Gopax setzt Handel und reguläre Auszahlungen aus und verlagert Kryptowährungen in Cold Wallets

Gopax setzt vorsorglich den Betrieb aus

Die südkoreanische Kryptowährungsbörse Gopax hat am Freitag reguläre Auszahlungen und den Handel ausgesetzt, nachdem sie eine E-Mail von einer Partei erhalten hatte, die behauptete, die Plattform hacken zu können. Die Börse bezeichnete ihre Reaktion als vorsorgliche Maßnahme: Sie will virtuelle Vermögenswerte, die auf der Plattform verwahrt werden, zum Schutz der Kundengelder in Offline-Cold-Wallets verlagern. Die Drohung wurde nicht verifiziert, und Gopax hat keine tatsächlichen Verluste von Vermögenswerten gemeldet.

Nach Angaben der Börse wurden reguläre Ein- und Auszahlungen um 14:55 Uhr Ortszeit eingestellt, der Handel folgte um 15:53 Uhr. Die zeitliche Abfolge ist wichtig, weil Kunden dadurch schrittweise den Zugang zu den üblichen Börsenfunktionen verloren. Gopax hat nicht mitgeteilt, wann der Handel und reguläre Auszahlungen wieder aufgenommen werden. Damit bleibt die Dauer der Unterbrechung offen, während das Unternehmen seine Maßnahmen zur Verwahrung der Vermögenswerte umsetzt.

Das erklärte Ziel des Unternehmens besteht darin, das Risiko zu verringern, indem die noch in Online-Hot-Wallets gehaltenen Guthaben virtueller Vermögenswerte in Cold Storage übertragen werden. Cold Wallets sind offline, anders als Hot Wallets, die zur Abwicklung internetverbundener Transaktionen genutzt werden. Gopax stellte die Übertragung als Maßnahme zum Schutz der Vermögenswerte während der Prüfung der Bedrohung dar, nicht als Bestätigung dafür, dass ein Angreifer in die Systeme eingedrungen ist oder Kundenguthaben kompromittiert wurden.

Wie sich der Zugang zu Kundenvermögen verändert hat

Laut im Bericht zitierter koreanischer Berichterstattung wurde der Handel eingestellt und alle offenen Orders wurden storniert. Kunden können sich während der Aussetzung daher nicht auf die üblichen Order- und Handelsfunktionen der Börse verlassen. Gopax hat keinen Zeitplan für die Wiederherstellung dieser Dienste genannt. Nutzer haben somit keine bestätigte Information darüber, wann sie wieder Orders platzieren oder den Handel auf der Plattform aufnehmen können.

Direkte Auszahlungen über die Website und App von Gopax sind nicht verfügbar. Kunden, die Coins transferieren möchten, müssen sich stattdessen an das Kundensupport-Center wenden. Dort werden Anfragen nach einer internen Prüfung manuell bearbeitet. Die Börse erklärt, dass dieser Weg weiterhin offensteht, weist jedoch auch darauf hin, dass die Bearbeitung länger als gewöhnlich dauern wird. In der Praxis bedeutet das ein kontrolliertes, von Mitarbeitenden abgewickeltes Verfahren statt eines sofortigen Zugangs im Selbstbedienungsmodus.

Die Verfügbarkeit von Einzahlungen wurde im Verlauf der Aussetzung unterschiedlich dargestellt. Zunächst wurden Einzahlungen parallel zu Auszahlungen pausiert, während spätere koreanische Berichte besagten, dass Einzahlungen wieder möglich seien; Auszahlungen über Website und App blieben jedoch weiterhin deaktiviert. Dieser Unterschied zeigt, dass der Dienststatus der Plattform nicht einfach mit einem einzigen Schalter vollständig ein- oder ausgeschaltet wird. Gopax hat keinen Termin für die Wiederaufnahme regulärer Auszahlungen oder des Handels mitgeteilt.

