De Zuid-Koreaanse cryptobeurse GOPAX heeft vrijdag de handel, stortingen en standaard opnames geschorst na een e-mail met een hackdreiging, en besloot alle gebruikersactiva naar offline cold wallets te verplaatsen als voorzorgsmaatregel in lijn met regelgevende richtlijnen.
Belangrijkste Punten
- GOPAX schorte vrijdag alle handel en standaard opnames op na een hackdreiging, en verplaatste activa naar cold storage.
- De beurs had per september 80,54% van activa offline, net boven de 80%-verplichting van de FSC.
- FSC markeerde GOPAX-operator Streami onder 16 bedrijven met eerdere beveiligingsincidenten, wat aangescherpt toezicht signaleert.
- Beurse Prabang verloor apart ~$70.000 bij een hot-wallet-exploit op 24 oktober en schorte diensten op.
- Handmatige opnames blijven via GOPAX-support mogelijk, maar lopen vertraging op.
Executive Intelligence Brief
Tijdlijn schorsing en operationele status
Volgens lokale krant Kyunghyang Shinmun stopte GOPAX stortingen en standaard opnames om 5:55 uur UTC. De handel werd om 6:53 uur UTC gestaakt, waarbij alle niet-uitgevoerde orders werden geannuleerd. Een vertegenwoordiger van GOPAX bevestigde dat op het moment van de schorsing geen hack of diefstalpoging had plaatsgevonden.
Klanten kunnen nog steeds opnames aanvragen via het supportcentrum van GOPAX, hoewel de beurs waarschuwde dat handmatige verificatie en goedkeuringen de verwerking kunnen vertragen. Cointelegraph had op publicatietijd nog geen reactie van GOPAX ontvangen.
Regelgevende context: de 80%-cold-storage-verplichting
De stap komt dagen nadat de Zuid-Koreaanse Financial Services Commission (FSC) binnenlandse beurzen urigde om de cold-wallet-houdingen te verhogen na de $6,3 miljard Binance-hack. Zuid-Koreaanse beurzen moeten ten minste 80% van de crypto-activa van klanten in cold storage bewaren.
Gegevens van de Financial Supervisory Service toonden aan dat GOPAX eind september 80,54% van de gebruikersactiva offline had, net boven de vereiste minimum. De beurs verwies in zijn mededelingen over de activaverplaatsing naar aanbevelingen van financiële regulators.
Breder aanpak op cyberbeveiliging
In oktober rapporteerde de FSC cyberbeveiligingstekortkomingen bij 130 van de 555 landelijk beoordeelde financiële instellingen. De regulator identificeerde GOPAX-operator Streami en cryptobeurse Prabang onder de 16 bedrijven betrokken bij eerdere beveiligingsincidenten, wat leidde tot plannen voor strenger cyberbeveiligingstoezicht.
Prabang schorte apart diensten op op 24 oktober na detectie van afwijkende opnames uit de hot wallet, met een verlies van ongeveer 100 miljoen won ($70.000), volgens Yonhap News Agency. Prabang gaf aan de getroffenen te zullen vergoeden uit eigen middelen.
Vooruitblik
Marktdeelnemers dienen de implementatie van het FSC van versterkt toezicht voor de 16 gemelde bedrijven, de tijdlijn van GOPAX voor het herstellen van volledige diensten, en of andere beurzen nabij de 80%-drempel vergelijkbare voorzorgsmaatregelen nemen, in de gaten te houden. Het episode onderstreept hoe regelgevende minimums operationele brandpunten kunnen worden wanneer dreigingsvectoren opduiken.
