Corea del Sur ha anunciado planes para permitir que los intercambios de criptomonedas bloqueen temporalmente los depósitos y retiros cuando sospechen un intento de hackeo, permitiendo a las plataformas tomar medidas preventivas antes de que se confirme una brecha de seguridad.
Resumen
- Corea del Sur planea permitir que los intercambios de criptomonedas suspendan los retiros cuando se sospechen intentos de hackeo.
- La FSC emitirá una carta de no acción que cubra restricciones preventivas bajo condiciones de seguridad especificadas.
- Los intercambios deben fortalecer los sistemas de monitoreo y restringir el procesamiento de transacciones cuando la supervisión continua no esté disponible.
- Corea del Sur actualmente requiere que los intercambios mantengan al menos el 80% de las criptomonedas de los clientes en almacenamiento en frío.
- El Instituto de Seguridad Financiera planea inspecciones adicionales que cubran billeteras de criptomonedas, infraestructura de blockchain y controles de transacciones.
En un anuncio del jueves, la Comisión de Servicios Financieros (FSC) dijo que emitiría una carta de no acción que permita a los intercambios suspender transacciones bajo ciertas condiciones cuando actividad sospechosa sugiera un posible ciberataque. La decisión se produjo tras una reunión de seguridad presidida por el vicepresidente de la FSC, Shin Jin-chang, en Seúl.
El permiso propuesto surge después de varios incidentes de seguridad que involucraron a intercambios de criptomonedas, incluida la suspensión preventiva de servicios de GOPAX y una brecha en la billetera caliente de Prabang.
Corea del Sur permitirá congelar retiros por amenazas de hackeo
Según la Ley de Protección de Usuarios de Activos Virtuales vigente en Corea del Sur, los intercambios de criptomonedas no pueden restringir los depósitos y retiros de los clientes sin motivos legítimos. La ley permite suspensiones cuando un incidente de hackeo está claramente establecido.
Sin embargo, las normas han dejado incertidumbre sobre si los intercambios pueden detener transacciones antes de confirmar un ataque, particularmente cuando detectan transferencias inusuales o actividad sospechosa en las cuentas.
La FSC dijo que la intervención rápida puede prevenir más pérdidas cuando un intercambio enfrenta una posible brecha de seguridad.
Para abordar la incertidumbre, el regulador decidió emitir una carta de no acción que permita a los operadores suspender depósitos y retiros cuando se sospeche hackeo o acceso no autorizado.
La carta proporcionaría garantía regulatoria para suspensiones preventivas que cumplan las condiciones especificadas. No otorgaría a los intercambios autoridad irrestricta para congelar fondos de clientes.
Los intercambios de criptomonedas enfrentan requisitos de seguridad más estrictos
Más allá de las reglas de retiro, los reguladores surcoreanos quieren que los intercambios de criptomonedas fortalezcan sus sistemas de monitoreo y respondan más rápidamente a posibles ataques.
La FSC pidió un monitoreo continuo durante todo el día, reflejando el horario de negociación de 24 horas del mercado de criptomonedas.
Los intercambios necesitarían personal responsable disponible para investigar transacciones sospechosas y tomar medidas inmediatas cuando actividad inusual sugiera un problema de seguridad.
Las plataformas que no puedan mantener un monitoreo las 24 horas tendrían que procesar depósitos y retiros solo durante las horas en que sus equipos de seguridad estén disponibles.
Los intercambios afectados tendrían que informar a los clientes con anticipación y asignar personal suficiente para manejar las solicitudes de retiro con prontitud.
El regulador instruyó a los operadores a mantener más activos de clientes en almacenamiento fuera de línea y revisar su cobertura de seguro y reservas financieras.
Corea del Sur actualmente requiere que los proveedores de servicios de activos virtuales mantengan al menos el 80% de las criptomonedas de los clientes en billeteras frías.
Según la FSC, la proporción general de almacenamiento en billeteras frías de la industria ya supera el 95%, aunque los intercambios individuales mantienen proporciones diferentes.
Como crypto.news informó anteriormente, las autoridades consideraron requisitos de almacenamiento más estrictos tras la brecha de seguridad de Binance en octubre.
Según la nueva guía, los intercambios deberían limitar los saldos de billeteras calientes a las cantidades necesarias para transacciones rutinarias y considerar distribuir los fondos entre múltiples billeteras.
La FSC quiere que los operadores mantengan seguros y reservas suficientes para compensar a los clientes afectados por incidentes de hackeo.
La suspensión de GOPAX y los recientes hackeos impulsan medidas regulatorias
Las medidas propuestas se producen tras una serie de amenazas de seguridad que afectaron a empresas de criptomonedas surcoreanas.
El 6 de noviembre, GOPAX suspendió el comercio de criptomonedas, los depósitos y los retiros estándar después de recibir un correo electrónico que amenazaba con un ciberataque.
El exchange comenzó a transferir los activos de los clientes a carteras frías mientras investigaba la amenaza.
GOPAX declaró que no había detectado un intento real de hackeo ni un robo de criptomonedas cuando suspendió los servicios.
Los clientes podían solicitar retiros a través de los canales de soporte, aunque cada solicitud requería verificación manual.
El 24 de octubre, otro exchange de criptomonedas surcoreano, Prabang, suspendió sus operaciones tras detectar retiros anómalos de su cartera caliente.
La plataforma reportó pérdidas de aproximadamente 70.000 dólares y afirmó que compensaría a los clientes afectados utilizando fondos de la empresa.
La FSC ya había identificado debilidades de seguridad en instituciones financieras, incluidas las empresas de criptomonedas.
En la reunión del 12 de noviembre, Shin afirmó que las empresas de activos virtuales deberían mantener estándares de seguridad comparables a los de las instituciones financieras tradicionales, ya que almacenan y gestionan activos de los clientes.
Corea del Sur planea más inspecciones de seguridad cripto
La FSC tiene la intención de introducir obligaciones adicionales de ciberseguridad mediante su propuesta Ley de Activos Digitales.
La legislación exigiría a las empresas de criptomonedas cumplir con estándares de seguridad informática y asumir responsabilidad por daños comparables a las instituciones financieras.
Mientras tanto, el regulador quiere que los exchanges informen con prontitud a las autoridades financieras sobre sospechas de brechas y accesos externos inusuales.
El Instituto de Seguridad Financiera de Corea del Sur ampliará el apoyo en seguridad para las empresas de criptomonedas, incluidos inteligencia sobre amenazas, evaluaciones de vulnerabilidades y capacitación especializada.
Actualmente, solo cinco exchanges del mercado del won entre los 28 proveedores de servicios de activos virtuales registrados se han unido al instituto.
La FSC planea fomentar membresías adicionales mientras ofrece apoyo alternativo a los operadores que no puedan unirse.
El instituto actualizará sus estándares de inspección de seguridad antes de finales de 2026, abarcando verificación de transacciones, controles de acceso a carteras, sistemas blockchain y contratos inteligentes.
