Pontos-chave
- A Gopax suspendeu os saques padrão e as negociações após receber um e-mail não verificado com uma ameaça de invasão.
- A corretora afirma que está transferindo ativos virtuais para carteiras frias offline; as solicitações de saque manual são feitas por meio do suporte ao cliente.
- Nenhuma perda de ativos foi relatada, e a Gopax não anunciou quando as negociações ou os saques padrão serão retomados.
A suspensão preventiva da Gopax
A corretora de criptomoedas sul-coreana Gopax suspendeu os saques padrão e as negociações na sexta-feira, após receber um e-mail de uma pessoa que alegava poder invadir a plataforma. A corretora descreveu sua resposta como preventiva: pretende transferir os ativos virtuais mantidos na plataforma para carteiras frias offline, a fim de proteger os fundos dos clientes. A ameaça não foi verificada, e a Gopax não relatou nenhuma perda efetiva de ativos.
Segundo a corretora, os serviços padrão de depósito e saque foram interrompidos às 14h55, horário local, e as negociações foram suspensas às 15h53. A sequência é importante porque os clientes perderam gradualmente o acesso às funções habituais da corretora. A Gopax não informou quando as negociações ou os saques padrão serão retomados, deixando indefinida a duração da interrupção enquanto a empresa realiza as medidas de custódia.
O objetivo declarado pela empresa é reduzir a exposição transferindo os saldos restantes de criptoativos mantidos em carteiras quentes online para armazenamento a frio. As carteiras frias são mantidas offline, ao contrário das carteiras quentes, usadas para processar transações conectadas à internet. A Gopax apresentou a transferência como uma medida para proteger os ativos enquanto avalia a ameaça, e não como confirmação de que um invasor tenha acessado seus sistemas ou de que os saldos dos clientes tenham sido comprometidos.
Como o acesso aos ativos dos clientes mudou
Segundo a cobertura da imprensa coreana citada no relatório, as negociações foram interrompidas e todas as ordens em aberto foram canceladas. Portanto, durante a suspensão, os clientes não podem contar com as funções habituais de ordens e negociações da corretora. A Gopax não informou um cronograma para restabelecer esses serviços, então os usuários não têm nenhuma previsão confirmada de quando poderão voltar a enviar ordens ou retomar as negociações na plataforma.
Os saques diretamente pelo site e pelo aplicativo da Gopax estão indisponíveis. Os clientes que quiserem transferir suas moedas para fora da plataforma precisam entrar em contato com a central de atendimento ao cliente, onde as solicitações são processadas manualmente após uma verificação interna. A corretora afirma que essa alternativa continua disponível, mas também alerta que o processamento levará mais tempo do que o habitual. Na prática, isso significa um processo controlado, mediado pela equipe, em vez de acesso imediato por autoatendimento.
A disponibilidade de depósitos foi relatada de maneiras diferentes durante a interrupção dos serviços. Inicialmente, os depósitos foram suspensos junto com os saques, enquanto reportagens posteriores da imprensa coreana informaram que eles haviam sido retomados; os saques pelo site e pelo aplicativo continuavam suspensos. Essa distinção significa que o status dos serviços da plataforma não se resume a uma única decisão de tudo ou nada. A Gopax não informou uma data para a retomada dos saques ou das negociações habituais.
Um contexto de segurança mais amplo na Coreia do Sul
A plataforma de negociação apresentou sua resposta como uma medida para evitar um incidente financeiro e proteger os ativos dos usuários. Seu representante disse à Yonhap que o e-mail foi enviado por alguém que alegava ser capaz de invadir a Gopax, ressaltando que a própria alegação não havia sido verificada. Portanto, os fatos conhecidos pelo público confirmam o recebimento de uma ameaça e o bloqueio preventivo da plataforma, mas não esclarecem se o remetente tinha acesso, capacidade ou um plano crível.
A interrupção ocorre em meio à crescente atenção à segurança das exchanges. A fonte informa que, em 29 de outubro, invasores retiraram cerca de US$ 6,34 bilhões das carteiras quentes da Binance em uma campanha que, segundo a empresa, durou meses e começou com uma falsa entrevista de emprego. O FBI atribuiu esse roubo à Coreia do Norte. A Binance retomou os saques gradualmente e afirmou que cobriria as perdas dos clientes com recursos próprios.
Outra comparação mencionada no relatório é a Mercado Bitcoin, do Brasil, que suspendeu depósitos e saques no início da semana após um incidente de segurança. Estimativas preliminares apontam para transferências suspeitas próximas de US$ 40 milhões. A situação divulgada pela Gopax não foi caracterizada como um roubo semelhante: até o momento, a exchange relatou um e-mail de ameaça não verificado e medidas preventivas, sem perdas informadas. Os casos diferem quanto às informações disponíveis.
O que os clientes e a exchange ainda precisam saber
A Gopax também enfrentou problemas de segurança de contas, separados do e-mail de ameaça mais recente. Um acesso anormal iniciado no começo de setembro afetou algumas contas de usuários e expôs informações pessoais de sete clientes e dois funcionários atuais ou antigos. Uma reportagem da Yonhap em coreano informou que um vazamento adicional foi confirmado no mês passado. A empresa tratou essa violação como separada do e-mail de sexta-feira, e nenhuma ligação entre os episódios foi confirmada.
Segundo a fonte, a Comissão de Serviços Financeiros da Coreia do Sul vem pressionando as plataformas nacionais após uma onda mais ampla de incidentes de cibersegurança em empresas financeiras. As exchanges locais já são obrigadas a manter pelo menos 80% das criptomoedas dos clientes em armazenamento frio. A transferência planejada pela Gopax também colocaria offline os saldos restantes das carteiras quentes, embora o relatório não especifique o valor a ser transferido nem quando o processo será concluído.
Para os clientes da Gopax, a consequência imediata é um acesso mais lento aos saques: cada solicitação precisa passar pelo suporte ao cliente e por uma verificação interna, enquanto os saques diretos pelo aplicativo e pelo site continuam indisponíveis. As principais questões em aberto são se a transferência para a carteira fria será concluída sem perdas, com que rapidez a fila manual poderá ser processada e quando os saques normais e as negociações serão retomados. A corretora ainda não respondeu publicamente a essas perguntas sobre prazos.
Fonte: BitcoinMagazine
