今天下午,韩国交易所 Gopax 干了一件反常的事。还没确认被黑,也没丢一分钱,它先把自己关了。下午 2 点 55 分(韩国时间)充提停了,3 点 53 分交易也停了,挂着的单全撤了。理由只有一封自称黑客发来的威胁邮件,真假还没验证。
Gopax 说,邮件真假没法马上验证,万一是真的,等验证完就晚了。它直接动手,把热钱包资产往冷钱包搬。网站和 App 提币入口关了,想提币得去客服中心单独申请,内部审批后人工一笔一笔处理。恢复时间没给。
这事得放在两个背景里看。九月份 Gopax 就出过一次事,有人异常登录部分用户账号,7 名客户和 2 名现任、前任员工的信息被泄露。这次威胁邮件跟九月那次泄露有没有关系,官方还没确认。第二件是韩国大环境,金融委员会前几天说,37 家金融机构确认发生网络安全事件,约 47 万条客户记录受影响,Gopax 是这波里的一家。
再往大看,十天前币安自己公布被黑 63 亿美元,FBI 归因朝鲜 TraderTraitor 团伙。那之后整个行业都在绷着,Gopax 这次等于把绷着做成了动作,不等靴子落地,先把门锁死。
有意思的是对比。绝大多数交易所出事,都是先丢钱,再停机、再公告、再道歉。Gopax 这次反过来,没丢钱先停机。停机也要付出代价,交易停了就没手续费,客服还得一笔一笔人工处理提币。一家交易所愿意自己先吃这个亏,说明它觉得威胁是真的可能性不低,或者它冒不起这个险。
但也要把话说全。这次没有任何证据说 Gopax 真被黑了,也没确认任何资产损失。威胁邮件可能是真的,也可能是虚张声势,趁着币安事件之后人心惶惶搅局。Gopax 的动作是对的,但动作对不等于威胁真,两件事得分开看。
对散户来说,这事有三点值得记。先说第一点,交易所停提币不一定是坏事。提币停了钱还在,提币不停钱没了,那才是真出事。判断一家交易所,别只看它出不出事,看它敢不敢自己先停下来。第二点,Gopax 九月份漏过用户信息,这次又收到威胁邮件,两件事是不是一根线,官方没确认,但用户自己要当心。信息漏了,接下来可能就是针对你个人的钓鱼邮件、假客服电话。交易所停了机,骗子不会停。第三点,币放交易所等于把钥匙交给别人。它可以自己关门,也可以被人撬门,两种情况你都控制不了。老规矩还是,大额放自己手里,交易所只留要交易的零头。
小凯的看法就一句,这次 Gopax 做得对。宁可停错,不可等错。交易所真正怕的,是停晚了。
你遇到过交易所突然停提币吗?当时第一反应是什么?
—— web3韭菜小凯
免责声明:纯属个人观点分享,不构成任何投资建议,币圈风险极高,拿你亏得起的钱玩。数据来源 Reuters、Korea Herald、Chosun Biz、NewsPim,时间为发稿时读取值。