Gopax зупиняє торгівлю та стандартне виведення коштів, переміщуючи криптоактиви до холодного сховища

Запобіжне призупинення роботи Gopax

Південнокорейська криптовалютна біржа Gopax у п’ятницю призупинила стандартне виведення коштів і торгівлю після отримання електронного листа від особи, яка стверджувала, що може зламати платформу. Біржа назвала свої дії запобіжними: вона планує перемістити віртуальні активи, що зберігаються на платформі, до офлайн-холодних гаманців, щоб захистити кошти клієнтів. Погрозу не перевірено, і Gopax не повідомляла про фактичну втрату активів.

За даними біржі, стандартні послуги з внесення та виведення коштів було зупинено о 14:55 за місцевим часом, а торгівлю — о 15:53. Послідовність подій важлива, адже клієнти поетапно втрачали доступ до звичайних функцій біржі. Gopax не повідомила, коли відновить торгівлю та стандартне виведення коштів, тому тривалість перебоїв залишається невизначеною, поки компанія вживає заходів для захисту активів.

Заявлена мета компанії — знизити ризики, перевівши залишки віртуальних активів, що зберігаються в гарячих онлайн-гаманцях, у холодне сховище. Холодні гаманці не підключені до мережі, на відміну від гарячих, які використовуються для обробки транзакцій через інтернет. Gopax представила цей переказ як спосіб захистити активи на час оцінювання загрози, а не як підтвердження того, що зловмисник проник у її системи або що кошти клієнтів було скомпрометовано.

Як змінився доступ до активів клієнтів

Як повідомляється у матеріалі з посиланням на корейські ЗМІ, торгівлю зупинено, а всі відкриті ордери скасовано. Тому під час призупинення роботи клієнти не можуть користуватися звичними функціями біржі для розміщення ордерів і торгівлі. Gopax не повідомила, коли ці послуги відновлять, тож користувачам невідомо, коли вони знову зможуть розміщувати ордери або торгувати на платформі.

Виведення коштів безпосередньо через сайт і застосунок Gopax недоступне. Щоб вивести монети, клієнтам потрібно звернутися до служби підтримки, де запити обробляють вручну після внутрішньої перевірки. Біржа заявляє, що цей спосіб залишається доступним, але попереджає, що обробка триватиме довше, ніж зазвичай. На практиці це означає контрольований процес за участю співробітників замість миттєвого самообслуговування.

Повідомлення про доступність поповнення рахунків змінювалися протягом періоду зупинки роботи. Спочатку поповнення призупинили разом із виведенням коштів, але пізніше корейські ЗМІ повідомили, що поповнення відновили, тоді як виведення через сайт і застосунок залишалося недоступним. Це означає, що статус послуг платформи не змінюється за принципом «усе або нічого». Gopax не назвала дату відновлення звичайного виведення коштів або торгівлі.

Ширший контекст безпеки в Південній Кореї

Біржа представила свої дії як спробу запобігти фінансовому інциденту та захистити активи користувачів. Її представник повідомив агентству Yonhap, що лист надійшов від особи, яка стверджувала, що може зламати Gopax, водночас наголосивши, що саму цю заяву не було перевірено. Отже, публічно відомі факти підтверджують отримання погрози та запровадження запобіжного блокування, але не свідчать про те, чи мав відправник доступ, відповідні можливості або реалістичний план.

Зупинка роботи відбувається на тлі підвищеної уваги до безпеки бірж. У джерелі повідомляється, що 29 жовтня з гарячих гаманців Binance зловмисники вивели близько 6,34 мільярда доларів у межах кампанії, яка, за пізнішим описом Binance, тривала кілька місяців і почалася з фальшивої співбесіди. ФБР пов’язало цю крадіжку з Північною Кореєю. Binance поетапно відновила виведення коштів і заявила, що відшкодує клієнтам збитки з власних коштів.

У звіті також порівнюють ситуацію з бразильською біржею Mercado Bitcoin, яка на початку тижня заморозила депозити й виведення коштів після інциденту з безпекою. За попередніми оцінками, підозрілі перекази становили близько 40 мільйонів доларів. Немає підстав вважати, що описана Gopax ситуація є аналогічною крадіжкою: наразі біржа повідомила про неперевірений лист із погрозами та запобіжні заходи, а про збитки не повідомлялося. За наявною інформацією, ці випадки різняться.

Що ще мають з’ясувати клієнти та біржа

Gopax також зіткнулася з проблемами безпеки облікових записів, не пов’язаними з нещодавнім листом із погрозами. Аномальний доступ, зафіксований від початку вересня, торкнувся деяких облікових записів користувачів і призвів до витоку персональної інформації про сімох клієнтів і двох нинішніх або колишніх працівників. За повідомленням Yonhap корейською мовою, минулого місяця підтвердили подальший витік даних. Компанія розглядає цей витік як окремий випадок, не пов’язаний із листом, отриманим у п’ятницю, і зв’язок між цими подіями не підтверджено.

За даними джерела, Фінансова комісія Південної Кореї посилила тиск на місцеві платформи після широкої хвилі інцидентів із кібербезпекою у фінансових компаніях. Місцеві біржі вже зобов’язані зберігати в холодних гаманцях щонайменше 80% криптовалют клієнтів. Заплановане Gopax переведення коштів має також вивести в офлайн залишки на гарячих гаманцях, однак у звіті не зазначено суму переказу чи терміни завершення процесу.

Для клієнтів Gopax безпосереднім наслідком стане повільніше виведення коштів: кожен запит має пройти через службу підтримки та внутрішню перевірку, доки пряме виведення через застосунок і вебсайт залишається недоступним. Головні відкриті питання — чи буде переказ на холодні гаманці завершено без втрат, як швидко вдасться опрацювати чергу запитів вручну та коли відновляться звичайне виведення коштів і торгівля. Біржа ще не надала публічних відповідей щодо цих строків.

Джерело: BitcoinMagazine