Gopax suspend les transactions et les retraits classiques pendant le transfert de ses cryptomonnaies vers des portefeuilles froids

La fermeture préventive de Gopax

La plateforme sud-coréenne d’échange de cryptomonnaies Gopax a suspendu les retraits classiques et les transactions vendredi, après avoir reçu un courriel d’une partie affirmant pouvoir pirater la plateforme. La plateforme d’échange a décrit sa réaction comme une mesure de précaution : elle prévoit de transférer vers des portefeuilles froids hors ligne les actifs virtuels détenus sur la plateforme afin de protéger les fonds des clients. La menace n’a pas été vérifiée et Gopax n’a signalé aucune perte effective d’actifs.

Selon la plateforme d’échange, les services classiques de dépôt et de retrait ont été interrompus à 14 h 55, heure locale, puis les transactions à 15 h 53. Cette chronologie est importante, car les clients ont perdu progressivement l’accès aux fonctions habituelles de la plateforme. Gopax n’a pas précisé quand les transactions ou les retraits classiques reprendraient, et la durée de l’interruption reste donc indéterminée pendant que l’entreprise met en œuvre ses mesures de conservation.

L’objectif déclaré de l’entreprise est de réduire son exposition en transférant vers un stockage à froid les soldes restants en actifs virtuels conservés dans des portefeuilles en ligne dits « hot wallets ». Les portefeuilles à froid sont conservés hors ligne, contrairement aux portefeuilles « hot wallets » utilisés pour traiter les transactions connectées à Internet. Gopax a présenté ce transfert comme un moyen de protéger les actifs pendant qu’elle évalue la menace, et non comme la confirmation qu’un attaquant a pénétré ses systèmes ou que les soldes des clients ont été compromis.

Évolution de l’accès aux actifs des clients

Selon des médias coréens cités dans le rapport, les échanges ont été suspendus et tous les ordres ouverts ont été annulés. Les clients ne peuvent donc pas utiliser les fonctions habituelles de passage d’ordres et de négociation de la plateforme pendant la suspension. Gopax n’a pas indiqué de calendrier pour le rétablissement de ces services ; les utilisateurs n’ont donc aucune indication confirmée quant à la date à laquelle ils pourront de nouveau passer des ordres ou reprendre leurs échanges sur la plateforme.

Les retraits directs depuis le site Web et l’application de Gopax ne sont pas disponibles. Les clients qui souhaitent transférer leurs cryptomonnaies doivent contacter le centre d’assistance à la clientèle, où les demandes sont traitées manuellement après une vérification interne. La plateforme indique que cette procédure reste possible, mais précise également que le traitement prendra plus de temps que d’habitude. Concrètement, il s’agit donc d’une procédure contrôlée, prise en charge par le personnel, plutôt que d’un accès immédiat en libre-service.

La disponibilité des dépôts a été présentée différemment au fil de la suspension. Les dépôts avaient d’abord été interrompus en même temps que les retraits, tandis que des médias coréens ont ensuite indiqué qu’ils avaient été rétablis ; les retraits depuis le site Web et l’application restaient toutefois suspendus. Cette distinction signifie que l’état des services de la plateforme ne se résume pas à un interrupteur unique, tout ou rien. Gopax n’a communiqué aucune date de rétablissement des retraits habituels ou des échanges.

Un contexte de sécurité plus large en Corée du Sud

La plateforme d’échange a présenté sa réaction comme une mesure visant à prévenir un incident financier et à protéger les actifs des utilisateurs. Un représentant a déclaré à Yonhap que l’e-mail provenait d’une personne prétendant être en mesure de pirater Gopax, tout en soulignant que cette affirmation n’avait pas été vérifiée. Les faits rendus publics établissent donc la réception d’une menace et un verrouillage préventif, mais ne permettent pas de déterminer si l’expéditeur avait accès à la plateforme, en avait les capacités ou disposait d’un plan crédible.

Cette fermeture intervient alors que la sécurité des plateformes d’échange fait l’objet d’une attention accrue. La source rapporte que, le 29 octobre, des attaquants ont dérobé environ 6,34 milliards de dollars des portefeuilles chauds de Binance, lors d’une campagne que Binance a ensuite décrite comme ayant duré plusieurs mois et commencé par un faux entretien d’embauche. Le FBI a attribué ce vol à la Corée du Nord. Binance a rétabli les retraits par étapes et déclaré qu’elle indemniserait les clients à l’aide de ses propres fonds.

Le rapport cite également le cas de Mercado Bitcoin, au Brésil, qui a suspendu les dépôts et les retraits plus tôt dans la semaine après un incident de sécurité. Les premières estimations situent les transferts suspects aux alentours de 40 millions de dollars. La situation révélée par Gopax n’est pas établie comme un vol similaire : jusqu’à présent, la plateforme a évoqué un courriel de menace non vérifié et des mesures de précaution, sans perte signalée. Au vu des informations disponibles, les cas sont différents.

Ce que les clients et la plateforme doivent encore découvrir

Gopax a également connu des problèmes de sécurité des comptes, sans lien avec le récent courriel de menace. Des accès anormaux, apparus début septembre, ont touché certains comptes d’utilisateurs et exposé des informations personnelles concernant sept clients et deux employés actuels ou anciens. Selon une dépêche en coréen de Yonhap, une fuite supplémentaire a été confirmée le mois dernier. L’entreprise a traité cette violation comme un incident distinct du courriel de vendredi, et aucun lien entre les deux événements n’a été confirmé.

Selon la source, la Commission des services financiers de Corée du Sud exerce des pressions sur les plateformes nationales à la suite d’une vague plus générale d’incidents de cybersécurité touchant des entreprises financières. Les plateformes d’échange locales sont déjà tenues de conserver au moins 80 % des cryptomonnaies de leurs clients en stockage à froid. Le transfert prévu par Gopax mettrait également hors ligne les soldes restants de ses portefeuilles chauds, mais le rapport ne précise ni le montant à transférer ni la date d’achèvement de l’opération.

Pour les clients de Gopax, la conséquence immédiate est un accès plus lent aux retraits : chaque demande doit être traitée par le service client et faire l’objet de vérifications internes, tandis que les retraits directs depuis l’application et le site web restent indisponibles. Les principales questions en suspens sont de savoir si le transfert vers les portefeuilles froids sera effectué sans perte, à quelle vitesse la file d’attente manuelle pourra être traitée et quand les retraits habituels et les échanges reprendront. La plateforme n’a pas encore répondu publiquement à ces questions de calendrier.

Source : BitcoinMagazine