GOPAX因黑客威胁邮件暂停服务，冷钱包迁移成焦点

11月6日，韩国加密货币交易所GOPAX在接获一封声称将发动潜在网络攻击的威胁邮件后，宣布暂停存款、标准提币及交易功能。官方声明指出，目前尚未发现任何入侵或资金被盗迹象，此次停机为预防性措施，旨在强化客户资产保护。

根据公告，服务中断始于韩国时间下午2:55（UTC时间05:55），首阶段停止加密货币存款与常规提币。随后，交易系统于下午3:53（UTC时间06:53）关闭，所有未成交订单被自动取消。尽管发件人身份未核实，但交易所选择主动响应，避免等待攻击发生后再采取行动。

为何采取紧急停机？

GOPAX表示，其决定基于对潜在风险的评估，而非已有攻击证据。为降低暴露风险，公司已将大部分客户持有的加密资产转移至离线存储环境——即冷钱包。此前存放在在线热钱包中的资金也同步完成迁移。

这一举措发生在韩国金融部门持续强化网络安全审查的背景下。10月，金融服务委员会（FSC）确认包括GOPAX运营商Streami在内的16家金融机构涉及安全事件。在对555家金融单位的全面排查中，发现130家存在明显漏洞。在此压力下，交易所正面临更严格的访问控制、实时监控和资产保护要求。

客户能否继续提取资金？

虽然标准提币通道已关闭，但用户仍可通过客户支持渠道提交提币申请。不过，此类请求需人工审核与逐项审批，处理周期可能延长。目前，恢复正常运营的时间表尚未公布。

此外，其他国内交易所也受到影响。Coinone当天发布提醒，建议勿向GOPAX转账，以免入账失败。这表明，即使非直接攻击目标，平台间的关联性也可能导致连锁反应。

冷钱包比例为何成为监管重点？

GOPAX的应对策略紧随11月2日召开的一场政策会议之后。当时，韩国金融服务委员会呼吁提升交易所客户资产的离线存储比例，背景是Binance热钱包遭遇重大盗窃事件，损失高达63亿美元。

依据《虚拟资产用户保护法》，韩国要求至少80%的客户资产必须置于冷钱包中。截至9月底，GOPAX的冷存储占比为80.54%，略高于法定下限。相比之下，Upbit达99.17%，Bithumb为94.76%，Coinone为85%。因此，尽管接近合规，但此次事件可能促使该平台进一步优化托管结构。

另一家交易所Prabang于10月24日因热钱包异常提币行为暂停运营，估计损失约7万美元，并承诺以自有资金补偿客户。对于GOPAX而言，当前核心任务是完成资产迁移并验证系统安全性，才能逐步恢复服务。

截至目前，无证据显示攻击已成功实施。然而，停机时长及恢复能力将成为衡量其运营韧性与客户信任的关键指标。