Cet après-midi, la plateforme d’échange sud-coréenne Gopax a fait quelque chose d’inhabituel. Sans avoir confirmé qu’elle avait été piratée ni perdu le moindre centime, elle s’est d’abord mise à l’arrêt. À 14 h 55 (heure coréenne), les dépôts et les retraits ont été suspendus, puis les transactions à 15 h 53. Tous les ordres en cours ont été annulés. La seule raison invoquée : un e-mail de menace prétendument envoyé par un pirate informatique, dont l’authenticité n’a pas encore été vérifiée.

Gopax explique qu’il est impossible de vérifier immédiatement l’authenticité de l’e-mail et que, s’il est vrai, il sera trop tard une fois la vérification terminée. La plateforme a donc agi sans attendre et a transféré les actifs de ses portefeuilles chauds vers ses portefeuilles froids. Les options de retrait du site et de l’application ont été désactivées. Pour retirer des fonds, il faut désormais en faire la demande séparément auprès du service client ; après approbation interne, chaque opération est traitée manuellement. Aucune date de reprise n’a été communiquée.

Il faut replacer cette affaire dans deux contextes. En septembre, Gopax avait déjà connu un incident : quelqu’un s’était connecté de manière anormale aux comptes de certains utilisateurs, et les informations de 7 clients ainsi que de 2 employés, actuels ou anciens, avaient été divulguées. Les autorités n’ont pas encore confirmé si le courriel de menace reçu cette fois-ci est lié à cette fuite de septembre. Le deuxième élément, c’est le contexte général en Corée du Sud. Il y a quelques jours, la Commission des services financiers a indiqué que 37 institutions financières avaient confirmé des incidents de cybersécurité, qui avaient touché environ 470 000 dossiers clients. Gopax est l’une d’entre elles.

Pour élargir encore la perspective, il y a dix jours, Binance a annoncé avoir été piratée et avoir perdu 6,3 milliards de dollars. Le FBI a attribué l’attaque au groupe nord-coréen TraderTraitor. Depuis, tout le secteur est sur les nerfs. Avec cet incident, Gopax a concrétisé ces inquiétudes : sans attendre que le danger se matérialise, la plateforme a verrouillé ses portes.

Le contraste est intéressant. Quand la plupart des plateformes d’échange sont touchées, elles perdent d’abord de l’argent, puis suspendent leurs services, publient un communiqué et présentent leurs excuses. Cette fois, Gopax a fait l’inverse : elle a suspendu ses services avant de perdre de l’argent. Une suspension a aussi un coût : les transactions s’arrêtent, donc les commissions aussi, et le service client doit traiter manuellement les demandes de retrait, une par une. Si une plateforme accepte d’assumer elle-même ces pertes, c’est qu’elle estime que la menace est assez crédible, ou qu’elle ne peut pas se permettre de prendre le risque.

Mais il faut aussi être précis. Rien ne prouve que Gopax ait réellement été piratée, et aucune perte d’actifs n’a été confirmée. Le courriel de menace peut être authentique, ou n’être que du bluff, une façon de semer le trouble alors que les esprits sont déjà échauffés par l’incident de Binance. La décision de Gopax était la bonne, mais cela ne signifie pas que la menace est réelle. Il faut distinguer les deux choses.

Pour les petits investisseurs, il y a trois choses à retenir. Premièrement, la suspension des retraits par une plateforme n’est pas forcément une mauvaise chose. Si les retraits sont suspendus, votre argent est toujours là. Si les retraits restent ouverts mais que votre argent disparaît, là, c’est un vrai problème. Pour évaluer une plateforme, ne regardez pas seulement si elle connaît des incidents : demandez-vous si elle ose suspendre ses services d’elle-même. Deuxièmement, Gopax a divulgué des informations sur ses utilisateurs en septembre et vient de recevoir un courriel de menace. Les deux affaires sont-elles liées ? Les autorités ne l’ont pas confirmé, mais les utilisateurs doivent rester vigilants. Après une fuite de données, vous pourriez recevoir des courriels d’hameçonnage ciblés ou de faux appels du service client. La plateforme peut être à l’arrêt, mais les escrocs, eux, ne s’arrêtent pas. Troisièmement, laisser ses cryptos sur une plateforme d’échange revient à confier ses clés à quelqu’un d’autre. La plateforme peut fermer ses portes ou quelqu’un peut les forcer : dans les deux cas, vous n’avez aucun contrôle. La règle habituelle reste valable : gardez les sommes importantes sous votre propre contrôle et ne laissez sur la plateforme que le petit montant nécessaire pour vos transactions.

Pour Xiaokai, l’avis tient en une phrase : Gopax a bien fait. Mieux vaut suspendre ses services à tort que trop tard. Ce que les plateformes craignent vraiment, c’est de réagir trop tard.

Vous est-il déjà arrivé qu’une plateforme d’échange suspende soudainement les retraits ? Quelle a été votre première réaction ?

#Gopax #交易所安全 #冷钱包 #韩国 #BinancePiratee

—— Xiaokai, le poireau de la crypto

Avertissement : ces propos reflètent uniquement une opinion personnelle et ne constituent en aucun cas un conseil en investissement. Le marché des cryptomonnaies comporte des risques très élevés ; n’investissez que de l’argent que vous pouvez vous permettre de perdre. Sources des données : Reuters, Korea Herald, Chosun Biz et NewsPim ; les données correspondent à celles disponibles au moment de la publication.