Güney Kore’nin lisanslı kripto borsalarından GOPAX (Korece adı 고팍스), 6 Kasım 2026 Cuma günü “borsayı hacklediğini” iddia eden bir gruptan e-posta aldığını duyurdu. Şirket, tehdidin gerçek olup olmadığını henüz doğrulayamadığını açıkça belirtti; buna rağmen kullanıcı varlıklarını korumak için yatırma, çekim ve alım satım hizmetlerini art arda durdurdu. Yonhap ve Blockmedia’nın aktardığına göre şu ana kadar gerçek bir varlık kaybı bildirilmedi. Bu haberin özü fiyat hareketi değil; bir borsanın doğrulanmamış bir hacking tehdidine karşı aldığı acil önlemler.
Aynı gün ABD seansı erken saatlerde toparlanma gösteriyordu: Nasdaq yaklaşık yüzde 2, S&P 500 yaklaşık yüzde 1 artıdaydı; Ekim istihdam verisi 165 bin ile beklentinin (~65 bin) üzerinde gelmişti. Bitcoin ise ~76.000 dolar civarında görece yataydı ve hisse toparlanmasına tam katılmıyordu. Bu kısa piyasa notu yalnızca bağlam içindir; asıl konu GOPAX tarafındaki hizmet kesintisidir.
Kore saatiyle (KST, UTC+9) öğleden sonra iki aşamalı bir kesinti yaşandı. Türkiye saati (TSİ, UTC+3) KST’den altı saat geridedir; yani Kore’deki 14:55, İstanbul’da 08:55’e denk gelir. Önce para giriş-çıkışı, yaklaşık bir saat sonra da alım satım kesildi. Bu sıra, birçok borsanın “önce likidite kapısını kapat, sonra emir defterini dondur” alışkanlığına uyuyor.
| Adım | Saat (KST) | Saat (TSİ) | Ne oldu? |
|---|---|---|---|
| 1 | 14:55 | 08:55 | Yatırma ve çekim hizmetleri durduruldu |
| 2 | 15:53 | 09:53 | Alım satım (işlem) hizmeti durduruldu |
| 3 | 15:53 sonrası | 09:53 sonrası | Açık / gerçekleşmemiş emirler iptal edildi |
| 4 | Devam ediyor | Devam ediyor | Varlıklar soğuk (çevrimdışı) cüzdanlara taşınıyor |
Alım satımın durmasıyla birlikte borsada bekleyen açık emirler iptal edildi. Site ve mobil uygulama üzerinden alışılmış çekim yolu kapatıldı. Yatırma da geçici olarak durdu. Şirket, hizmetlerin ne zaman yeniden açılacağına dair bir takvim açıklamadı; güvenlik kontrollerinden sonra karar verileceğini söyledi. Kullanıcı açısından bu, “kısa bir bakım” vaadi olmadığı anlamına gelir: Süre belirsiz, süreç güvenlik odaklı.
Normal web ve uygulama çekimi kapalı. Çekim isteyen kullanıcıların müşteri destek hattına ayrı başvuru yapması gerekiyor. Blockmedia ve Yonhap’ın aktardığı şirket açıklamasına göre bu talepler iç kontrol ve onaydan geçtikten sonra elle (manuel) işleniyor; bu da her zamankinden daha uzun sürebilir. Yani hesapta bakiye görünmesi, paranın hemen dışarı çıkabileceği anlamına gelmiyor.
Manuel çekimde tipik olarak kimlik doğrulama, talep gerekçesi ve iç onay zinciri devreye girer. Bu, saldırganın ele geçirdiği bir oturumla toplu otomatik çekim yapılmasını zorlaştırır; aynı zamanda meşru kullanıcının bekleme süresini uzatır. Şirketin seçtiği denge net: hız değil, varlık güvenliği.
