📡 Signal｜韓国 GOPAX、脅迫メールで入出金と売買を停止

韓国の暗号資産取引所 GOPAX (コパックス) は11月6日、ハッキングを予告する脅迫メールを受け取ったとして、暗号資産の入出金と売買を止めた。ZDNet Korea によると、入出金を午後2時55分ごろ、売買を3時53分ごろに停止した。GOPAX は「利用者の資産を守るための先手の措置で、現在まで確認された資産の被害はない」と説明している。

ZDNet Korea (2026年11月6日) — 入出金と売買の停止、GOPAX の説明zdnet.co.kr

実害が出る前に、取引所が自ら扉を閉めた。韓国では大手取引所 Bithumb への侵入を受けて金融当局が10月28日に緊急会議を開き、金融会社の点検を広げている最中だ。脅迫の真偽が分かる前に売買まで止める判断は、取引所の安全をめぐる基準が一段上がったことを映している。

止めたもの、残したもの

複数の韓国の報道によると、GOPAX が止めたのは次の 3 つだ。

暗号資産の入金と出金: ウェブとアプリからの通常の出金はできなくなった
売買: 停止とともに、約定していない注文は取り消された (イートゥデイ)
ホットウォレットの資産: インターネットにつながった財布に残る利用者の資産を、すべて切り離したコールドウォレットへ移す作業を進めている

出金の道は一つだけ残した。カスタマーセンターに申し込むと、社内の確認と承認を経て順番に手作業で処理する。GOPAX は、これまでより時間がかかる可能性があるとしている。

ZDNet Korea によると、GOPAX はメールを受け取った直後に金融当局へ報告した。イートゥデイは、停止は当局の勧告ではなく GOPAX 自身の判断だと伝えている。

9月の情報流出との関係は未確認

GOPAX では9月、利用者7人と現職・元職の社員2人の個人情報が流出する事故があった。Finance Magnates によると、異常なアカウントへの接続は9月初めに始まり、10月初めに見つかった。GOPAX は、今回の脅迫とこの事故のつながりは確認されていないとしている。

脅迫を送った相手や、身代金の要求があったかどうかは明らかにされていない。GOPAX は、脅迫の真偽と再開の日程を後で告知するとし、6日の発表の時点では再開の日を示していない。

韓国の取引所を囲む点検

Finance Magnates によると、韓国の金融委員会は9月30日から11月3日までに、37社で40件の侵害を把握した。流出した個人情報は約47万3,000件、盗まれた額は約10億ウォン (約74万5,000ドル) で、多くは会社の管理用の口座からだった。個人の利用者の資金の被害は見つかっていないという。金融委員会は Bithumb への侵入の後、10月28日に緊急会議を開き、約580の金融会社を点検するとしている。

暗号資産の取引所が攻撃を受けると、BTC や ETH のような主要な資産でも、利用者は手元に戻すまで待たされる。GOPAX の停止は、被害がなくても、出金の窓口が狭まるだけで利用者の資産が動かせなくなることを示した。

次に見るもの

GOPAX の公式の告知: 脅迫の真偽の確認結果と、入出金・売買の再開の日程。GOPAX のウェブサイトの告知の欄に出る
金融委員会の点検の結果: 約580社の点検で、取引所の運用の基準に手が入るか。金融委員会の報道資料で確かめられる

ことば

コールドウォレット — インターネットから切り離して暗号資産を保管する財布。攻撃を受けにくい一方、出し入れに手間がかかる。取引所は普段、すぐ使う分だけをホットウォレットに置く。
ホットウォレット — インターネットにつながった状態で暗号資産を保管する財布。入出金を速く処理できるが、攻撃の標的になりやすい。
金融委員会 — 韓国の金融政策と金融会社の監督を担う政府の機関。暗号資産の取引所の登録や、利用者の保護の規則も所管している。

🔗 一次ソース