GOPAX de Corea del Sur detiene el comercio de criptomonedas y retiros tras una amenaza de hackeo

El intercambio de criptomonedas de Corea del Sur, GOPAX, ha suspendido el comercio, los depósitos y los retiros estándar tras recibir una amenaza de hackeo, lo que llevó a la empresa a mover los activos de los clientes a billeteras fuera de línea como medida de precaución.

Resumen

• GOPAX suspendió el comercio de criptomonedas, los depósitos y los retiros estándar tras recibir un correo electrónico que amenazaba con un ciberataque.
• El intercambio dijo que no se había detectado ningún intento de hackeo ni robo de criptomonedas cuando se detuvieron los servicios.
• Los clientes aún pueden solicitar retiros a través del soporte, pero la verificación manual puede retrasar el procesamiento de los fondos.
• GOPAX mantuvo el 80.54% de los activos de criptomonedas de los clientes fuera de línea en septiembre, ligeramente por encima del mínimo de Corea del Sur.

Según los avisos oficiales de GOPAX, el intercambio detuvo los depósitos y los retiros estándar a las 2:55 p.m. hora local (5:55 a.m. UTC) del 6 de noviembre. Los servicios de comercio fueron suspendidos a las 3:53 p.m. (6:53 a.m. UTC), con el intercambio cancelando todas las órdenes pendientes.

La empresa dijo que transferiría sus tenencias de criptomonedas a billeteras frías, que operan sin una conexión directa a Internet. Los clientes aún pueden solicitar retiros a través del centro de soporte, aunque cada solicitud requiere verificaciones y aprobaciones manuales antes de su procesamiento.

GOPAX confirma la amenaza de hackeo pero informa que no hay fondos robados

La suspensión siguió a un correo electrónico que amenazaba con comprometer el intercambio, aunque GOPAX dijo que no había detectado un ataque real ni un intento de robar activos de los clientes.

Hablando con el periódico surcoreano Kyunghyang Shinmun, un representante de la empresa confirmó haber recibido el mensaje amenazante, pero dijo que no había habido actividad de hackeo en ese momento.

El intercambio describió su decisión como una medida preventiva destinada a proteger los fondos de los clientes mientras revisaba los posibles riesgos de seguridad. No ha anunciado cuándo se reanudarán el comercio, los depósitos o los retiros regulares.

Bajo los arreglos temporales, los clientes no pueden retirar criptomonedas directamente a través del sitio web o la aplicación móvil de GOPAX. En su lugar, deben contactar al soporte al cliente y presentar una solicitud de retiro por separado.

Una vez presentada, el intercambio revisará cada solicitud a través de sus procedimientos internos de verificación y aprobación. GOPAX advirtió que el procesamiento podría tardar más de lo habitual porque el personal debe manejar las solicitudes de forma individual.

El cierre ha afectado la capacidad de los clientes para comerciar y mover fondos a través de canales regulares, aunque la empresa no ha informado de ninguna pérdida de criptomonedas relacionada con el correo electrónico amenazante.

GOPAX no respondió a una solicitud de comentarios de crypto.news antes de la hora de cierre.

GOPAX mueve tenencias de criptomonedas a almacenamiento en frío

Tras la amenaza, GOPAX comenzó a mover activos de billeteras calientes conectadas a Internet a almacenamiento en frío, tomando la medida adicional de suspender el comercio mientras se lleva a cabo la transferencia.

Las billeteras frías permiten a los intercambios mantener criptomonedas sin mantener las claves de firma asociadas continuamente accesibles a través de sistemas en línea. Las billeteras calientes siguen siendo útiles para manejar transacciones rutinarias, pero su conectividad a Internet puede crear una exposición de seguridad adicional.

La decisión del intercambio sigue instrucciones de la Comisión de Servicios Financieros de Corea del Sur (FSC), que recientemente pidió a las plataformas de criptomonedas nacionales que fortalezcan sus arreglos de seguridad.

Como informó anteriormente crypto.news, el regulador celebró una reunión de emergencia con los principales intercambios el 2 de noviembre tras el incidente de seguridad de Binance de $6.3 mil millones.

Los funcionarios revisaron los sistemas de aprobación de retiros, los privilegios de los administradores, los controles de acceso internos y los procedimientos de monitoreo de transacciones. Posteriormente, instaron a los intercambios a mantener más activos de clientes fuera de línea y mejorar su capacidad para responder a transacciones sospechosas.

Bajo la Ley de Protección de Usuarios de Activos Virtuales de Corea del Sur, los intercambios deben mantener al menos el 80% del valor económico de los activos de criptomonedas de los clientes en almacenamiento en frío.

Los datos del Servicio de Supervisión Financiera mostraron que GOPAX tenía el 80.54% de los activos de los clientes fuera de línea a finales de septiembre, lo que deja a la bolsa relativamente cerca del mínimo regulatorio.

Otras bolsas importantes mantuvieron ratios más altos durante el mismo período. Upbit tenía el 99.17% de los activos de los clientes en almacenamiento en frío, seguido de Bithumb con el 94.76% y Coinone con el 85%.

Las autoridades surcoreanas han estado considerando aumentar el requisito mínimo de almacenamiento en frío hasta un 99%, aunque no han anunciado una decisión final ni introducido un nuevo umbral obligatorio.

Corea del Sur refuerza la seguridad de las bolsas tras el hackeo de Binance

La suspensión de GOPAX sigue a una serie de incidentes de ciberseguridad que involucran plataformas de criptomonedas e instituciones financieras en Corea del Sur.

La última revisión de seguridad de la FSC siguió al ataque a Binance del 29 de octubre, que resultó en aproximadamente $6.3 mil millones en criptomonedas robadas y llevó a las bolsas a revisar cómo protegen los activos de los clientes.

El incidente renovó la atención sobre la seguridad de las billeteras calientes, con varias plataformas de trading explicando cómo separan los fondos de los clientes de los sistemas conectados a Internet.

En un desarrollo relacionado, Coinbase delineó sus salvaguardias, diciendo que sus sistemas y activos de clientes no se vieron afectados por la violación de Binance. Se informa que la bolsa mantiene más del 99% de los activos de criptomonedas de los clientes en almacenamiento en frío.

Los reguladores surcoreanos también han estado examinando recientes violaciones de datos financieros que involucran negocios de criptomonedas e instituciones financieras tradicionales.

GOPAX reportó una filtración de información de clientes en octubre después de detectar accesos anormales a ciertas cuentas. El incidente expuso información personal perteneciente a siete clientes y dos empleados actuales o anteriores.

Las autoridades no han establecido si el último correo electrónico amenazante está relacionado con ese incidente anterior.

Otra bolsa de criptomonedas surcoreana, Prabang, suspendió servicios después de detectar retiros inusuales de su billetera caliente el 24 de octubre.

La plataforma posteriormente reportó pérdidas de aproximadamente 100 millones de wones ($70,000) y dijo que reembolsaría a los clientes afectados utilizando fondos de la empresa.

GOPAX no ha divulgado una fecha para restaurar sus servicios regulares, con los clientes actualmente dirigidos a su centro de soporte para solicitudes de retiro procesadas manualmente.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.