Gopax приостанавливает торги и стандартный вывод средств, переводя криптоактивы на холодное хранение

Превентивная приостановка работы Gopax

Южнокорейская криптовалютная биржа Gopax приостановила стандартный вывод средств и торги в пятницу после получения письма от лица, заявившего, что оно может взломать платформу. Биржа назвала свои действия мерой предосторожности: она планирует перевести виртуальные активы, хранящиеся на платформе, в автономные холодные кошельки, чтобы защитить средства клиентов. Угроза не была подтверждена, и Gopax не сообщала о фактической потере активов.

По данным биржи, стандартные услуги по пополнению и выводу средств были остановлены в 14:55 по местному времени, а торги — в 15:53. Последовательность событий важна, поскольку клиенты поэтапно теряли доступ к обычным функциям биржи. Gopax не сообщила, когда возобновятся торги и стандартный вывод средств, поэтому продолжительность перебоев остаётся неизвестной, пока компания принимает меры по хранению активов.

Заявленная цель компании — снизить риски, переведя оставшиеся остатки виртуальных активов из онлайн-кошельков горячего хранения в холодное хранилище. Холодные кошельки хранятся офлайн, в отличие от горячих кошельков, используемых для обработки транзакций через интернет. Gopax представила перевод как способ защитить активы на время оценки угрозы, а не как подтверждение того, что злоумышленник проник в её системы или что средства клиентов оказались под угрозой.

Как изменился доступ к активам клиентов

Согласно приведённым в отчёте сообщениям корейских СМИ, торговля приостановлена, а все открытые ордера отменены. Поэтому во время приостановки клиенты не могут пользоваться обычными функциями биржи для размещения ордеров и торговли. Gopax не сообщила, когда эти услуги будут восстановлены, поэтому у пользователей нет подтверждённой информации о том, когда они снова смогут размещать ордера или торговать на платформе.

Прямой вывод средств через сайт и приложение Gopax недоступен. Чтобы вывести монеты, клиентам необходимо обратиться в службу поддержки: после внутренней проверки запросы обрабатываются вручную. Биржа утверждает, что такой способ остаётся доступным, но предупреждает, что обработка займёт больше времени, чем обычно. На практике это означает, что вместо мгновенного самостоятельного доступа действует контролируемый процесс с участием сотрудников.

В ходе приостановки о доступности депозитов сообщалось по-разному. Сначала депозиты были приостановлены вместе с выводами, однако позднее корейские СМИ сообщили, что приём депозитов возобновился, тогда как вывод через сайт и приложение по-прежнему оставался недоступен. Это означает, что статус работы платформы нельзя свести к единственному переключателю «всё или ничего». Gopax не назвала дату возобновления обычного вывода средств или торговли.

Более широкий контекст безопасности в Южной Корее

Биржа представила свои действия как попытку предотвратить финансовый инцидент и защитить активы пользователей. Её представитель сообщил агентству Yonhap, что письмо пришло от человека, заявившего о возможности взломать Gopax, и подчеркнул, что само это утверждение не было проверено. Таким образом, из общедоступных фактов следует, что биржа получила угрозу и в качестве меры предосторожности ввела блокировку, однако они не подтверждают, имел ли отправитель доступ, необходимые возможности или реалистичный план.

Остановка работы происходит на фоне повышенного внимания к безопасности криптобирж. Согласно источнику, 29 октября злоумышленники вывели из горячих кошельков Binance около $6,34 млрд в ходе кампании, которая, по позднейшему описанию Binance, продолжалась несколько месяцев и началась с фальшивого собеседования при приёме на работу. ФБР связало эту кражу с Северной Кореей. Binance поэтапно возобновила вывод средств и заявила, что покроет потери клиентов из собственных средств.

В отчёте также приводится в пример бразильская Mercado Bitcoin, которая заморозила пополнение и вывод средств ранее на той же неделе после инцидента с безопасностью. Предварительные оценки объёма подозрительных переводов составляют около $40 млн. Обнародованные сведения о ситуации с Gopax не подтверждают, что речь идёт о краже подобного рода: пока биржа сообщила о непроверенном письме с угрозами и мерах предосторожности, не упомянув о потерях. В доступных сведениях эти случаи различаются.

Что ещё предстоит выяснить клиентам и бирже

Помимо недавнего письма с угрозами, Gopax сталкивалась и с проблемами безопасности аккаунтов. Начиная с первых чисел сентября некоторые аккаунты пользователей подверглись несанкционированному доступу; были раскрыты персональные данные семи клиентов и двух действующих или бывших сотрудников. В корейском сообщении Yonhap говорится, что в прошлом месяце была подтверждена дополнительная утечка. Компания рассматривает эту утечку отдельно от письма, полученного в пятницу; связь между этими событиями не подтверждена.

Согласно источнику, Комиссия по финансовым услугам Южной Кореи усилила давление на местные платформы после более широкой волны инцидентов в сфере кибербезопасности в финансовых компаниях. Местные биржи уже обязаны хранить в холодных кошельках не менее 80% криптоактивов клиентов. Планируемый перевод средств Gopax также выведет из сети остатки активов в горячих кошельках, однако в отчёте не указано, какой объём будет переведён и когда процесс завершится.

Для клиентов Gopax непосредственным последствием станет более медленный доступ к выводу средств: каждый запрос должен проходить через службу поддержки и внутреннюю проверку, пока прямой вывод через приложение и сайт остаётся недоступным. Главные открытые вопросы — будет ли перевод средств на холодные кошельки завершён без потерь, насколько быстро удастся обработать очередь запросов вручную и когда возобновятся обычные операции по выводу средств и торговле. Биржа пока публично не ответила на вопросы о сроках.

Источник: BitcoinMagazine