Gopax tạm ngừng giao dịch, rút tiền sau email đe dọa

Bitcoin Magazine đưa tin rằng sàn giao dịch Hàn Quốc Gopax đã tạm ngừng nạp tiền, rút tiền và giao dịch vào thứ Sáu sau một email đe dọa.

Gopax đã ngừng nhận nạp tiền và xử lý rút tiền lúc 2:55 chiều giờ địa phương, và giao dịch bị tạm dừng lúc 3:53 chiều, theo Yonhap News Agency dẫn lời sàn giao dịch. Không thể rút tiền trực tiếp qua trang web và ứng dụng di động. Để rút coin ra, khách hàng phải gửi yêu cầu đến bộ phận hỗ trợ khách hàng, bộ phận này sẽ xử lý thủ công sau khi xác minh.

“Để đảm bảo lưu ký an toàn tài sản của người dùng, chúng tôi dự định chuyển toàn bộ tài sản ảo sang ví lạnh để lưu trữ,” Gopax nói trong những phát biểu được Seoul Economic Daily đăng tải. “Việc rút tiền trực tiếp qua trang web hoặc ứng dụng Gopax tạm thời không khả dụng, và khách hàng muốn rút tiền nên nộp đơn qua trung tâm hỗ trợ khách hàng của Gopax.”

Chưa có khoản mất mát tài sản kỹ thuật số nào được xác nhận. Sàn giao dịch chưa công bố khi nào giao dịch hoặc rút tiền thông thường sẽ được nối lại.

Các dịch vụ bị tạm dừng và các dịch vụ vẫn đang hoạt động tại Gopax

Theo Chosun Biz, tất cả lệnh chờ đã bị hủy khi giao dịch dừng lại. Nạp tiền, giống như rút tiền, ban đầu bị đóng băng; sau đó các báo cáo địa phương cho biết chức năng nạp tiền đã được nối lại, mặc dù rút tiền qua web và ứng dụng vẫn bị tạm dừng. Các yêu cầu rút tiền qua bộ phận hỗ trợ khách hàng sẽ bị chậm trễ.

Ví lạnh là phương pháp lưu trữ ngoại tuyến không kết nối internet, không giống như ví nóng được dùng cho các giao dịch khách hàng thông thường. Gopax cho biết việc chuyển số tiền còn lại trong ví nóng sang lưu trữ lạnh làm giảm bề mặt tấn công cho bất kỳ ai có thể truy cập vào các hệ thống trực tuyến của mình.

Một đại diện của Gopax nói với Yonhap rằng email đến từ một cá nhân khẳng định người này có thể xâm nhập sàn giao dịch, mặc dù mối đe dọa vẫn chưa được xác nhận. “Chúng tôi mong bạn thông cảm, vì biện pháp này nhằm ngăn chặn các sự cố tài chính và bảo vệ tài sản của người dùng,” công ty cho biết.

Một tuần khó khăn đối với các sàn giao dịch tiền mã hóa Hàn Quốc

Việc tạm ngừng diễn ra trong giai đoạn gia tăng giám sát an ninh sàn giao dịch. Vào ngày 29/10, tin tặc đã đánh cắp khoảng 6.34 tỷ USD từ các ví nóng của Binance trong một chiến dịch kéo dài nhiều tháng mà sàn này sau đó gọi là được khởi xướng qua một buổi phỏng vấn xin việc giả mạo. FBI đã liên kết sự việc đó với Triều Tiên; Binance đã dần khôi phục việc rút tiền và tuyên bố sẽ bù đắp tổn thất của khách hàng từ quỹ dự trữ của mình.

Sàn Mercado Bitcoin của Brazil cũng đã tạm dừng nạp và rút tiền hồi đầu tuần này sau một vụ vi phạm an ninh, với ước tính ban đầu về các giao dịch đáng ngờ vào khoảng 40 triệu USD. Dựa trên thông tin được công bố cho đến nay, tình hình của Gopax khác biệt: sàn này viện dẫn một email đe dọa và một đợt đóng băng phòng ngừa, chứ không phải một vụ trộm đã được xác minh.

Bản thân Gopax cũng từng gặp các vấn đề về tài khoản. Bắt đầu từ đầu tháng 9, việc truy cập bất thường đã ảnh hưởng đến một số tài khoản người dùng, làm lộ dữ liệu cá nhân của bảy khách hàng và hai nhân viên hiện tại hoặc cựu nhân viên, cùng với một vụ rò rỉ khác được xác nhận vào tháng 10, theo dịch vụ tiếng Hàn của Yonhap. Sàn giao dịch coi sự việc đó không liên quan đến email đe dọa hôm thứ Sáu; chưa có mối liên hệ nào được xác lập.

Financial Services Commission của Hàn Quốc đã gây sức ép với các nền tảng địa phương sau một loạt sự cố an ninh mạng tại các tổ chức tài chính. Các sàn giao dịch trong nước đã bị yêu cầu phải nắm giữ ít nhất 80% tiền mã hóa của khách hàng trong kho lạnh. Hành động hôm thứ Sáu đưa Gopax hoàn toàn ngoại tuyến trong khi sàn này đánh giá độ tin cậy của mối đe dọa.

Đối với người dùng bitcoin trên Gopax, tác động trước mắt là một quy trình thủ công: tiền được chuyển ngoại tuyến trong khi nhân viên hỗ trợ ủy quyền riêng lẻ từng giao dịch chuyển ra. Điều này chậm hơn đáng kể so với một đợt rút tiền thông thường và thể hiện sự đánh đổi mà sàn giao dịch chấp nhận để bảo vệ số dư.

Thách thức của Gopax lúc này là hoàn tất việc chuyển sang ví lạnh, xử lý hàng đợi rút tiền thủ công mà không để xảy ra tổn thất nào, và công bố ngày nối lại hoạt động — hoặc nhận ra rằng mối đe dọa chưa được xác nhận trở thành chính sự cố mà sàn đã tìm cách ngăn chặn.