La plateforme sud-coréenne d'échange de cryptomonnaies GOPAX a suspendu le trading, les dépôts et les retraits standards vendredi suite à un courriel de menace de piratage, choisissant de transférer l'ensemble des actifs des utilisateurs vers des portefeuilles froids hors ligne en guise de mesure de précaution alignée sur les recommandations réglementaires.
Points Clés
- GOPAX a suspendu tout trading et retraits standards vendredi après une menace de piratage, basculant les actifs en cold storage.
- L'exchange détenait 80,54 % d'actifs hors ligne fin septembre, juste au-dessus du mandat des 80 % de la FSC.
- La FSC a épinglé l'opérateur de GOPAX, Streami, parmi 16 sociétés avec antécédents d'incidents de sécurité, signalant une surveillance accrue.
- L'exchange Prabang a perdu environ 70 000 dollars dans un exploit de hot wallet le 24 octobre et a suspendu ses services.
- Les retraits manuels restent possibles via le support de GOPAX mais font face à des délais de traitement.
Synthèse Exécutive d'Intelligence
Chronologie de la suspension et statut opérationnel
Selon le quotidien local Kyunghyang Shinmun, GOPAX a interrompu les dépôts et retraits standards à 5 h 55 UTC. Le trading a cessé à 6 h 53 UTC, tous les ordres non exécutés étant annulés. Un représentant de GOPAX a confirmé qu'aucun piratage ni tentative de vol n'avait eu lieu au moment de la suspension.
Les clients peuvent toujours demander des retraits via le centre de support de GOPAX, bien que la plateforme ait prévenu que la vérification et les approbations manuelles pourraient retarder le traitement. Cointelegraph n'avait pas reçu de réponse de GOPAX à l'heure de la publication.
Contexte réglementaire : le mandat des 80 % en cold storage
Cette décision intervient quelques jours après que la Commission des services financiers (FSC) sud-coréenne a exhorté les exchanges nationaux à augmenter leurs avoirs en portefeuilles froids suite au piratage de 6,36 milliards de dollars chez Binance. Les exchanges sud-coréens doivent conserver au minimum 80 % des actifs crypto des clients en cold storage.
Les données du Service de supervision financière indiquaient que GOPAX détenait 80,54 % des actifs utilisateurs hors ligne à fin septembre, tout juste au-dessus du minimum requis. L'exchange a cité les recommandations des régulateurs financiers dans ses avis annonçant le transfert d'actifs.
Durcissement de la répression en cybersécurité
En octobre, la FSC a relevé des failles de cybersécurité chez 130 des 555 entreprises financières passées en revue au niveau national. Le régulateur a identifié l'opérateur de GOPAX, Streami, et l'exchange Prabang parmi 16 sociétés impliquées dans d'antérieurs incidents de sécurité, ce qui a conduit à des projets de supervision cybersécurité renforcée.
De son côté, Prabang a suspendu ses services le 24 octobre après avoir détecté des retraits anormaux depuis son hot wallet, déclarant des pertes d'environ 100 millions de wons (70 000 dollars), selon l'agence Yonhap News Agency. Prabang a indiqué qu'il rembourserait les clients concernés sur ses fonds propres.
Perspectives
Les acteurs de marché devront surveiller la mise en œuvre par la FSC d'une surveillance renforcée pour les 16 sociétés épinglées, le calendrier de GOPAX pour le rétablissement complet des services, et si d'autres exchanges proches du seuil des 80 % prendront des mesures préventives similaires. Cet épisode souligne comment les minimums réglementaires peuvent devenir des points de bascule opérationnels lorsque des vecteurs de menace émergent.
