Güney Kore’nin lisanslı kripto borsalarından GOPAX (Korece adı 고팍스), 6 Kasım 2026 Cuma günü “borsayı hacklediğini” iddia eden bir gruptan e-posta aldığını duyurdu. Şirket, tehdidin gerçek olup olmadığını henüz doğrulayamadığını açıkça belirtti; buna rağmen kullanıcı varlıklarını korumak için yatırma, çekim ve alım satım hizmetlerini art arda durdurdu. Yonhap ve Blockmedia’nın aktardığına göre şu ana kadar gerçek bir varlık kaybı bildirilmedi. Bu haberin özü fiyat hareketi değil; bir borsanın doğrulanmamış bir hacking tehdidine karşı aldığı acil önlemler.
Aynı gün ABD seansı erken saatlerde toparlanma gösteriyordu: Nasdaq yaklaşık yüzde 2, S&P 500 yaklaşık yüzde 1 artıdaydı; Ekim istihdam verisi 165 bin ile beklentinin (~65 bin) üzerinde gelmişti. Bitcoin ise ~76.000 dolar civarında görece yataydı ve hisse toparlanmasına tam katılmıyordu. Bu kısa piyasa notu yalnızca bağlam içindir; asıl konu GOPAX tarafındaki hizmet kesintisidir.
GOPAX ne zaman neyi durdurdu?
Kore saatiyle (KST, UTC+9) öğleden sonra iki aşamalı bir kesinti yaşandı. Türkiye saati (TSİ, UTC+3) KST’den altı saat geridedir; yani Kore’deki 14:55, İstanbul’da 08:55’e denk gelir. Önce para giriş-çıkışı, yaklaşık bir saat sonra da alım satım kesildi. Bu sıra, birçok borsanın “önce likidite kapısını kapat, sonra emir defterini dondur” alışkanlığına uyuyor.
| Adım | Saat (KST) | Saat (TSİ) | Ne oldu? |
|---|---|---|---|
| 1 | 14:55 | 08:55 | Yatırma ve çekim hizmetleri durduruldu |
| 2 | 15:53 | 09:53 | Alım satım (işlem) hizmeti durduruldu |
| 3 | 15:53 sonrası | 09:53 sonrası | Açık / gerçekleşmemiş emirler iptal edildi |
| 4 | Devam ediyor | Devam ediyor | Varlıklar soğuk (çevrimdışı) cüzdanlara taşınıyor |
Alım satımın durmasıyla birlikte borsada bekleyen açık emirler iptal edildi. Site ve mobil uygulama üzerinden alışılmış çekim yolu kapatıldı. Yatırma da geçici olarak durdu. Şirket, hizmetlerin ne zaman yeniden açılacağına dair bir takvim açıklamadı; güvenlik kontrollerinden sonra karar verileceğini söyledi. Kullanıcı açısından bu, “kısa bir bakım” vaadi olmadığı anlamına gelir: Süre belirsiz, süreç güvenlik odaklı.
Kullanıcılar şu an nasıl çekim yapabiliyor?
Normal web ve uygulama çekimi kapalı. Çekim isteyen kullanıcıların müşteri destek hattına ayrı başvuru yapması gerekiyor. Blockmedia ve Yonhap’ın aktardığı şirket açıklamasına göre bu talepler iç kontrol ve onaydan geçtikten sonra elle (manuel) işleniyor; bu da her zamankinden daha uzun sürebilir. Yani hesapta bakiye görünmesi, paranın hemen dışarı çıkabileceği anlamına gelmiyor.
Manuel çekimde tipik olarak kimlik doğrulama, talep gerekçesi ve iç onay zinciri devreye girer. Bu, saldırganın ele geçirdiği bir oturumla toplu otomatik çekim yapılmasını zorlaştırır; aynı zamanda meşru kullanıcının bekleme süresini uzatır. Şirketin seçtiği denge net: hız değil, varlık güvenliği.
Aynı anda GOPAX, sıcak (internete bağlı) cüzdanlarda kalan kullanıcı varlıklarının tamamını soğuk cüzdanlara (internetten kopuk saklama) taşıma sürecine girdi. Sıcak cüzdan işlem hızı için kullanılır; soğuk cüzdan ise ana bakiyeyi ağdan ayırır. Soğuk cüzdan taşıması, doğrulanmamış bir tehditte bile “önce varlıkları erişilemez hale getir” yaklaşımının tipik bir örneğidir. Bu adım, saldırının gerçek olduğu anlamına gelmez; şirketin riski azaltmak istediğini gösterir.
