韓國交易所 GOPAX 收到駭客威脅信後全面暫停交易與提款,並計畫把全部資產移入冷錢包;其冷錢包比重 80.54% 僅略高於法定 80% 門檻。
(前情提要:
幣安發言人澄清:被駭資金來自熱錢包,客戶資金放在冷錢包未受影響
)
(背景補充:
幣安駭客 14 億鎂錢包變許願池!網友排隊討錢、推幣,還有人勸別還 CZ
)
本文目錄
Toggle
韓 國加密貨幣交易所 GOPAX 週五無預警暫停交易、存款與一般提款,起因是一封威脅發動駭客攻擊的電子郵件。根據 京鄉新聞取得的說法 ,GOPAX 方面表示截至當時並未發生任何入侵或資產被竊的情況,但交易所仍決定先把資產移出熱錢包。
GOPAX 在 第一份公告 中說明,已於世界協調時間(UTC)5 時 55 分停止存款與一般提款; 第二份公告 接著宣布 6 時 53 分停止交易,所有未成交訂單一併取消。客戶仍可透過客服中心提出提款申請,但交易所提醒,人工驗證與逐筆核准會拉長處理時間。
公告把停擺原因指向近期一連串針對金融機構的資料外洩與駭客事件,並引用金融監管機構的建議作為行動依據。GOPAX 表示,計畫把全部加密資產轉入離線錢包(冷錢包)保管,以降低熱錢包暴露風險。
80.54% 的冷錢包比重,只剩 0.54 個百分點的緩衝
這場停擺並非孤立事件。幾天前,韓國金融服務委員會(FSC)才在幣安 63 億美元竊案後,要求國內交易所提高冷錢包持有比重。韓國現行規定,交易所必須把至少 80% 的客戶加密資產放在冷錢包。金融監督院(FSS)先前的資料顯示,GOPAX 在 9 月底有 80.54% 的使用者資產存放於線下,只比法定最低要求高出 0.54 個百分點。
這個數字解釋了 GOPAX 為何反應如此劇烈。對一家幾乎踩在監管紅線上的交易所而言,任何一封威脅信都意味著必須立刻把資產結構往安全端推,否則一旦出事,缺口會直接落在合規紀錄上。相較於過去交易所多半在事發後才補救,這次是「還沒出事就先停手」。
韓國監管正在從事後賠付轉向事前預防
10 月,FSC 通報在 555 家受檢金融公司中發現 130 家有資安缺失,並把 GOPAX 的營運商 Streami 與另一家交易所 Prabang 列入 16 家曾涉資安事件的公司,同時預告將收緊資安監管。Prabang 在 10 月 24 日偵測到熱錢包異常提領後也停止服務, 韓聯社報導 其損失約 1 億韓元(約 7 萬美元),交易所表示將以公司自有資金補償受影響客戶。
把兩起事件並排看,韓國監管的邏輯已經很清楚:與其等交易所被駭後再談賠付,不如用冷錢包比重這種可量化的指標,把風險擋在熱錢包之外。幣安案把「熱錢包被攻破」的損失規模推到 63 億美元等級後,這個指標從建議變成各國監管的共同語言。
使用者的代價是流動性,不是資產
對 GOPAX 使用者而言,這次事件的直接影響不是資產消失,而是能不能把資產拿出來。交易與提款同時關閉、僅保留人工提款通道,實務上等於把資金鎖在交易所內,等待驗證與核准。這種安排對長期持有者影響有限,但對需要排程資金或做跨交易所價差的交易者,時間成本會立刻轉換成實際損失。
另一個值得注意的細節是,GOPAX 選擇把「全部」資產移入冷錢包,而不是隻補到合規門檻。這在技術上意味著短時間內大量資產的鏈上移動與錢包重整,過程中任何操作失誤都可能造成新的風險。冷錢包不是萬靈丹,它把攻擊面從線上轉移到金鑰管理,而金鑰管理出錯的案例在業界並不少見。
?相關報導?
Bithumb遭韓國最終裁定:罰368億韓元、停業6個月部分,665萬件KYC違規釀史上最重製裁
Deepcoin成為全球第七家成功對接韓國法幣交易所GOPAX的海外交易所
幣安最新公告:今日下午恢復第一階段提款,各網路、幣種出金狀況速看