Ein größerer Sicherheitskontext in Südkorea

Die Kryptobörse stellte ihre Reaktion als Maßnahme dar, um einen finanziellen Vorfall zu verhindern und die Vermögenswerte der Nutzer zu schützen. Ein Vertreter erklärte gegenüber Yonhap, die E-Mail stamme von jemandem, der behauptet habe, Gopax hacken zu können, betonte jedoch, dass diese Behauptung selbst nicht überprüft worden sei. Die öffentlich bekannten Fakten belegen daher den Eingang einer Drohung und eine vorsorgliche Sperrung, nicht aber, ob der Absender Zugriff oder die nötigen Fähigkeiten hatte oder einen glaubwürdigen Plan verfolgte.

Die Schließung erfolgt in einer Zeit erhöhter Aufmerksamkeit für die Sicherheit von Kryptobörsen. Laut Quelle entwendeten Angreifer am 29. Oktober rund 6,34 Milliarden US-Dollar aus Binance-Hot-Wallets. Binance beschrieb die Kampagne später als monatelang und gab an, sie habe mit einem gefälschten Vorstellungsgespräch begonnen. Das FBI hat den Diebstahl Nordkorea zugeschrieben. Binance nahm Auszahlungen schrittweise wieder auf und erklärte, Kundenverluste aus eigenen Mitteln auszugleichen.

Ein weiterer Vergleich im Bericht ist die brasilianische Börse Mercado Bitcoin, die Anfang der Woche nach einem Sicherheitsvorfall Ein- und Auszahlungen aussetzte. Vorläufigen Schätzungen zufolge beliefen sich verdächtige Überweisungen auf fast 40 Millionen US-Dollar. Bei der von Gopax offengelegten Situation handelt es sich nach aktuellem Kenntnisstand nicht um einen vergleichbaren Diebstahl: Die Börse berichtete bislang von einer nicht verifizierten Droh-E-Mail und vorsorglichen Maßnahmen, aber von keinem Verlust. Die Fälle unterscheiden sich anhand der verfügbaren Informationen.

Was Kunden und die Börse noch herausfinden müssen

Gopax hatte unabhängig von der jüngsten Droh-E-Mail auch mit Problemen bei der Kontosicherheit zu kämpfen. Ungewöhnliche Zugriffe ab Anfang September betrafen einige Nutzerkonten und legten personenbezogene Daten von sieben Kunden sowie zwei aktuellen oder ehemaligen Beschäftigten offen. Laut einem koreanischsprachigen Bericht von Yonhap wurde im vergangenen Monat ein weiterer Datenabfluss bestätigt. Das Unternehmen behandelt diesen Vorfall getrennt von der E-Mail vom Freitag; ein Zusammenhang zwischen den Ereignissen wurde nicht bestätigt.

Laut Quelle drängt die südkoreanische Finanzdienstleistungskommission auf Maßnahmen bei inländischen Plattformen, nachdem es bei Finanzunternehmen zu einer breiteren Welle von Cybersicherheitsvorfällen gekommen war. Lokale Börsen müssen bereits mindestens 80 % der Kundeneinlagen in Kryptowährungen in Cold Storage verwahren. Mit der geplanten Übertragung würde Gopax auch die verbleibenden Guthaben in Hot-Wallets offline nehmen. Im Bericht wird jedoch weder angegeben, welcher Betrag übertragen werden soll, noch wann der Vorgang abgeschlossen sein wird.

Für Gopax-Kunden bedeutet das zunächst, dass Auszahlungen langsamer erfolgen: Jeder Antrag muss den Kundenservice und eine interne Prüfung durchlaufen, solange direkte Auszahlungen über die App und die Website nicht möglich sind. Offen ist vor allem, ob die Übertragung auf die Cold Wallets ohne Verluste abgeschlossen wird, wie schnell die manuelle Warteschlange abgearbeitet werden kann und wann der reguläre Auszahlungs- und Handelsbetrieb wieder aufgenommen wird. Die Börse hat sich zu diesen Zeitplänen bislang nicht öffentlich geäußert.

Quelle: BitcoinMagazine