Şirket ne diyor, neyi doğrulamıyor?
Yonhap’ın isimsiz bir şirket yetkilisinden aktardığı sözler şöyle: Grubun borsayı hacklediğini iddia eden bir e-posta alındı; ancak tehdidin gerçek olup olmadığı henüz doğrulanmadı. Yetkili, kullanıcıya zahmet verse bile varlık korumasının öncelik olduğunu vurguladı. Financial News İngilizce servisi ve Blockmedia da aynı çizgiyi tekrarlıyor: “Tehdit e-postasıyla ilgili materyal alındı, özgünlük teyit edilmedi; şu an gerçek varlık zararı yok.”
Burada iki ayrı şeyi karıştırmamak önemli. Birincisi, e-postanın varlığı (şirket bunu kabul ediyor). İkincisi, e-postadaki iddianın doğru olup olmadığı (henüz teyit yok). Haberde “GOPAX hacklendi” demek doğru olmaz; doğru ifade “doğrulanmamış bir hacking tehdidi nedeniyle önlem alındı”dır. Kanıt olmadan “içeriden sızma oldu” veya “şu kadar coin çalındı” diye yazmak da spekülasyondur; kaynaklarda böyle bir rakam yok.
Şirketin Kore sitesi (gopax.co.kr) bakım / erişim kısıtı ekranı gösterebiliyor. Eski bir 19–20 Ekim planlı bakım metni hâlâ görünüyorsa bu, bugünkü acil kesintinin gerekçesi değildir; 6 Kasım’daki duruşun kaynağı basına yansıyan şirket açıklamalarıdır. Kullanıcılar için pratik uyarı: Bu tür haberlerden sonra “hesabınızı doğrulayın”, “acil çekim linki” diye gelen sahte e-posta ve mesajlar artabilir. Resmi kanallar dışında linke tıklamak, şifre veya SMS kodu paylaşmak risklidir.
Önceki kişisel veri sızıntısıyla bağlantı var mı?
İkincil bir arka plan notu: GOPAX, daha önce kişisel veri sızıntısı yaşamıştı. Eylül başında bazı hesaplara anormal erişim sonucu 7 kullanıcı ile 2 mevcut/eski çalışanın kişisel bilgilerinin sızdığı; geçen ay ek bir sızıntının daha teyit edildiği Kore basınında yer aldı. Yonhap ve Financial News, bu tehdit e-postası ile önceki sızıntı arasında doğrulanmış bir bağ olmadığını açıkça yazıyor; şirket de şimdilik bunları ayrı dosyalar olarak görüyor.
Bu ayrım kritik. Eski bir kişisel veri olayı, bugünkü e-postanın sahte veya gerçek olduğunu tek başına kanıtlamaz. Aynı şekilde, bugünkü önleyici kapanış da “eski sızıntı tekrarladı” anlamına gelmez. İki dosya birleşirse şirket veya düzenleyici bunu ayrıca söyler; şu an kaynaklarda böyle bir birleşme yok.
Neden önemli? Kore borsaları ve güvenlik haftası
Güney Kore, won çiftli işlem hacmi yüksek ve düzenlemesi sıkı bir pazar. Yerel borsalardaki ani hizmet kesintileri, yalnızca o platformun kullanıcılarını değil, won–kripto arbitrajını ve bölgesel likiditeyi de etkiler. Daha önce Upbit tarafındaki listeleme ve arz duyurularını Upbit CARDS haberimizde izlemiştik; bugünkü tablo ise listeleme değil, güvenlik kaynaklı acil duruş.
Kasım’ın ilk günlerinde kripto güvenliği zaten yoğundu. Fransa’daki Crédit Mutuel Arkéa siber saldırısını ve fonların merkezi borsalar üzerinden çıkış izini Arkéa siber saldırısı yazımızda ele almıştık. GOPAX olayı farklı bir tip: burada doğrulanmış bir hırsızlık değil, doğrulanmamış bir tehdide karşı önleyici kapanış var. Yine de mesaj aynı: borsalar tehdidi “bekleyip görelim” diye bırakmak istemiyor; önce çekimi ve işlemi kesip varlıkları soğutmayı tercih ediyor.
