El exchange coreano GOPAX frenó el trading y los retiros tras un correo que amenazaba con un hackeo: pasará todos sus activos a billeteras frías

Un representante dijo que hasta ese momento no había habido robo ni intento de robo. Los clientes sólo pueden retirar a mano, por soporte y con demoras. El regulador venía pidiendo más resguardo desde el hackeo de Binance.

GOPAX, un exchange de criptomonedas de Corea del Sur, suspendió el trading, los depósitos y los retiros estándar este viernes después de recibir un correo electrónico que amenazaba con hackearlo, informó Cointelegraph con datos del diario Kyunghyang Shinmun. Un representante de la empresa le dijo a ese diario que hasta ese momento no había habido ningún hackeo ni intento de robo.

Cómo fue. La compañía cortó depósitos y retiros a las 5:55 UTC (2:55 en la Argentina) y el trading a las 6:53 UTC (3:53), y canceló todas las órdenes sin ejecutar. Dijo que va a pasar todos sus criptoactivos a billeteras fuera de línea para proteger a los usuarios, tras una serie de filtraciones y ataques a instituciones financieras, y citó recomendaciones de los reguladores. Los clientes todavía pueden pedir retiros por el centro de soporte, pero la empresa avisó que la verificación manual puede demorarlos. En lo que leímos no hay fecha de vuelta a la operación.

El contexto regulatorio. Días antes, la Comisión de Servicios Financieros (FSC) de Corea les había pedido a los exchanges locales que aumentaran sus tenencias en frío tras el hackeo de Binance, de US$ 6.300 millones. La regla exige guardar así al menos el 80% de los criptoactivos de los clientes. GOPAX venía justo: tenía 80,54% a fines de septiembre, según datos del supervisor financiero.

No es un caso aislado. En octubre, la FSC informó deficiencias de ciberseguridad en 130 de las 555 compañías financieras revisadas, y mencionó a Streami, la operadora de GOPAX, y al exchange Prabang entre 16 firmas con incidentes previos. Prabang suspendió sus servicios el 24 de octubre tras detectar retiros anormales de su billetera caliente, con pérdidas de unos 100 millones de wones (unos US$ 70.000), que prometió reembolsar.

Qué sigue. Falta saber quién envió la amenaza, cuándo reabre GOPAX y si el regulador va a exigirle algo más. Cointelegraph le pidió comentarios a la empresa y no había recibido respuesta al publicar.