Gopax、メール脅迫を受けて取引と出金を停止

Bitcoin Magazineは、韓国の取引所Gopaxが金曜日にメールによる脅迫を受けて預入、出金、取引を停止したと報じた。

聯合ニュース（Yonhap News Agency）が取引所の話として伝えたところによると、Gopaxは現地時間午後2時55分に預入と出金処理を停止し、取引は午後3時53分に停止された。ウェブサイトやモバイルアプリ経由の直接出金は不可能。コインを引き出すには、顧客はカスタマーサポートに申請し、確認後に手動で処理される。

「ユーザー資産の安全な保管を確保するため、すべての仮想資産をコールドウォレットに移して保管する予定です」と、Gopaxはソウル経済新聞（Seoul Economic Daily）が伝えた発言で述べた。「Gopaxのウェブサイトまたはアプリからの直接出金は一時的に利用できません。出金をご希望のお客様は、Gopaxカスタマーサポートセンターを通じて申請してください。」

デジタル資産の確認された損失は発生していない。取引所は通常の取引や出金がいつ再開されるかは発表していない。

Gopaxにおける停止中のサービスと稼働中のサービス

朝鮮ビズ（Chosun Biz）によると、取引停止時にすべての未決済注文がキャンセルされた。預入は出金と同様に当初凍結されたが、その後地元報道によると預入機能は再開されたものの、オンラインおよびアプリでの出金は停止されたまま。カスタマーサポート経由の出金申請は遅延が生じる。

コールドウォレットは、通常の顧客取引に使用されるホットウォレットとは異なり、インターネットから切断されたオフラインの保管方法である。Gopaxは、残りのホットウォレット資金をコールドストレージに移すことで、オンラインシステムにアクセスする可能性のある者にとっての攻撃対象領域を減らすと述べた。

Gopaxの代表者は聯合ニュースに対し、メールは取引所を侵害できると主張する個人から発信されたが、脅威は未確認であると述べた。「この措置は金融事故を防止し、ユーザー資産を保護するためのものですので、ご理解をお願いします」と同社は述べた。

韓国の暗号資産取引所にとって厳しい一週間

今回の停止は、取引所のセキュリティに対する監視が強化されている時期に行われた。10月29日、ハッカーはBinanceのホットウォレットから約63億4000万ドルを盗み、同取引所は後にこれを偽の求人面接をきっかけにした数ヶ月にわたる作戦だったと述べた。FBIはこの事件を北朝鮮に関連付けており、Binanceは徐々に出金を再開し、顧客の損失を自社の準備金から補償すると述べている。

ブラジルのMercado Bitcoinも今週初めにセキュリティ侵害を受けて預入と出金を停止し、疑わしい送金の初期推定額は約4000万ドルに上る。これまでに発表された情報によると、Gopaxの状況は異なり、確認された盗難ではなく、脅迫メールと予防的な凍結を理由としている。

Gopaxは独自のアカウント問題にも直面している。9月初旬以降、異常なアクセスが複数のユーザーアカウントに影響を及ぼし、7人の顧客と2人の現職または元従業員の個人データが流出し、10月にはさらに漏洩が確認されたと、聯合ニュースの韓国語サービスが伝えている。取引所はその事件を金曜日の脅迫メールとは無関係とみており、関連性は確認されていない。

韓国の金融委員会（Financial Services Commission）は、金融機関全体での一連のサイバーセキュリティインシデントを受けて、国内プラットフォームに圧力をかけている。国内取引所はすでに、顧客の暗号資産の少なくとも80%をコールドストレージで保管することを義務付けられている。金曜日の措置により、Gopaxは脅威の信憑性を評価する間、完全にオフラインとなる。

Gopaxのビットコインユーザーにとって、当面の影響は手動プロセスである。サポート担当者が個別に送金を承認する間、資金はオフラインに移動される。これは標準的な出金よりも大幅に遅く、取引所が残高を保護するために受け入れるトレードオフである。

Gopaxにとっての現在の課題は、コールドウォレットへの移行を完了し、損失なしで手動出金キューを処理し、再開日を発表すること、あるいは未確認の脅威がまさに防ごうとしたインシデントになる事態を招かないことである。