GOPAX suspendió la compraventa, los depósitos y los retiros habituales de criptomonedas después de recibir un correo con una amenaza de hackeo. La plataforma surcoreana permite solicitar retiros por un procedimiento manual y afirma que aún no ha comprobado si la amenaza es real. Hasta el momento de los reportes del 6 de noviembre, no se habían comunicado pérdidas de activos.
Un representante de la compañía explicó a la agencia Yonhap que el mensaje procedía de un grupo que afirmaba haber vulnerado la plataforma. La empresa dijo que tomó medidas preventivas para proteger los fondos de sus clientes mientras comprueba la amenaza. Esa afirmación no confirma que se haya producido una intrusión.
Los retiros requieren una solicitud separada
La interrupción empezó el 6 de noviembre con los depósitos y los retiros de criptoactivos. Unos 58 minutos después, GOPAX detuvo también la compraventa y canceló las órdenes que seguían sin ejecutarse, informó Yonhap. Los retiros ordinarios desde la web y la aplicación quedaron deshabilitados.
Quienes quieran retirar activos pueden presentar una solicitud al centro de atención de GOPAX. La compañía prevé procesarlas manualmente y en orden, después de una revisión y aprobación internas. EToday informó que ese procedimiento puede tardar más de lo habitual; la empresa no había anunciado una fecha para reanudar el servicio ordinario.
La suspensión también afecta a las transferencias que llegan de otras plataformas. Coinone, otra casa de intercambio surcoreana, advirtió a sus usuarios que los criptoactivos enviados desde su servicio a GOPAX podrían no reflejarse con normalidad en el destino mientras duren las restricciones.
GOPAX planea trasladar los activos fuera de línea
La operadora Streami comunicó que trasladaría los criptoactivos que mantiene a billeteras frías, incluidas las cantidades que estaban en billeteras conectadas a internet, informó MoneyToday. Una billetera fría conserva las claves de acceso fuera de línea; una billetera caliente está conectada a internet y se usa para facilitar movimientos.
La medida busca reducir la exposición de los activos mientras se evalúa la amenaza. Los reportes no precisan cuánto del traslado se había completado. Tampoco equivale a una confirmación independiente de que todos los fondos estén a salvo: GOPAX sostiene que no había pérdidas reportadas cuando anunció las medidas.
Una recomendación general y una decisión de la empresa
En su aviso, Streami vinculó las medidas de protección a recomendaciones de las autoridades financieras, según MoneyToday. Por separado, un representante de GOPAX dijo a EToday que la empresa decidió actuar por cuenta propia tras recibir el correo y después comunicó lo ocurrido a las autoridades. Las declaraciones no aclaran qué recomendación concreta influyó en la suspensión.
La Comisión de Servicios Financieros de Corea del Sur había reunido el 2 de noviembre a organismos y plataformas del sector después del robo a Binance. El regulador pidió aumentar la proporción de activos en billeteras frías, vigilar depósitos y retiros y reportar intentos de acceso anómalos. Su comunicado sobre esa reunión no ordenaba una suspensión específica de GOPAX.
Binance adquirió una participación mayoritaria en Streami en 2023, según MoneyToday. El ataque a Binance del 29 de octubre afectó activos valorados por la empresa en unos 6,300 millones de dólares. La relación entre las compañías y la cercanía de los episodios no establecen que la amenaza contra GOPAX provenga de los mismos responsables.
Patricia Rodriguez
GOPAX también había comunicado una filtración anterior de datos personales de siete clientes y dos empleados actuales o antiguos. Yonhap situó los accesos irregulares desde septiembre y señaló que no se había establecido una relación con el correo de amenaza; la plataforma considera por ahora que son asuntos separados.
Sin fecha anunciada para reabrir la compraventa ni los retiros ordinarios, el trámite manual queda como la vía que GOPAX ha previsto para las solicitudes de retiro mientras continúan sus comprobaciones.
