Письма с угрозой взлома остановили криптобиржу Gopax на несколько дней, хотя сам взлом никто не подтвердил. Южнокорейская площадка не работает в обычном режиме с 6 ноября, а к 9 ноября дату возобновления торгов так и не назвала. По утверждению Gopax, признаков похищения клиентских активов нет. Главным последствием пока стала невозможность свободно торговать криптовалютой.
6 ноября в 14:55 по местному времени Gopax приостановила обычный ввод и вывод криптовалюты, а в 15:53 прекратила торги. Все неисполненные заявки биржа аннулировала. Компания объявила об ограничениях в уведомлениях для клиентов. Остановка коснулась торговой площадки целиком, а не отдельных монет или пользователей.
Поводом стали сообщения отправителей, представившихся хакерами и заявивших о взломе биржи. Подлинность угроз Gopax не установила. Представители площадки рассказали журналистам, что на момент остановки не обнаружили ни кибератаки, ни попытки украсть средства. Доказательств проникновения в инфраструктуру компания не представила.
Чтобы уменьшить риски, Gopax начала переводить активы из подключённых к интернету горячих кошельков в холодные, изолированные от сети. На конец сентября биржа держала в холодном хранении 80,54% клиентских активов при обязательном минимуме 80%. Среди пяти крупнейших местных площадок показатель был самым низким. Перевод оставшейся части осложнил обычные операции.
Полной блокировки денег нет. Клиенты могут вывести остатки в южнокорейских вонах, но продать имеющиеся монеты нельзя. Заявки на перевод криптовалюты принимают через поддержку и обрабатывают вручную после проверки. Пока средства переводят только на поддерживаемые личные кошельки, включая MetaMask и Trust Wallet. Прямые переводы на другие биржи ограничены.
К 9 ноября выяснилось, что ограничения действуют четвёртые сутки. Gopax не указывает дату восстановления, объясняя осторожность нежеланием заранее раскрывать планы потенциальным атакующим. Компания обещает сообщить о запуске после проверки безопасности систем. На 12 и 19 ноября регуляторы запланировали встречи с участниками криптовалютного рынка по вопросам защиты активов.
У Gopax уже был подтверждённый инцидент с данными. В октябре компания рассказала о несанкционированном доступе к аккаунтам, начавшемся в сентябре: сведения семи клиентов и двух действующих или бывших сотрудников оказались раскрыты. Связь прежней утечки с ноябрьскими письмами не установлена. Признаков хищения монет в рамках прежнего случая Gopax также не выявила.
Другие местные биржи, включая Upbit и Bithumb, предупредили клиентов о переводах на Gopax. Решение остановить торги площадка приняла самостоятельно, а затем уведомила надзорные органы. В отличие от недавнего инцидента с Mercado Bitcoin, где обнаружили подозрительные переводы, нынешний простой Gopax пока не сопровождается подтверждённым выводом активов злоумышленниками.
