GOPAX کره جنوبی تجارت رمزنگاری را متوقف می کند، پس از هک کردن تهدید
مبادله ارزهای دیجیتال کره جنوبی، GOPAX پس از دریافت یک تهدید هک، تجارت، سپرده ها و خروج های استاندارد را به حالت تعلیق درآورد و این شرکت را مجبور کرد تا دارایی های مشتری را به عنوان یک اقدام احتیاطی به کیف پول های آفلاین منتقل کند.
با توجه به اطلاعیه های رسمی GOPAX، مبادلات سپرده ها و خروج های استاندارد را در ساعت 2:55 بعد از ظهر متوقف کرد. خدمات معاملاتی در ساعت 3:53 بعد از ظهر به حالت تعلیق درآمدند (6:53 ساعت محلی UTC)، با لغو تمام سفارشات برجسته.
این شرکت اعلام کرد که دارایی های رمزنگاری خود را به کیف پول های سرد منتقل می کند که بدون اتصال مستقیم اینترنت کار می کنند. مشتریان هنوز هم می توانند از طریق مرکز پشتیبانی درخواست خروج کنند، اگرچه هر درخواست نیاز به چک دستی و تایید قبل از پردازش دارد.
GOPAX تهدید هک را تایید می کند، اما هیچ گزارش سرقت شده ای را گزارش نمی دهد
این تعلیق پس از یک ایمیل تهدید به سازش تبادل، اگرچه GOPAX گفت که یک حمله واقعی یا تلاش برای سرقت دارایی های مشتری را شناسایی نکرده است.
در سخنرانی روزنامه کره جنوبی، کیونگ یانگ شینمون، نماینده شرکت تایید کرد که پیام تهدیدآمیز دریافت می کند اما گفت هیچ فعالیت هکی در آن زمان انجام نشده است.
این مبادله تصمیم خود را به عنوان یک اقدام پیشگیرانه برای محافظت از وجوه مشتری در حالی که آن را بررسی خطرات امنیتی بالقوه توصیف کرد. اعلام نکرده است که چه زمانی معاملات، سپرده ها یا خروج های منظم از سرگرفته می شوند.
تحت ترتیبات موقت، مشتریان نمی توانند به طور مستقیم از طریق وب سایت GOPAX یا برنامه تلفن همراه خارج شوند. در عوض، آنها باید با پشتیبانی مشتری تماس بگیرند و درخواست جداگانه ای را ارائه دهند.
پس از ارسال، تبادل هر برنامه را از طریق روش های تأیید داخلی و تایید آن بررسی می کند. GOPAX هشدار داد که پردازش می تواند بیش از حد معمول طول بکشد زیرا کارکنان باید به صورت جداگانه درخواست ها را اداره کنند.
این تعطیلی توانایی مشتریان برای تجارت و انتقال وجوه از طریق کانال های منظم را تحت تاثیر قرار داده است، اگرچه این شرکت هیچ گونه از دست دادن رمزنگاری متصل به ایمیل تهدید کننده را گزارش نکرده است.
GOPAX به درخواست اظهار نظر از Crypto.news با زمان مطبوعات پاسخ نداد.
GOPAX حمل و نقل Crypto Holdings به ذخیره سازی سرد
پس از تهدید، GOPAX شروع به انتقال دارایی از کیف پول های گرم متصل به اینترنت به ذخیره سازی سرد کرد و گام اضافی برای تعلیق معاملات در حالی که انتقال اتفاق می افتد.
کیف پول های سرد اجازه می دهند که مبادلات بدون نگه داشتن کلید های امضای مرتبط به طور مداوم از طریق سیستم های آنلاین قابل دسترسی باشند. کیف پول های داغ برای انجام معاملات روزمره مفید هستند، اما اتصال اینترنت آنها می تواند در معرض امنیت بیشتری ایجاد کند.
تصمیم این ارز دستورالعمل های کمیسیون خدمات مالی کره جنوبی (FSC) را دنبال می کند که اخیراً در سیستم عامل های رمزنگاری داخلی برای تقویت ترتیبات امنیتی خود به کار گرفته شده است.
