La plateforme sud-coréenne d’échange de cryptomonnaies GOPAX a suspendu les transactions, les dépôts et les retraits « standard » après avoir reçu un e-mail l’informant qu’elle pourrait être visée par une attaque informatique, selon Kyunghyang Shinmun. La plateforme indique qu’elle n’avait constaté aucune attaque ni tentative de vol au moment de son annonce.
Afin de protéger les avoirs de ses clients, GOPAX a également indiqué son intention de transférer les actifs vers un stockage hors ligne, en invoquant les recommandations des autorités de régulation et en soulignant les efforts plus vastes déployés en Corée du Sud pour renforcer la cybersécurité après plusieurs incidents majeurs touchant des plateformes d’échange.
Points clés
GOPAX a suspendu les dépôts et les retraits classiques à 5 h 55 UTC, puis interrompu les échanges à 6 h 53 UTC, en annulant tous les ordres non exécutés.
Cette suspension a fait suite à une menace reçue par e-mail ; GOPAX a déclaré qu’aucun piratage ni aucune tentative de vol n’avait eu lieu au moment de ses communications.
GOPAX prévoit de transférer les cryptoactifs vers des portefeuilles hors ligne, en invoquant les recommandations des autorités de régulation et les récentes préoccupations en matière de sécurité.
Les clients peuvent toujours demander des retraits via le centre d’assistance de GOPAX, mais les vérifications manuelles pourraient ralentir le traitement.
Cette mesure intervient peu après que la Commission des services financiers de Corée du Sud a exhorté les plateformes d’échange à conserver au moins 80 % des cryptoactifs de leurs clients en stockage à froid.
GOPAX suspend ses services après une menace de piratage
Selon un article du journal local Kyunghyang Shinmun, GOPAX a suspendu les échanges, les dépôts et les retraits classiques vendredi, après avoir reçu un e-mail menaçant de pirater la plateforme. Un représentant de GOPAX a déclaré au journal qu’à ce moment-là, aucun piratage ni aucune tentative de vol n’avait été confirmé.
Les avis publiés par GOPAX précisent le calendrier destiné aux clients. La plateforme a indiqué que les dépôts et les retraits classiques avaient été interrompus à 5 h 55 UTC, et que les échanges avaient pris fin à 6 h 53 UTC. Elle a également précisé avoir annulé tous les ordres non exécutés pendant l’interruption.
Les retraits manuels restent possibles, mais les vérifications pourraient prendre du temps
Même si les dépôts et les retraits classiques sont suspendus, GOPAX a indiqué que les utilisateurs peuvent toujours envoyer des demandes de retrait via son centre d’assistance. La plateforme a toutefois averti que les vérifications et approbations manuelles pourraient retarder le traitement des retraits par rapport aux procédures automatisées habituelles.
Cette distinction est importante pour les traders et les utilisateurs sensibles aux questions de liquidité : alors que la plateforme est de fait hors ligne pour les nouveaux dépôts et les transferts habituels, les clients pourraient continuer à accéder à leurs fonds par le biais d’une procédure exceptionnelle — ce qui pourrait allonger les délais de retrait pendant la suspension.
Passage au stockage hors ligne lié aux recommandations des autorités de régulation
GOPAX a indiqué vouloir transférer les cryptoactifs de ses clients vers des portefeuilles hors ligne à titre de mesure de protection. Dans ses avis, la plateforme a fait référence aux recommandations des autorités de régulation financière et évoqué des préoccupations plus générales liées aux fuites de données et aux incidents de piratage ayant touché des institutions financières.
Les raisons invoquées par la plateforme s’inscrivent dans l’attention croissante que la Corée du Sud porte aux pratiques de stockage à froid. Un article publié précédemment indiquait que la Commission des services financiers (FSC) avait exhorté les plateformes d’échange nationales à augmenter leurs avoirs en portefeuilles froids après le piratage très médiatisé de Binance, qui avait entraîné des pertes de 6,3 milliards de dollars. Selon la réglementation sud-coréenne, les plateformes d’échange doivent conserver au moins 80 % des cryptoactifs de leurs clients en stockage à froid.
Les données du Service de surveillance financière citées dans l’article indiquaient précédemment que GOPAX conservait hors ligne 80,54 % des actifs de ses utilisateurs à la fin du mois de septembre, soit juste au-dessus du seuil réglementaire. Cette faible marge souligne pourquoi les utilisateurs pourraient voir dans la suspension actuelle de la plateforme et le transfert prévu vers un stockage hors ligne une tentative de renforcer la conformité et de réduire les risques opérationnels.
La sécurité du secteur crypto sud-coréen sous le feu des projecteurs
Cette dernière perturbation intervient dans un contexte de renforcement des mesures de cybersécurité et de surveillance accrue de l’ensemble du secteur en Corée du Sud.
En octobre, la FSC a signalé des lacunes en matière de cybersécurité dans 130 des 555 entreprises financières qu’elle avait examinées à l’échelle nationale. L’autorité de régulation a également cité Streami, l’opérateur de GOPAX, et la plateforme d’échange de cryptomonnaies Prabang parmi les 16 entreprises liées à des incidents de sécurité antérieurs, indiquant que le contrôle de la conformité allait se renforcer.
Ces préoccupations n’étaient pas théoriques. Fin octobre, la plateforme sud-coréenne Prabang a suspendu ses services après avoir détecté des retraits anormaux de son portefeuille chaud le 24 octobre. Selon l’agence de presse Yonhap, l’incident a entraîné des pertes d’environ 100 millions de wons (soit près de 70 000 dollars). Prabang a déclaré qu’elle indemniserait les clients concernés avec les fonds de l’entreprise.
Pris ensemble, ces événements illustrent une tension persistante dans l’infrastructure crypto : les plateformes d’échange ont besoin de portefeuilles chauds pour traiter rapidement les opérations, mais les autorités de régulation et les acteurs du marché exigent de plus en plus des réserves plus importantes en stockage à froid, ainsi que des contrôles renforcés sur les procédures de retrait et la surveillance.
Ce que les utilisateurs de GOPAX doivent surveiller
Pour les clients, la priorité immédiate est le calendrier : à quelle vitesse GOPAX effectuera le transfert des actifs vers le stockage hors ligne, quand la plateforme reprendra les dépôts et les retraits classiques, et si les demandes de retrait manuelles seront traitées dans les délais prévus. Plus généralement, cet épisode constitue un nouveau test de l’orientation réglementaire de la Corée du Sud, alors que les plateformes d’échange s’efforcent de démontrer qu’elles sont prêtes à recourir au stockage à froid et d’améliorer la sécurité des retraits sous une surveillance réglementaire accrue.
Cet article a d’abord été publié sous le titre « GOPAX suspend les échanges et les retraits et transfère ses actifs vers un stockage à froid » sur Crypto Breaking News — votre source de confiance pour l’actualité des cryptomonnaies, du Bitcoin et de la blockchain.