Gopax suspende las operaciones y los retiros habituales mientras traslada las criptomonedas a almacenamiento en frío

El cierre preventivo de Gopax

La plataforma surcoreana de criptomonedas Gopax suspendió los retiros habituales y las operaciones el viernes tras recibir un correo electrónico de una parte que afirmaba que podía hackear la plataforma. La empresa describió su respuesta como una medida preventiva: planea trasladar los activos virtuales que custodia a billeteras frías sin conexión para proteger los fondos de los clientes. La amenaza no se ha verificado y Gopax no ha informado de ninguna pérdida real de activos.

Según la plataforma, los servicios habituales de depósito y retiro se interrumpieron a las 14:55, hora local, y las operaciones se suspendieron a las 15:53. La secuencia es importante porque los clientes fueron perdiendo gradualmente el acceso a las funciones habituales de la plataforma. Gopax no ha indicado cuándo se reanudarán las operaciones ni los retiros habituales, por lo que la duración de la interrupción sigue sin estar clara mientras la empresa lleva a cabo sus medidas de custodia.

El objetivo declarado de la empresa es reducir la exposición transfiriendo los saldos restantes de criptoactivos almacenados en monederos calientes en línea a almacenamiento en frío. Los monederos fríos se mantienen desconectados, a diferencia de los monederos calientes que se utilizan para procesar transacciones conectadas a internet. Gopax presentó la transferencia como una medida para proteger los activos mientras evalúa la amenaza, no como una confirmación de que un atacante haya accedido a sus sistemas o de que los saldos de los clientes se hayan visto comprometidos.

Cómo ha cambiado el acceso a los activos de los clientes

Según la cobertura coreana citada en el informe, se ha detenido la negociación y se han cancelado todas las órdenes abiertas. Por lo tanto, durante la suspensión, los clientes no pueden utilizar las funciones habituales de órdenes y operaciones del exchange. Gopax no ha proporcionado un calendario para restablecer esos servicios, de modo que los usuarios no tienen ninguna indicación confirmada de cuándo podrán volver a cursar órdenes o reanudar las operaciones en la plataforma.

No se pueden realizar retiros directos a través del sitio web ni de la aplicación de Gopax. En su lugar, los clientes que quieran retirar sus monedas deben ponerse en contacto con el centro de atención al cliente, donde las solicitudes se tramitan manualmente tras una verificación interna. El exchange afirma que esta vía sigue disponible, pero también advierte que el procesamiento tardará más de lo habitual. En la práctica, esto supone un proceso controlado y gestionado por el personal, en lugar de un acceso inmediato de autoservicio.

La disponibilidad de los depósitos se ha descrito de forma distinta a lo largo del cierre. Al principio, los depósitos se suspendieron junto con los retiros, mientras que noticias coreanas posteriores señalaron que se habían restablecido; los retiros a través del sitio web y de la aplicación seguían suspendidos. Esta diferencia significa que el estado del servicio de la plataforma no funciona como un único interruptor de todo o nada. Gopax no ha indicado una fecha para reabrir los retiros estándar o reanudar las operaciones.

Un contexto de seguridad más amplio en Corea del Sur

La plataforma de intercambio presentó su respuesta como un esfuerzo por prevenir un incidente financiero y proteger los activos de los usuarios. Un portavoz declaró a Yonhap que el correo electrónico provenía de alguien que afirmaba poder hackear Gopax, aunque recalcó que esa afirmación no se había verificado. Por tanto, los hechos conocidos confirman la recepción de una amenaza y un bloqueo preventivo, pero no si el remitente tenía acceso, capacidad o un plan creíble.

El cierre se produce en un momento de mayor atención a la seguridad de los exchanges. La fuente informa que el 29 de octubre unos atacantes sustrajeron aproximadamente 6.340 millones de dólares de las billeteras calientes de Binance, en una campaña que, según Binance describió más tarde, duró varios meses y comenzó con una falsa entrevista de trabajo. El FBI ha vinculado ese robo con Corea del Norte. Binance reabrió los retiros por etapas y dijo que cubriría las pérdidas de los clientes con fondos propios.

Otra comparación que aparece en el informe es Mercado Bitcoin, de Brasil, que congeló los depósitos y los retiros a principios de semana tras un incidente de seguridad. Las estimaciones preliminares sitúan las transferencias sospechosas cerca de los 40 millones de dólares. La situación divulgada por Gopax no está confirmada como un robo similar: hasta ahora, el exchange ha descrito un correo electrónico con una amenaza no verificada y medidas de precaución, sin pérdidas reportadas. Los casos difieren según la información disponible.

Lo que aún deben averiguar los clientes y el exchange

Gopax también ha tenido problemas de seguridad de las cuentas, independientes del último correo electrónico con la amenaza. Un acceso anómalo que comenzó a principios de septiembre afectó algunas cuentas de usuarios y expuso información personal relacionada con siete clientes y dos empleados actuales o antiguos. El despacho de Yonhap en coreano indicó que el mes pasado se confirmó una filtración adicional. La empresa ha tratado esa vulneración como un incidente separado del correo del viernes, y no se ha confirmado ninguna conexión entre ambos sucesos.

Según la fuente, la Comisión de Servicios Financieros de Corea del Sur ha estado presionando a las plataformas nacionales tras una ola más amplia de incidentes de ciberseguridad en empresas financieras. Los exchanges locales ya deben mantener al menos el 80 % de las criptomonedas de sus clientes en almacenamiento en frío. La transferencia prevista por Gopax también desconectaría de internet los saldos restantes de sus billeteras calientes, aunque el informe no especifica el monto que se transferirá ni cuándo concluirá el proceso.

Para los clientes de Gopax, la consecuencia inmediata es un acceso más lento a los retiros: cada solicitud debe pasar por el servicio de atención al cliente y una verificación interna, mientras los retiros directos desde la aplicación y el sitio web siguen sin estar disponibles. Las principales preguntas pendientes son si la transferencia a las billeteras frías se completará sin pérdidas, con qué rapidez se podrá tramitar la cola manual y cuándo se reanudarán los retiros y las operaciones habituales. El exchange aún no ha respondido públicamente a esas preguntas sobre los plazos.

Fuente: BitcoinMagazine