Aynı anda GOPAX, sıcak (internete bağlı) cüzdanlarda kalan kullanıcı varlıklarının tamamını soğuk cüzdanlara (internetten kopuk saklama) taşıma sürecine girdi. Sıcak cüzdan işlem hızı için kullanılır; soğuk cüzdan ise ana bakiyeyi ağdan ayırır. Soğuk cüzdan taşıması, doğrulanmamış bir tehditte bile “önce varlıkları erişilemez hale getir” yaklaşımının tipik bir örneğidir. Bu adım, saldırının gerçek olduğu anlamına gelmez; şirketin riski azaltmak istediğini gösterir.
Yonhap’ın isimsiz bir şirket yetkilisinden aktardığı sözler şöyle: Grubun borsayı hacklediğini iddia eden bir e-posta alındı; ancak tehdidin gerçek olup olmadığı henüz doğrulanmadı. Yetkili, kullanıcıya zahmet verse bile varlık korumasının öncelik olduğunu vurguladı. Financial News İngilizce servisi ve Blockmedia da aynı çizgiyi tekrarlıyor: “Tehdit e-postasıyla ilgili materyal alındı, özgünlük teyit edilmedi; şu an gerçek varlık zararı yok.”
Burada iki ayrı şeyi karıştırmamak önemli. Birincisi, e-postanın varlığı (şirket bunu kabul ediyor). İkincisi, e-postadaki iddianın doğru olup olmadığı (henüz teyit yok). Haberde “GOPAX hacklendi” demek doğru olmaz; doğru ifade “doğrulanmamış bir hacking tehdidi nedeniyle önlem alındı”dır. Kanıt olmadan “içeriden sızma oldu” veya “şu kadar coin çalındı” diye yazmak da spekülasyondur; kaynaklarda böyle bir rakam yok.
Şirketin Kore sitesi (gopax.co.kr) bakım / erişim kısıtı ekranı gösterebiliyor. Eski bir 19–20 Ekim planlı bakım metni hâlâ görünüyorsa bu, bugünkü acil kesintinin gerekçesi değildir; 6 Kasım’daki duruşun kaynağı basına yansıyan şirket açıklamalarıdır. Kullanıcılar için pratik uyarı: Bu tür haberlerden sonra “hesabınızı doğrulayın”, “acil çekim linki” diye gelen sahte e-posta ve mesajlar artabilir. Resmi kanallar dışında linke tıklamak, şifre veya SMS kodu paylaşmak risklidir.
İkincil bir arka plan notu: GOPAX, daha önce kişisel veri sızıntısı yaşamıştı. Eylül başında bazı hesaplara anormal erişim sonucu 7 kullanıcı ile 2 mevcut/eski çalışanın kişisel bilgilerinin sızdığı; geçen ay ek bir sızıntının daha teyit edildiği Kore basınında yer aldı. Yonhap ve Financial News, bu tehdit e-postası ile önceki sızıntı arasında doğrulanmış bir bağ olmadığını açıkça yazıyor; şirket de şimdilik bunları ayrı dosyalar olarak görüyor.
Bu ayrım kritik. Eski bir kişisel veri olayı, bugünkü e-postanın sahte veya gerçek olduğunu tek başına kanıtlamaz. Aynı şekilde, bugünkü önleyici kapanış da “eski sızıntı tekrarladı” anlamına gelmez. İki dosya birleşirse şirket veya düzenleyici bunu ayrıca söyler; şu an kaynaklarda böyle bir birleşme yok.
Güney Kore, won çiftli işlem hacmi yüksek ve düzenlemesi sıkı bir pazar. Yerel borsalardaki ani hizmet kesintileri, yalnızca o platformun kullanıcılarını değil, won–kripto arbitrajını ve bölgesel likiditeyi de etkiler. Daha önce Upbit tarafındaki listeleme ve arz duyurularını Upbit CARDS haberimizde izlemiştik; bugünkü tablo ise listeleme değil, güvenlik kaynaklı acil duruş.
