El exchange surcoreano de criptomonedas GOPAX suspendió la negociación, los depósitos y las retiradas estándar el viernes tras recibir un correo electrónico con una amenaza de hackeo, optando por transferir todos los activos de los usuarios a monederos fríos offline como medida de precaución alineada con las directrices regulatorias.
Puntos Clave
- GOPAX suspendió toda la negociación y retiradas estándar el viernes tras una amenaza de hackeo, moviendo activos a almacenamiento en frío.
- El exchange mantenía el 80,54% de activos offline en septiembre, justo por encima del mandato del 80% de la FSC.
- La FSC señaló al operador de GOPAX, Streami, entre 16 firmas con incidentes de seguridad previos, anticipando una supervisión más estricta.
- El exchange Prabang perdió aproximadamente 70.000 dólares en un exploit de monedero caliente el 24 de octubre y suspendió servicios.
- Las retiradas manuales siguen disponibles vía soporte de GOPAX pero con retrasos en el procesamiento.
Resumen Ejecutivo de Inteligencia
Cronología de la suspensión y estado operativo
Según el diario local Kyunghyang Shinmun, GOPAX detuvo los depósitos y las retiradas estándar a las 5:55 UTC. La negociación cesó a las 6:53 UTC, cancelándose todas las órdenes no ejecutadas. Un portavoz de GOPAX confirmó que en el momento de la suspensión no se había producido ningún hackeo ni intento de robo.
Los clientes aún pueden solicitar retiradas a través del centro de soporte de GOPAX, aunque el exchange advirtió que la verificación y aprobaciones manuales podrían retrasar el procesamiento. Cointelegraph no había recibido respuesta de GOPAX al cierre de esta edición.
Contexto regulatorio: el mandato del 80% en almacenamiento en frío
El movimiento se produce días después de que la Comisión de Servicios Financieros (FSC) de Corea del Sur instara a los exchanges nacionales a aumentar sus tenencias en monederos fríos tras el hackeo de 6.300 millones de dólares a Binance. Los exchanges surcoreanos deben mantener al menos el 80% de los activos cripto de los clientes en almacenamiento en frío.
Datos del Servicio de Supervisión Financiera mostraron que GOPAX mantenía el 80,54% de los activos de usuarios offline a finales de septiembre, apenas por encima del mínimo requerido. El exchange citó las recomendaciones de los reguladores financieros en sus avisos anunciando la transferencia de activos.
Endurecimiento de la supervisión de ciberseguridad
En octubre, la FSC informó de deficiencias de ciberseguridad en 130 de 555 empresas financieras revisadas a nivel nacional. El regulador identificó al operador de GOPAX, Streami, y al exchange Prabang entre 16 empresas involucradas en incidentes de seguridad previos, lo que ha motivado planes para una supervisión de ciberseguridad más estricta.
Por su parte, Prabang suspendió sus servicios el 24 de octubre tras detectar retiradas anómalas de su monedero caliente, reportando pérdidas de unos 100 millones de wones (70.000 dólares), según la agencia Yonhap News Agency. Prabang indicó que reembolsará a los clientes afectados con fondos propios.
Perspectivas a futuro
Los participantes del mercado deben monitorizar la implementación por parte de la FSC de una supervisión reforzada para las 16 firmas señaladas, el calendario de GOPAX para restablecer la operativa completa y si otros exchanges cercanos al umbral del 80% adoptan medidas preventivas similares. El episodio subraya cómo los mínimos regulatorios pueden convertirse en puntos de inflexión operativos cuando surgen vectores de amenaza.
