صرافی ارز دیجیتال GOPAX کره جنوبی روز جمعه، پس از دریافت ایمیلی که تهدید به هک کرده بود، معاملات، واریزها و برداشت‌های استاندارد را به حالت تعلیق درآورد.
یکی از نمایندگان GOPAX به روزنامه کیونگهیانگ شینمون گفت که در آن مقطع هیچ هک یا تلاش برای سرقتی رخ نداده بود.
GOPAX اعلام کرد که واریزها و برداشت‌های استاندارد را در ساعت ۵:۵۵ UTC متوقف کرده است. بر اساس اطلاعیه دوم، معاملات در ساعت ۶:۵۳ UTC متوقف شد و تمام سفارش‌های باز لغو گردید.
انتقال دارایی‌ها به کیف پول سرد
GOPAX اعلام کرد که قصد دارد تمامی دارایی‌های رمزارزی خود را به کیف پول‌های آفلاین منتقل کند تا پس از مجموعه‌ای از نشت‌ها و حوادث هک که موسسات مالی را تحت تاثیر قرار داده، از کاربران محافظت کند. اطلاعیه‌های این صرافی به توصیه‌های نهادهای نظارتی مالی اشاره کرده است.
مشتریان همچنان می‌توانند درخواست برداشت را از طریق مرکز پشتیبانی GOPAX ارائه دهند، اما این صرافی هشدار داد که تأیید و تصویب دستی ممکن است پردازش را به تأخیر بیندازد.
توصیه‌های نظارتی و سابقه حوادث امنیتی
این تعلیق چند روز پس از آن صورت گرفت که کمیسیون خدمات مالی کره جنوبی (FSC) از صرافی‌های داخلی خواست تا پس از هک ۶.۳ میلیارد دلاری بایننس، ذخایر کیف پول سرد خود را افزایش دهند. صرافی‌های کره جنوبی موظفند حداقل ۸۰ درصد از دارایی‌های رمزارزی مشتریان را در کیف پول سرد نگهداری کنند.
داده‌های سازمان نظارت مالی پیش از این نشان می‌داد که GOPAX در پایان سپتامبر، ۸۰.۵۴ درصد از دارایی‌های کاربران را به صورت آفلاین نگهداری می‌کرده که نزدیک به حداقل مورد نیاز است.
در ماه اکتبر، FSC نقص‌های امنیت سایبری را در ۱۳۰ شرکت از ۵۵۵ شرکت مالی مورد بررسی در سراسر کشور گزارش کرد. این نهاد نظارتی همچنین اپراتور GOPAX، یعنی Streami، و صرافی رمزارزی Prabang را در میان ۱۶ شرکتی که در حوادث امنیتی قبلی دخیل بودند، شناسایی کرد و برنامه‌هایی برای نظارت سخت‌گیرانه‌تر بر امنیت سایبری را در دستور کار قرار داد.
صرافی کره‌ای Prabang نیز پس از شناسایی برداشت‌های غیرعادی از کیف پول داغ خود در ۲۴ اکتبر، خدماتش را به حالت تعلیق درآورد. این صرافی حدود ۱۰۰ میلیون وون (۷۰,۰۰۰ دلار) ضرر گزارش کرد. Prabang اعلام کرد که مشتریان متضرر را با استفاده از وجوه شرکت جبران خواهد کرد.
