韓国の暗号資産取引所GOPAXは、ハッキングを予告するメールを受信したことを受け、金曜日に取引、入金、通常の出金を停止し、規制当局の指針に沿った予防措置として全ユーザー資産をオフラインのコールドウォレットへ移管した。
主要ポイント
- GOPAXがハッキング脅迫を受け金曜に取引・通常出金を停止、全資産をコールドストレージへ移管
- 9月末のコールドウォレット比率は80.54%で、FSC義務付けの80%を辛うじてクリア
- FSCが運営会社ストリーミを過去にインシデントのあった16社に指定、監督強化へ
- プラバンも10月24日、ホットウォレット不正出金で約7万ドルの被害、サービス停止
- GOPAXはサポート経由で手動出金を受付中だが、処理遅延の可能性あり
エグゼクティブ・インテリジェンス・ブリーフ
停止のタイムラインと運営状況
地元紙・京郷新聞（キョンヒャンシンムン）によると、GOPAXは入金と通常出金をUTC午前5時55分に停止。取引はUTC午前6時53分に停止し、未約定注文はすべてキャンセルされた。GOPAX広報担当者は、停止時点でハッキングや窃盗の事実は確認されていないと説明している。
顧客はGOPAXのサポートセンターを通じて出金を申請できるが、手動での確認と承認が必要なため、処理に遅れが生じる可能性があると同社は警告している。本稿執筆時点では、コインテレグラフの取材に対しGOPAXからの回答は得られていない。
規制の背景：80%コールドストレージ義務
今回の措置は、バイナンスの63億ドル（約9400億円）ハッキング事件を受け、韓国金融委員会（FSC）が国内取引所にコールドウォレット保有比率の引き上げを要請した数日後に実施された。韓国の取引所は、顧客の暗号資産の少なくとも80%をコールドストレージで保管しなければならない。
金融監督院（FSS）のデータによると、GOPAXのコールドウォレット保有比率は9月末時点で80.54%と、規制最低ラインを辛うじてクリアしていたに過ぎない。同社は資産移管を発表する際の告知で、金融当局の勧告を理由に挙げている。
広がるサイバーセキュリティ締め付け
FSCは10月、全国の金融会社555社を検査し、うち130社でサイバーセキュリティ上の不備を指摘した。同委員会は、GOPAXの運営会社ストリーミ（Streami）と取引所プラバン（Prabang）を、過去にセキュリティインシデントを起こした16社に含め、監督強化を計画している。
プラバンは別件で10月24日、ホットウォレットからの異常な出金を検知しサービスを停止。約1億ウォン（約7万ドル、約1050万円）の損失が発生したと聯合ニュースが報じている。同社は自社資金で被害顧客へ補填する方針だ。
今後の見通し
市場関係者は、FSCによる16社への監督強化の具体化、GOPAXの全面的なサービス再開時期、80%基準ギリギリの他取引所が同様の予防的措置を取るかどうかを注視すべきだ。今回の一件は、規制上の最低ラインが脅威の顕在化をきっかけに、運営上のフラッシュポイント（引き金）になり得ることを示している。バイナンス63.6億ドル被害受け、主要取引所がコールドウォレット比率を開示、FRBとOCC、銀行にバイナンス63億ドルハッキングのエクスポージャー照会 4月以降の暗号資産監督枠組みが初の試練。
