El exchange de criptomonedas surcoreano Gopax suspende retiros y operaciones tras una amenaza de hacking

Bitcoin Magazine El exchange de criptomonedas surcoreano Gopax suspende retiros y operaciones tras una amenaza de hacking. El exchange de criptomonedas surcoreano Gopax suspendió los retiros y las operaciones el viernes después de recibir un correo electrónico con amenaza de hacking, y afirmó que está trasladando todos los activos virtuales que custodia a cold wallets offline como medida preventiva para proteger los fondos de los clientes. Gopax detuvo los servicios estándar de depósito y retiro a las 2:55 p.m. hora local y cesó las operaciones a las 3:53 p.m., según informó Yonhap News Agency citando al exchange. Los retiros directos a través del sitio web y la app no están disponibles.

Los clientes que quieran retirar sus monedas deben solicitarlo a través del centro de atención al cliente, donde las solicitudes se procesan manualmente tras una verificación interna. “Para garantizar la custodia segura de los activos de los usuarios, planeamos transferir todos los activos virtuales a cold wallets para su almacenamiento”, dijo Gopax en declaraciones recogidas por Seoul Economic Daily. “Los retiros directos a través del sitio web o la app de Gopax no están disponibles temporalmente, y los clientes que deseen retirar fondos deben solicitarlo a través del centro de atención al cliente de Gopax”. No se ha reportado ninguna pérdida real de activos. La compañía no ha fijado una fecha para reabrir las operaciones ni los retiros estándar.

Con las operaciones fuera de línea, todas las órdenes abiertas fueron canceladas, según Chosun Biz. Los depósitos se pausaron inicialmente junto con los retiros; más tarde, la cobertura surcoreana indicó que los depósitos se habían restablecido mientras los retiros web y por app seguían cerrados. Los retiros manuales a través de soporte tardarán más de lo habitual. Una cold wallet es una configuración de almacenamiento que se mantiene offline, desconectada de internet, que es lo que las hot wallets utilizan para procesar los envíos de los clientes.

Gopax dijo que el traslado de los saldos restantes de hot wallets a almacenamiento en frío tiene como objetivo reducir la superficie disponible para cualquiera que pueda acceder a los sistemas en línea. Un funcionario de Gopax dijo a Yonhap que el correo electrónico provenía de una parte que afirmaba poder hackear el exchange, pero que la amenaza en sí no había sido verificada. “Les pedimos su comprensión, ya que esta medida tiene como objetivo prevenir incidentes financieros y proteger los activos de los usuarios”, dijo la compañía.

El congelamiento llega en una semana en la que la seguridad de los exchanges ya está bajo un foco intenso. El 29 de octubre, atacantes drenaron aproximadamente 6.340 millones de dólares de las hot wallets de Binance en lo que Binance describió posteriormente como una campaña de varios meses que comenzó con una entrevista de trabajo falsa. El FBI ha vinculado ese robo con Corea del Norte; Binance ha reabierto los retiros por etapas y afirmó que está cubriendo las pérdidas de los clientes con sus propios fondos. Mercado Bitcoin de Brasil congeló depósitos y retiros a principios de esta semana tras su propio incidente de seguridad, con estimaciones preliminares de transferencias sospechosas cercanas a los 40 millones de dólares.

El caso de Gopax es diferente según los hechos divulgados hasta ahora: el exchange describe un correo electrónico de amenaza y un bloqueo preventivo, no un drenaje confirmado. Gopax ya venía lidiando con problemas de cuentas. Desde principios de septiembre, accesos anómalos afectaron algunas cuentas de usuarios, filtrando información personal de siete clientes y dos empleados actuales o anteriores, con filtraciones adicionales confirmadas el mes pasado, según el despacho coreano de Yonhap. La compañía ha tratado esa brecha como separada del correo electrónico de amenaza del viernes; cualquier vínculo no ha sido confirmado.

La Comisión de Servicios Financieros de Corea del Sur también ha estado presionando a las plataformas nacionales tras una ola más amplia de incidentes de ciberseguridad en empresas financieras. Los exchanges surcoreanos ya están obligados a mantener al menos el 80% del crypto de los clientes en almacenamiento en frío. La medida del viernes lleva a Gopax más hacia lo offline mientras verifica si la amenaza es real. Para los tenedores de bitcoin en Gopax, el efecto práctico es una cola: las monedas se están colocando offline mientras el personal de soporte aprueba los envíos salientes uno por uno.

Eso es más lento que un botón en la app, y es el intercambio que el exchange dice estar haciendo para mantener los saldos intactos. La prueba para Gopax ahora es si puede completar la transferencia a cold wallets, despejar la cola de retiros manuales sin pérdidas y decir cuándo vuelven las operaciones — o si la amenaza no verificada se convierte en el incidente que intentaba anticipar. Esta publicación South Korean Crypto Exchange Gopax Suspends Withdrawals and Trading After Hacking Threat apareció primero en Bitcoin Magazine y está escrita por Micah Zimmerman.