Las monedas siguen en la plataforma, pero no se pueden vender: Gopax suspendió las operaciones tras amenazas de hackers.

Mensajes con amenazas de piratería detuvieron la criptobolsa Gopax durante varios días, aunque nadie confirmó un hackeo. La plataforma surcoreana no opera en su modo habitual desde el 6 de noviembre, y para el 9 de noviembre no había anunciado la fecha de reanudación de las operaciones. Según Gopax, no hay indicios de robo de activos de clientes. La principal consecuencia hasta ahora ha sido la imposibilidad de negociar criptomonedas con libertad.

El 6 de noviembre a las 14:55, hora local, Gopax suspendió los depósitos y retiros habituales de criptomonedas, y a las 15:53 detuvo las operaciones. La bolsa anuló todas las órdenes pendientes. La empresa anunció las restricciones en las notificaciones para clientes. La suspensión afectó a la plataforma de negociación en su totalidad, y no a monedas o usuarios individuales.

El motivo fueron mensajes de remitentes que se identificaron como piratas informáticos y afirmaron haber vulnerado la bolsa. Gopax no verificó la autenticidad de las amenazas. Representantes de la plataforma dijeron a periodistas que en el momento de la suspensión no detectaron ni un ciberataque ni intentos de robar fondos. La empresa no presentó pruebas de una intrusión en su infraestructura.

Para reducir riesgos, Gopax empezó a trasladar activos desde carteras calientes conectadas a internet a carteras frías aisladas de la red. A finales de septiembre, la bolsa mantenía en almacenamiento en frío el 80,54% de los activos de los clientes, frente a un mínimo obligatorio del 80%. Entre las cinco mayores plataformas locales, el porcentaje era el más bajo. El traslado del resto complicó las operaciones habituales.

No hay un bloqueo total de los fondos. Los clientes pueden retirar saldos en wones surcoreanos, pero no pueden vender las monedas que poseen. Las solicitudes de transferencia de criptomonedas se aceptan a través del soporte y se procesan manualmente tras la verificación. Por ahora, los fondos se transfieren solo a carteras personales compatibles, incluyendo MetaMask y Trust Wallet. Las transferencias directas a otras plataformas de intercambio están limitadas.

Para el 9 de noviembre se supo que las restricciones llevan cuatro días en vigor. Gopax no indica la fecha de reanudación, alegando que la precaución se debe a que no quiere revelar planes por adelantado a posibles atacantes. La empresa promete anunciar la reanudación después de revisar la seguridad de sus sistemas. Para el 12 y el 19 de noviembre, los reguladores programaron reuniones con participantes del mercado de criptomonedas sobre la protección de activos.

Gopax ya tuvo un incidente confirmado de datos. En octubre la empresa informó sobre accesos no autorizados a cuentas, iniciados en septiembre: se divulgaron los datos de siete clientes y de dos empleados actuales o anteriores. No se ha establecido relación entre la antigua filtración y los mensajes de noviembre. Tampoco se detectaron indicios de robo de monedas en aquel caso anterior según Gopax.

Otras bolsas locales, incluidas Upbit y Bithumb, advirtieron a los clientes sobre transferencias hacia Gopax. La plataforma decidió detener las operaciones por su cuenta y después informó a los organismos reguladores. A diferencia del incidente reciente con Mercado Bitcoin, en el que se detectaron transferencias sospechosas, la actual suspensión de Gopax todavía no va acompañada de confirmaciones de retiros de activos por parte de atacantes.