговельні послуги було призупинено о 15:53 (6:53 за UTC), при цьому біржа скасувала всі невиконані ордери.
Компанія заявила, що переведе свої криптовалютні активи в холодні гаманці, які працюють без прямого підключення до інтернету. Клієнти все ще можуть подавати запити на виведення коштів через центр підтримки, хоча кожен запит потребує ручної перевірки та схвалення перед обробкою.
GOPAX підтверджує загрозу злому, але повідомляє про відсутність викрадених коштів
Призупинення відбулося після електронного листа із загрозою скомпрометувати біржу, хоча GOPAX заявила, що не виявила фактичної атаки чи спроби викрасти активи клієнтів.
В інтерв'ю південнокорейській газеті Kyunghyang Shinmun представник компанії підтвердив отримання загрозливого повідомлення, але заявив, що на той момент жодної хакерської активності не відбулося.
Біржа описала своє рішення як запобіжний захід, спрямований на захист коштів клієнтів, поки вона переглядає потенційні ризики безпеки. Вона не оголосила, коли відновиться звичайна торгівля, депозити чи виведення коштів.
Після подання біржа розгляне кожну заявку через свої внутрішні процедури перевірки та схвалення. GOPAX попередила, що обробка може тривати довше, ніж зазвичай, оскільки співробітники повинні обробляти запити індивідуально.
Зупинка вплинула на здатність клієнтів торгувати та переміщати кошти через звичайні канали, хоча компанія не повідомила про жодну втрату криптовалюти, пов'язану із загрозливим електронним листом.
GOPAX не відповіла на запит crypto.news про коментар на момент публікації.
GOPAX переводить криптоактиви в холодне сховище
Після загрози GOPAX почала переміщати активи з гарячих гаманців, підключених до інтернету, в холодне сховище, вживаючи додаткового заходу — призупинення торгівлі під час переведення.
Холодні гаманці дозволяють біржам зберігати криптовалюту без постійного доступу до пов'язаних ключів підпису через онлайн-системи. Гарячі гаманці залишаються корисними для обробки рутинних транзакцій, але їхнє підключення до інтернету може створювати додатковий ризик для безпеки.
Рішення біржі відповідає інструкціям Комісії з фінансових послуг Південної Кореї (FSC), яка нещодавно закликала вітчизняні криптовалютні платформи посилити свої заходи безпеки.
Як crypto.news раніше повідомляла, регулятор провів екстрену зустріч із провідними біржами 2 листопада після інциденту безпеки Binance на суму 6,3 мільярда доларів.
Посадовці переглянули системи схвалення виведення коштів, привілеї адміністраторів, внутрішні засоби контролю доступу та процедури моніторингу транзакцій. Згодом вони закликали біржі зберігати більше активів клієнтів в офлайні та покращити їхню здатність реагувати на підозрілі транзакції.
Згідно із Законом Південної Кореї про захист користувачів віртуальних активів, біржі повинні зберігати щонайменше 80% економічної вартості криптовалютних активів клієнтів у холодному сховищі.
Дані Служби фінансового нагляду показали, що наприкінці вересня GOPAX зберігала 80,54% активів клієнтів в офлайні, що залишає біржу відносно близько до регуляторного мінімуму.
Інші провідні біржі протягом того ж періоду підтримували вищі показники. Upbit зберігала 99,17% активів клієнтів у холодному сховищі, за нею йшли Bithumb з 94,76% та Coinone з 85%.
Південнокорейська влада розглядала можливість підвищення мінімальної вимоги до холодного зберігання до 99%, хоча остаточного рішення не оголошено і новий обов'язковий поріг не запроваджено.
Південна Корея посилює безпеку бірж після злому Binance
Призупинення роботи GOPAX сталося після низки інцидентів у сфері кібербезпеки за участю криптовалютних платформ і фінансових установ у Південній Кореї.
Останній огляд безпеки FSC відбувся після атаки на Binance 29 жовтня, внаслідок якої було викрадено криптовалюту на суму приблизно 6,3 мільярда доларів, що спонукало біржі переглянути способи захисту активів клієнтів.
Інцидент знову привернув увагу до безпеки гарячих гаманців, і кілька торгових платформ пояснили, як вони відокремлюють кошти клієнтів від систем, підключених до інтернету.
У пов'язаній події Coinbase окреслила свої заходи захисту, заявивши, що її системи та активи клієнтів не постраждали від злому Binance. Повідомляється, що біржа зберігає понад 99% криптовалютних активів клієнтів у холодному сховищі.
Південнокорейські регулятори також вивчали нещодавні витоки фінансових даних за участю криптовалютних компаній і традиційних фінансових установ.
Сама GOPAX повідомила про витік клієнтської інформації в жовтні після виявлення ненормального доступу до певних облікових записів. Інцидент розкрив особисту інформацію, що належить семи клієнтам і двом нинішнім або колишнім співробітникам.
Влада не встановила, чи останній загрозливий електронний лист пов'язаний із тим попереднім інцидентом.
Інша південнокорейська криптовалютна біржа, Prabang, призупинила обслуговування після виявлення незвичайних зняттів коштів зі свого гарячого гаманця 24 жовтня.
Згодом платформа повідомила про втрати в розмірі приблизно 100 мільйонів вон (70 000 доларів) і заявила, що відшкодує постраждалим клієнтам кошти за рахунок коштів компанії.
GOPAX не розкрила дату відновлення звичайного обслуговування, і клієнтів наразі скеровують до її центру підтримки для запитів на зняття коштів, що обробляються вручну.
