11月6日,韩国加密货币交易所GOPAX在接收到一封声称将发动潜在攻击的威胁邮件后,宣布暂停所有存款、标准提币及交易功能。官方声明强调,目前未检测到任何系统入侵或资金被盗迹象,此次操作属于预防性安全响应,旨在最大限度保护用户资产。
尽管发件人身份尚未核实,但基于对潜在风险的评估,GOPAX决定立即限制运营,优先确保客户资产安全。作为应对策略的一部分,交易所已将其持有的大部分加密资产转移至与互联网断开连接的冷钱包中。此前存放于在线热钱包中的资金也同步完成迁移。
此次事件发生在韩国金融服务委员会(FSC)持续加强对金融企业网络安全审查的背景下。10月,监管机构确认包括GOPAX运营商Streami在内的16家机构涉及安全漏洞。对555家金融机构的全面排查显示,有130家存在不同程度的安全缺陷。在此高压环境下,交易所主动采取防御性举措,反映出行业对合规与风控的高度重视。
虽然标准提币通道已被关闭,客户仍可通过客服渠道提交提币请求。不过,这些申请需经过人工审核和额外验证,可能导致到账延迟。目前,GOPAX尚未公布恢复正常服务的时间表。同时,Coinone等其他平台已发布警示,建议用户避免向GOPAX发送转账,以防入账异常。
GOPAX的决策紧随11月2日韩国金融部门召开的安全会议。会上,监管方重申要求交易所提高客户资产在离线存储中的占比。这一要求源于Binance热钱包遭窃63亿美元的全球性事件。根据《虚拟资产用户保护法》,韩国交易所必须将至少80%的客户资产存放在冷钱包中。
截至9月底,GOPAX的冷钱包持有比例为80.54%,略高于最低标准。相比之下,Upbit达到99.17%,Bithumb为94.76%,Coinone为85%。尽管当前达标,但此次事件可能促使该平台进一步优化资产托管结构,以增强市场信心。
近期韩国多家交易所面临类似风险。10月24日,Prabang因检测到热钱包异常提币而临时停业,初步估计损失约7万美元,并承诺以自有资金补偿受影响用户。对于GOPAX而言,后续关键在于完成资产迁移、通过内部安全审计,并在证明系统稳定后逐步恢复全部服务功能。
截至目前,无证据显示攻击已成功实施。然而,停机时长以及恢复速度将成为衡量其危机管理能力的重要指标,也将影响用户信任与平台声誉。