Die südkoreanische Krypto-Börse GOPAX hat am Freitag Handel, Einzahlungen und reguläre Auszahlungen ausgesetzt, nachdem eine E-Mail mit einer Hack-Drohung eingegangen war, und als Vorsichtsmaßnahme im Einklang mit regulatorischen Vorgaben sämtliche Kundenassets in Offline-Cold-Wallets transferiert.
Wichtigste Erkenntnisse
- GOPAX setzte am Freitag nach Hack-Drohung Handel und reguläre Auszahlungen aus, verlagerte Assets in Cold Storage.
- Die Börse hielt Ende September 80,54% der Assets offline, knapp über der 80%-Vorgabe der FSC.
- FSC stuft GOPAX-Betreiber Streami unter 16 Firmen mit früheren Sicherheitsvorfällen ein, signalisiert strengere Aufsicht.
- Börse Prabang verlor am 24. Oktober rund 70.000 $ durch Hot-Wallet-Exploit und stellte Betrieb ein.
- Manuelle Auszahlungen bleiben über GOPAX-Support möglich, unterliegen aber Bearbeitungsverzögerungen.
Executive Intelligence Brief
Zeitplan der Aussetzung und operativer Status
Wie die Tageszeitung Kyunghyang Shinmun berichtet, stoppte GOPAX Einzahlungen und reguläre Auszahlungen um 5:55 Uhr UTC. Der Handel wurde um 6:53 Uhr UTC eingestellt, alle nicht ausgeführten Orders storniert. Ein GOPAX-Sprecher bestätigte, dass zum Zeitpunkt der Aussetzung kein Hack oder Diebstahlversuch stattgefunden habe.
Kunden können Auszahlungen weiterhin über das Support-Center von GOPAX beantragen; die Börse warnte jedoch, dass manuelle Verifizierung und Genehmigung die Bearbeitung verzögern könnten. Cointelegraph hatte bis Redaktionsschluss keine Antwort von GOPAX erhalten.
Regulatorischer Kontext: Die 80%-Cold-Storage-Vorgabe
Der Schritt erfolgt wenige Tage, nachdem die südkoreanische Financial Services Commission (FSC) inländische Börsen aufgefordert hatte, ihre Cold-Wallet-Bestände nach dem 6,3 Mrd. $-Binance-Hack zu erhöhen. Südkoreanische Börsen müssen mindestens 80% der Krypto-Kundenassets in Cold Storage vorhalten.
Daten des Financial Supervisory Service wiesen für GOPAX Ende September einen Offline-Anteil von 80,54% der Kundenassets aus, knapp über dem geforderten Minimum. Die Börse berief sich in ihren Bekanntmachungen zum Asset-Transfer auf die Empfehlungen der Finanzaufsicht.
Umfassendere Cybersecurity-Verschärfung
Im Oktober meldete die FSC Cybersecurity-Mängel bei 130 von 555 geprüften Finanzunternehmen landesweit. Der Regulator identifizierte den GOPAX-Betreiber Streami und die Krypto-Börse Prabang unter 16 Unternehmen mit früheren Sicherheitsvorfällen, was Pläne für eine strengere Cybersecurity-Aufsicht nach sich zog.
Prabang hatte am 24. Oktober separat den Betrieb eingestellt, nachdem anomale Abflüsse aus dem Hot Wallet entdeckt wurden, und einen Verlust von rund 100 Mio. Won (70.000 $) gemeldet, wie die Yonhap News Agency berichtete. Prabang erklärte, betroffene Kunden aus eigenen Mitteln zu entschädigen.
Ausblick
Marktteilnehmer sollten die Umsetzung der verstärkten FSC-Aufsicht für die 16 beanstandeten Firmen, den Zeitplan von GOPAX zur Wiederherstellung des Vollbetriebs und die Frage beobachten, ob weitere Börsen nahe der 80%-Schwelle ähnliche präventive Maßnahmen ergreifen. Der Vorfall zeigt, wie regulatorische Mindestvorgaben bei auftauchenden Bedrohungsvektoren zu operativen Zündpunkten werden können.
