La industria surcoreana de las criptomonedas vuelve a estar bajo escrutinio por la seguridad de las plataformas de intercambio, mientras los reguladores presionan para que se implementen medidas de protección más estrictas.
Los ciberataques recientes han aumentado la presión sobre las plataformas de negociación para que protejan los activos de sus clientes. Por ello, las plataformas de intercambio están revisando sus medidas de seguridad y sus prácticas de almacenamiento. Gopax ha tomado ahora medidas preventivas ante la creciente preocupación por nuevos ataques dirigidos a la industria.
Gopax suspende las operaciones y traslada los activos de sus clientes a almacenamiento en frío
Gopax, la plataforma surcoreana de intercambio de criptomonedas cuya mayoría pertenece a Binance, suspendió todas las operaciones y transferencias el viernes 6 de noviembre. La plataforma anunció las restricciones temporales para trasladar el 100 % de los activos de sus clientes bajo su custodia a monederos sin conexión.
Según los medios surcoreanos Digital Asset y Etoday, Gopax dejó de procesar depósitos y retiros a las 2:55 p. m., hora local (05:55 UTC). Posteriormente, detuvo las operaciones a las 3:53 p. m. (06:53 UTC) y canceló todas las órdenes pendientes.
El exchange dijo que tomó estas medidas siguiendo las recomendaciones de las autoridades financieras. También aclaró que la suspensión no se debió a ninguna brecha de seguridad ni a un robo relacionado con su plataforma.
Sin embargo, Gopax no ha anunciado cuándo espera reanudar sus operaciones normales. Los clientes que necesiten acceder a sus tokens pueden ponerse en contacto con el equipo de soporte a través de help@gopax.co.kr.
El exchange advirtió que la tramitación y aprobación manuales podrían retrasar las solicitudes de los clientes, ya que los equipos de soporte atienden cada caso individualmente.
El almacenamiento en frío consiste en guardar criptomonedas en billeteras sin conexión, separando los activos de los clientes de los sistemas conectados a internet. Este método reduce la exposición a ataques en línea y al acceso no autorizado.
Corea del Sur estudia elevar al 99 % los requisitos de almacenamiento en frío
La decisión de Gopax se produce tras conversaciones de emergencia entre los reguladores financieros surcoreanos y representantes de la industria de las criptomonedas. La Comisión de Servicios Financieros (FSC) ha recomendado requisitos de seguridad más estrictos tras el reciente hackeo de Binance.
Una propuesta plantea aumentar del 80 % al 99 % el porcentaje mínimo de activos de los clientes que debe mantenerse en almacenamiento en frío. Los reguladores también recomendaron vigilar los depósitos y retiros las 24 horas, además de mantener reservas financieras adicionales.
Sin embargo, estas medidas siguen siendo recomendaciones. Las autoridades surcoreanas aún no han definido ni adoptado los requisitos propuestos.
Las cifras de la FSC correspondientes a septiembre muestran que Gopax mantenía apenas el 80,54 % de los activos de sus clientes en almacenamiento en frío. Esa cifra fue la más baja entre los principales exchanges de criptomonedas del país.
Upbit informó que mantenía el 99,17 % de sus activos en almacenamiento sin conexión, mientras que Bithumb tenía el 94,76 %. Coinone registró un 85 %, mientras que Digital X, antes conocida como Korbit, informó un 82,79 %.
Binance adquirió una participación mayoritaria en Gopax a principios de 2023. El exchange compró esa participación para ayudar a los clientes afectados por la congelación de retiros de GoFi.
El hackeo de Binance intensifica el escrutinio de los exchanges surcoreanos
La suspensión de Gopax se produce menos de una semana después de que unos hackers robaran aproximadamente 6.360 millones de dólares de las billeteras calientes de Binance. TRM Labs identificó el incidente del 29 de octubre como el mayor robo de criptomonedas registrado hasta la fecha.
Según los investigadores, los atacantes extrajeron los fondos en aproximadamente 20 minutos. El FBI atribuyó la operación al grupo TraderTraitor de Corea del Norte, aunque Pionyang negó su participación.
Mientras tanto, varias instituciones financieras surcoreanas han sufrido incidentes de ciberseguridad. Mirae Asset Global Investments, Bithumb y Daishin Securities han sido víctimas de brechas de seguridad.
En consecuencia, el presidente Lee Jae Myung ha pedido a su gabinete que examine la creación de una agencia de ciberseguridad para todo el Gobierno.
Gopax también reveló el mes pasado un incidente de seguridad distinto relacionado con la filtración de información personal. La brecha expuso datos de siete clientes y de dos empleados actuales o antiguos.
La intrusión comenzó a principios de septiembre, pero no se detectó hasta principios de octubre.
Mientras las autoridades surcoreanas revisan los estándares de seguridad de los exchanges, la decisión de Gopax pone de relieve la creciente presión sobre las plataformas de criptomonedas para reforzar la protección de los activos de sus clientes.
La publicación Binance respalda a Gopax, que suspende las operaciones tras las repercusiones de una brecha de seguridad de 6.300 millones de dólares apareció primero en Coinfea.