Exchange Gopax suspende retiros y trading en Corea del Sur tras recibir una amenaza de hackeo

El exchange Gopax, una de las plataformas de criptomonedas reguladas de Corea del Sur, suspendió los retiros y la negociación de activos el viernes 6 de noviembre después de recibir un correo electrónico con una amenaza de hackeo. La empresa trasladó todos los fondos en custodia a carteras frías y, hasta el momento, no ha informado pérdidas.

La secuencia fue rápida. Los retiros ordinarios quedaron congelados a las 14:55, hora local, y menos de una hora después, a las 15:53, la plataforma detuvo también el trading, según la agencia surcoreana Yonhap. La medida fue preventiva: no se trató de la respuesta a un robo confirmado, sino a la advertencia de que podría producirse uno.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Qué hizo el exchange Gopax ante la amenaza

La decisión central fue mover la totalidad de los activos a carteras frías. Se trata de monederos que permanecen desconectados de internet y que, por eso mismo, resultan mucho más difíciles de atacar a distancia. Las carteras calientes, en cambio, están en línea y permiten procesar retiros al instante, lo que las convierte en el blanco habitual de los atacantes.

Vaciar las carteras calientes tiene un costo operativo evidente. Sin fondos disponibles en línea, el exchange no puede atender retiros con normalidad, y detener el trading evita que se acumulen órdenes y movimientos de saldo mientras la plataforma revisa sus sistemas. Para los usuarios, el efecto inmediato es que sus criptomonedas quedan inmovilizadas durante un período que la empresa no ha precisado.

La amenaza también fue recogida por Seoul Economic Daily y Chosun Biz. Ninguno de los reportes divulgó el contenido del correo, quién lo envió ni si el remitente exigió algún pago. Tampoco se conoce si hubo un intento real de intrusión o si la advertencia fue un farol.

Un exchange con historia complicada

Gopax no es un actor menor en el mercado coreano, aunque está lejos de los volúmenes de Upbit o Bithumb. Su recorrido reciente ha estado marcado por sobresaltos. En 2022 su producto de rendimientos GoFi quedó atrapado por la quiebra de Genesis, el prestamista cripto estadounidense, lo que dejó congelados fondos de miles de clientes.

Esa crisis abrió la puerta a Binance, que en 2023 adquirió una participación mayoritaria en la plataforma. La relación con el mayor exchange del mundo ha estado bajo el escrutinio de los reguladores coreanos, que tardaron en aprobar el cambio de control. Binance, por su parte, también ha tenido que lidiar con incidentes de seguridad propios, como el reciente hackeo en el que los atacantes convirtieron XRP robado a bitcoin.

El episodio llega además en un país donde los ataques a exchanges no son una hipótesis remota. Corea del Sur ha acumulado varios robos de alto perfil a lo largo de los años, y a finales de 2025 Upbit sufrió la sustracción de activos de la red Solana desde sus carteras calientes. Cada uno de esos casos ha reforzado la presión de las autoridades sobre la forma en que las plataformas guardan los fondos de sus clientes.

El papel de la regulación coreana

Desde julio de 2024 rige en Corea del Sur la Ley de Protección de Usuarios de Activos Virtuales, que obliga a los exchanges a mantener la mayor parte de los criptoactivos de sus clientes en almacenamiento en frío, separar esos fondos de los propios y contar con seguros o reservas ante incidentes. En la práctica, esto significa que solo una fracción de los depósitos debería estar expuesta en línea en un momento dado.

Ese marco ayuda a entender por qué Gopax pudo trasladar el resto de los activos a carteras frías en pocas horas: buena parte ya estaba ahí por exigencia legal. La duda es cuánto tiempo tardará en reconstruir la operativa en caliente con garantías suficientes para reabrir los retiros.

Qué significa para los usuarios

Por ahora, el mensaje es de calma relativa. No hay pérdidas reportadas y los fondos se encuentran, según la empresa, en el lugar más protegido posible. Pero los clientes no pueden mover sus activos ni operar, algo especialmente incómodo si el mercado registra movimientos bruscos durante la suspensión.

Los incidentes previos en la industria muestran que estas pausas pueden durar desde unas horas hasta varios días, según el resultado de las auditorías internas. Algo similar ocurrió hace poco con los swaps en THORChain, pausados en varias redes mientras se revisaba un fallo técnico.

Tampoco está claro si las autoridades coreanas, como el Servicio de Supervisión Financiera, intervendrán o si se abrirá una investigación policial sobre el origen del correo. Lo que haga el exchange Gopax en los próximos días, y la transparencia con la que comunique la reapertura, dirá mucho sobre la solidez de una plataforma que ya ha tenido que reconstruir la confianza de sus usuarios una vez.