关键点
- Gopax在收到一封未经证实的黑客威胁邮件后，暂停了常规提现和交易。
- 该交易所表示，正在将虚拟资产转入离线冷钱包；人工提现申请需通过客服提交。
- 目前尚未报告资产损失，Gopax也未宣布交易或常规提现服务何时恢复。
Gopax采取预防性停运措施
韩国加密货币交易所Gopax周五在收到一封来自自称能够入侵该平台的发件人的邮件后，暂停了常规提现和交易。交易所称，此举是预防性措施：计划将平台持有的虚拟资产转入离线冷钱包，以保护客户资金。该威胁尚未得到证实，Gopax也未报告实际资产损失。
据该交易所称，常规存取款服务于当地时间下午2:55停止，交易则于下午3:53暂停。这个先后顺序很重要，因为客户无法使用普通交易所功能的时间是分阶段开始的。Gopax尚未说明交易或常规提现何时恢复，因此在公司采取资产托管措施期间，服务中断会持续多久仍不明确。
公司的既定目标是降低风险敞口，将存放在在线热钱包中的剩余虚拟资产余额转移至冷钱包。冷钱包处于离线状态，不同于用于处理联网交易的热钱包。Gopax称，此次转移旨在评估威胁期间保护资产，并不代表攻击者已侵入其系统，也不意味着客户余额遭到泄露。
客户资产访问方式的变化
据报告引用的韩国媒体报道，交易已暂停，所有未成交订单均已取消。因此，在暂停期间，客户无法使用交易所通常的下单和交易功能。Gopax尚未提供恢复这些服务的时间表，用户目前也无法确定何时可以重新下单或在该平台恢复交易。
客户无法通过Gopax网站和应用直接提现。希望转出币种的客户必须改为联系客户支持中心，相关申请会在内部核验后由工作人员手动处理。交易所表示，这一渠道仍然可用，但同时提醒，处理时间会比平时更长。实际而言，这意味着用户无法即时自助操作，转账过程将受到管控并由工作人员协助处理。
在停运期间，有关充值服务是否可用的报道说法不一。最初，充值与提现一同暂停；而韩国媒体后续报道称，充值服务已恢复，但通过网站和应用提现仍处于关闭状态。这说明平台服务并非只有全面开放或全面关闭两种状态。Gopax尚未公布标准提现或交易恢复的日期。
韩国更广泛的安全背景
该交易所将此举描述为防范金融事件、保护用户资产的措施。该交易所的一名负责人向韩联社表示，邮件来自一名声称能够入侵 Gopax 的人，同时强调这一说法本身尚未得到证实。因此，公开事实只能证明该交易所收到了一则威胁并采取了预防性封锁措施，但无法证明发件人是否拥有访问权限、具备相关能力，或制定了可信的计划。
此次暂停发生之际，交易所安全问题正受到越来越多的关注。报道称，10月29日，攻击者从币安热钱包中转走了约63.4亿美元。币安后来称，这场攻击持续了数月，始于一场虚假的求职面试。美国联邦调查局已将这起盗窃案归因于朝鲜。币安分阶段恢复了提现，并表示将用自有资金弥补客户损失。
报告还将巴西的 Mercado Bitcoin 列为比较对象。该交易所在本周早些时候发生安全事件后，冻结了存款和提现。初步估算显示，可疑转账金额接近4000万美元。Gopax披露的情况尚不能认定为类似盗窃事件：截至目前，该交易所只提到收到一封未经核实的威胁邮件并采取了预防措施，尚未报告损失。根据现有信息，这些案例各不相同。
客户和交易所仍需了解的情况
除最新的威胁邮件外，Gopax还曾遭遇账户安全问题。自9月初开始的异常访问影响了部分用户账户，并泄露了涉及七名客户及两名现任或前任员工的个人信息。韩联社的韩文报道称，上个月确认发生了进一步的信息泄露。公司将此次数据泄露视为与周五收到的邮件无关，目前尚未确认两起事件之间存在关联。
据消息来源称，在金融机构遭遇一系列更大范围的网络安全事件后，韩国金融服务委员会一直在向国内平台施压。当地交易所已被要求将至少80%的客户加密货币存放在冷钱包中。Gopax计划进行的转移也将把其剩余热钱包余额转为离线存储，但报道未说明转移金额或流程何时完成。
对 Gopax 用户而言，直接影响是提现速度变慢：在应用和网站的直接提现功能仍不可用期间，每笔申请都必须经过客服处理和内部核验。目前仍待解答的关键问题包括：冷钱包转账能否顺利完成且不造成损失、人工处理队列能以多快速度清空，以及常规提现和交易何时恢复。该交易所尚未公开回应这些时间安排方面的问题。
来源：BitcoinMagazine