همانطور که Crypto.news قبلا گزارش داد، تنظیم کننده یک جلسه اضطراری با مبادلات عمده در 2 نوامبر پس از حادثه امنیتی 6.3 میلیارد دلاری Binance برگزار کرد.
مقامات سیستم های تصویب خروج، امتیازات مدیر، کنترل دسترسی داخلی و نظارت بر معاملات را بررسی کردند. سپس آنها از مبادلات خواستند تا دارایی های مشتری بیشتری را به صورت آفلاین نگه دارند و توانایی خود را برای پاسخ به معاملات مشکوک بهبود بخشند.
در قانون حفاظت از دارایی مجازی کره جنوبی، مبادلات باید حداقل 80 درصد از ارزش اقتصادی دارایی های رمزنگاری مشتری را در ذخیره سازی سرد نگه دارند.
داده های خدمات نظارتی مالی نشان داد که GOPAX 80.5 درصد از دارایی های مشتری را در پایان ماه سپتامبر به صورت آفلاین در اختیار دارد و این تبادل را به حداقل قانونی نزدیک می کند.
سایر مبادلات بزرگ در همان دوره نسبت های بالاتری را حفظ کردند. Upbit 99.17 درصد از دارایی های مشتری را در ذخیره سازی سرد نگه داشته است و پس از آن Bithumb در 94.7٪ و Coinone در 85٪.
مقامات کره جنوبی در نظر دارند که حداقل نیاز سرد را تا 99 درصد افزایش دهند، اگرچه تصمیم نهایی را اعلام نکرده اند یا آستانه ای اجباری جدید را معرفی کرده اند.
کره جنوبی پس از هک شدن بایننس امنیت مبادله را تقویت می کند
تعلیق GOPAX یک سری از حوادث امنیت سایبری شامل سیستم عامل های رمزنگاری و موسسات مالی در کره جنوبی است.
آخرین بررسی امنیتی FSC پس از حمله 29 اکتبر بایننس، که منجر به تقریبا 6.3 میلیارد دلار در ارزهای دیجیتال سرقت شده و منجر به مبادلات برای بررسی چگونگی محافظت از دارایی های مشتری شد.
این حادثه توجه خود را به امنیت دیوار گرم تجدید کرد و چندین سیستم عامل تجاری توضیح داد که چگونه آنها وجوه مشتری را از سیستم های متصل به اینترنت جدا می کنند.
در یک توسعه مرتبط، Coinbase امنیت خود را مشخص کرد و گفت که سیستم ها و دارایی های مشتری آن تحت تاثیر نقض بایننس باقی مانده است. این مبادله بیش از 99 درصد از دارایی های رمزنگاری مشتری را در ذخیره سازی سرد حفظ می کند.
قانونگذاران کره جنوبی نیز در حال بررسی نقض اطلاعات مالی اخیر شامل کسب و کارهای رمزنگاری و موسسات مالی سنتی هستند.
GOPAX خود یک نشت اطلاعات مشتری را در ماه اکتبر پس از شناسایی دسترسی غیر طبیعی به حساب های خاص گزارش داد. این حادثه اطلاعات شخصی متعلق به هفت مشتری و دو کارمند فعلی یا سابق را افشا کرد.
مقامات اعلام نکرده اند که آیا آخرین ایمیل تهدید کننده به این حادثه مرتبط است.
یکی دیگر از مبادلات رمزنگاری کره جنوبی، Prabang، خدمات معلق پس از شناسایی خروج غیر معمول از کیف پول داغ خود را در 24 اکتبر.
این پلت فرم پس از آن حدود ۱۰۰ میلیون دلار (۷۰۰۰ دلار) را گزارش کرد و گفت که مشتریان را با استفاده از وجوه شرکت بازپرداخت می کند.
GOPAX تاریخ بازسازی خدمات منظم خود را فاش نکرده است و مشتریان در حال حاضر به مرکز پشتیبانی خود برای درخواست های خروج دستی پردازش شده هدایت می کنند.