Zilliqa tarafında X Bridge güvenlik olayının ardından yönetim değişikliğini de ayrı bir yazıda işlemiştik. Zincir, köprü ve borsa katmanlarının her biri kendi riskini taşıyor; kullanıcı için ortak nokta, resmi açıklamayı beklemeden panik satışına veya “acil destek” diye yazan sahte hesaplara kanmamaktır. Yonhap ayrıca Kore finans sektöründe son dönemde onlarca kurumda siber olay kaydı tutulduğunu hatırlatıyor; bu genel iklim, borsaların daha erken ve daha sert önlem almasına zemin hazırlıyor olabilir. Bu bir değerlendirmedir; tek başına bugünkü e-postanın kaynağını açıklamaz.
Tehdit e-postası ile doğrulanmış saldırı farkı
Kripto haberlerinde “hack” sözcüğü çoğu zaman her şeyi tek potada eritir. Oysa GOPAX dosyasında elimizdeki resmi çerçeve farklı: Ortada bir tehdit iddiası var, şirketin aldığı önlemler var, henüz doğrulanmış bir sistem ihlali veya çalınmış bakiye yok. Bu ayrım, okuyucunun riskini de değiştirir. Doğrulanmış bir saldırıda zincir üstü iz, dondurma talepleri ve kayıp rakamı konuşulur; doğrulanmamış tehditte ise hizmet kesintisi, soğuk cüzdan taşıması ve manuel çekim kuyruğu konuşulur.
Bir e-posta, teknik kanıt sunmadan “içerideyiz” diyebilir. Bazen amaç fidye, bazen panik, bazen de dikkat dağıtmaktır. Bu yüzden GOPAX’ın “özgünlüğü doğrulanmadı” cümlesi boş bir hukuk dili değil; şu anki bilginin sınırını çiziyor. Kullanıcı için doğru tutum, resmi duyuruyu beklemek ve sahte “destek” kanallarına karşı temkinli olmaktır.
Bundan sonra neye bakılmalı?
GOPAX tarafında takip listesi kısa ve somut:
- Hizmetlerin yeniden açılma duyurusu (tarih yoksa “henüz yok” demek en doğrusu)
- Tehdidin özgünlüğüne dair yeni şirket veya kolluk açıklaması
- Manuel çekim kuyruğunun işleyişi ve kullanıcı şikâyetleri
- Önceki veri sızıntısıyla bağ kurulup kurulmayacağı (şimdilik kurulmadı)
- Düzenleyici (FIU / FSC tarafı) bir inceleme veya kamu uyarısı yayımlanır mı
Özetle GOPAX, 6 Kasım’da doğrulanmamış bir hacking tehdidi e-postasının ardından yatırma, çekim ve alım satımı durdurdu; açık emirleri iptal etti; varlıkları soğuk cüzdana taşıyor; site/uygulama çekimini kapattı ve manuel başvuru yolunu açtı. Gerçek varlık kaybı bildirilmedi. Yeni bir resmî açıklama gelirse haberi güncelleyeceğiz.
Kaynaklar
- Yonhap İngilizce – GOPAX suspends withdrawals, trading following hacking threats (6 Kasım 2026)
- Yonhap Korece – 고팍스 해킹 위협에 입출금·매매 중단 (6 Kasım 2026)
- Blockmedia – 고팍스, 해킹 협박 메일에 올스톱 (6 Kasım 2026)
- Financial News EN – GOPAX suspends deposits, withdrawals and trading (6 Kasım 2026)
- GOPAX resmi site
Yatırım tavsiyesi değildir. Bu yazı yalnızca bilgilendirme amaçlıdır; kripto paralar yüksek risk taşır, karar vermeden önce kendi araştırmanızı yapın.
📚 Yazarın Kitapları
Bilge Yatırımcı
Piyasa analizi, portföy yönetimi ve risk değerlendirmesi için pratik bir rehber.
Geleceğine Yatırım
Teknoloji ve geleceğin trendlerine odaklanan stratejik yatırım fikirleri.