Kasım’ın ilk günlerinde kripto güvenliği zaten yoğundu. Fransa’daki Crédit Mutuel Arkéa siber saldırısını ve fonların merkezi borsalar üzerinden çıkış izini Arkéa siber saldırısı yazımızda ele almıştık. GOPAX olayı farklı bir tip: burada doğrulanmış bir hırsızlık değil, doğrulanmamış bir tehdide karşı önleyici kapanış var. Yine de mesaj aynı: borsalar tehdidi “bekleyip görelim” diye bırakmak istemiyor; önce çekimi ve işlemi kesip varlıkları soğutmayı tercih ediyor.
Zilliqa tarafında X Bridge güvenlik olayının ardından yönetim değişikliğini de ayrı bir yazıda işlemiştik. Zincir, köprü ve borsa katmanlarının her biri kendi riskini taşıyor; kullanıcı için ortak nokta, resmi açıklamayı beklemeden panik satışına veya “acil destek” diye yazan sahte hesaplara kanmamaktır. Yonhap ayrıca Kore finans sektöründe son dönemde onlarca kurumda siber olay kaydı tutulduğunu hatırlatıyor; bu genel iklim, borsaların daha erken ve daha sert önlem almasına zemin hazırlıyor olabilir. Bu bir değerlendirmedir; tek başına bugünkü e-postanın kaynağını açıklamaz.
Kripto haberlerinde “hack” sözcüğü çoğu zaman her şeyi tek potada eritir. Oysa GOPAX dosyasında elimizdeki resmi çerçeve farklı: Ortada bir tehdit iddiası var, şirketin aldığı önlemler var, henüz doğrulanmış bir sistem ihlali veya çalınmış bakiye yok. Bu ayrım, okuyucunun riskini de değiştirir. Doğrulanmış bir saldırıda zincir üstü iz, dondurma talepleri ve kayıp rakamı konuşulur; doğrulanmamış tehditte ise hizmet kesintisi, soğuk cüzdan taşıması ve manuel çekim kuyruğu konuşulur.
Bir e-posta, teknik kanıt sunmadan “içerideyiz” diyebilir. Bazen amaç fidye, bazen panik, bazen de dikkat dağıtmaktır. Bu yüzden GOPAX’ın “özgünlüğü doğrulanmadı” cümlesi boş bir hukuk dili değil; şu anki bilginin sınırını çiziyor. Kullanıcı için doğru tutum, resmi duyuruyu beklemek ve sahte “destek” kanallarına karşı temkinli olmaktır.
GOPAX tarafında takip listesi kısa ve somut:
Özetle GOPAX, 6 Kasım’da doğrulanmamış bir hacking tehdidi e-postasının ardından yatırma, çekim ve alım satımı durdurdu; açık emirleri iptal etti; varlıkları soğuk cüzdana taşıyor; site/uygulama çekimini kapattı ve manuel başvuru yolunu açtı. Gerçek varlık kaybı bildirilmedi. Yeni bir resmî açıklama gelirse haberi güncelleyeceğiz.
Yatırım tavsiyesi değildir. Bu yazı yalnızca bilgilendirme amaçlıdır; kripto paralar yüksek risk taşır, karar vermeden önce kendi araştırmanızı yapın.
📚 Yazarın Kitapları
Upbit, 6 Kasım 2026’da Hive Dollar (HBD) ve District0x (DNT) işlem desteğini sonlandıracağını duyurdu. Son…
BLS’ye göre ekimde tarım dışı istihdam 165 bin arttı; Reuters beklentisi 65 bin civarındaydı. İşsizlik…
OpenAI, 5 Kasım 2026’da GPT-6 Cyber siber güvenlik modelini duyurdu. Model, araştırmacı kapsamı içinde açık…
BIST 100, 5 Kasım’ı yüzde 1,26 düşüşle 11.333,27’den kapattı (hacim 145,9 milyar TL). 6 Kasım’da…
Ons gümüş 53 dolardan 51,5 dolara geriledi. Sanayi talebi, Dhanteras sezonu ve NFP öncesi temkin…
Ons altın, perşembe günkü iki haftanın zirvesinden cuma sabahı geri çekildi. Reuters ölçümünde 4.063 dolar,…