La Corée du Sud a annoncé son intention de permettre aux plateformes d'échange de cryptomonnaies de bloquer temporairement les dépôts et les retraits lorsqu'elles soupçonnent une tentative de piratage, ce qui permettrait aux plateformes de prendre des mesures préventives avant qu'une faille de sécurité ne soit confirmée.
Résumé
- La Corée du Sud prévoit d'autoriser les plateformes d'échange de cryptomonnaies à suspendre les retraits en cas de suspicion de tentative de piratage.
- La FSC émettra une lettre de non-action couvrant les restrictions préventives dans des conditions de sécurité spécifiées.
- Les plateformes d'échange doivent renforcer leurs systèmes de surveillance et restreindre le traitement des transactions lorsque la supervision continue n'est pas disponible.
- La Corée du Sud exige actuellement des plateformes d'échange qu'elles conservent au moins 80 % des cryptomonnaies de leurs clients en stockage à froid.
- Le Financial Security Institute prévoit des inspections supplémentaires portant sur les portefeuilles de cryptomonnaies, l'infrastructure blockchain et les contrôles des transactions.
Dans une annonce publiée jeudi, la Financial Services Commission (FSC) a déclaré qu'elle émettrait une lettre de non-action autorisant les plateformes d'échange à suspendre les transactions dans certaines conditions lorsque des activités suspectes suggèrent une éventuelle cyberattaque. Cette décision fait suite à une réunion de sécurité présidée par le vice-président de la FSC, Shin Jin-chang, à Séoul.
Cette autorisation proposée intervient après plusieurs incidents de sécurité impliquant des plateformes d'échange de cryptomonnaies, notamment la suspension préventive des services de GOPAX et une faille dans un portefeuille chaud chez Prabang.
La Corée du Sud va autoriser le gel des retraits en cas de menaces de piratage
En vertu de la loi sud-coréenne existante sur la protection des utilisateurs d'actifs virtuels, les plateformes d'échange de cryptomonnaies ne peuvent pas restreindre les dépôts et retraits des clients sans motifs légitimes. La loi permet les suspensions lorsqu'un incident de piratage est clairement établi.
Toutefois, les règles ont laissé une incertitude quant à savoir si les plateformes d'échange peuvent arrêter les transactions avant de confirmer une attaque, en particulier lorsqu'elles détectent des transferts inhabituels ou une activité suspecte sur les comptes.
La FSC a déclaré qu'une intervention rapide peut prévenir d'autres pertes lorsqu'une plateforme d'échange fait face à une éventuelle faille de sécurité.
Pour répondre à cette incertitude, le régulateur a décidé d'émettre une lettre de non-action autorisant les opérateurs à suspendre les dépôts et les retraits en cas de suspicion de piratage ou d'accès non autorisé.
Cette lettre offrirait une assurance réglementaire pour les suspensions préventives qui remplissent les conditions spécifiées. Elle ne donnerait pas aux plateformes d'échange un pouvoir illimité de geler les fonds des clients.
Les plateformes d'échange de cryptomonnaies confrontées à des exigences de sécurité plus strictes
Au-delà des règles sur les retraits, les régulateurs sud-coréens souhaitent que les plateformes d'échange de cryptomonnaies renforcent leurs systèmes de surveillance et réagissent plus rapidement aux attaques potentielles.
La FSC a appelé à une surveillance continue tout au long de la journée, reflétant le calendrier de négociation 24 heures sur 24 du marché des cryptomonnaies.
Les plateformes d'échange devraient disposer de personnel responsable disponible pour enquêter sur les transactions suspectes et prendre des mesures immédiates lorsque des activités inhabituelles suggèrent un problème de sécurité.
Les plateformes incapables de maintenir une surveillance 24 heures sur 24 devraient traiter les dépôts et les retraits uniquement pendant les heures où leurs équipes de sécurité sont disponibles.
Les plateformes d'échange concernées devraient informer les clients à l'avance et affecter suffisamment de personnel pour traiter rapidement les demandes de retrait.
Le régulateur a demandé aux opérateurs de conserver davantage d'actifs clients en stockage hors ligne et d'examiner leur couverture d'assurance et leurs réserves financières.
La Corée du Sud exige actuellement des fournisseurs de services d'actifs virtuels qu'ils conservent au moins 80 % des cryptomonnaies de leurs clients dans des portefeuilles froids.
Selon la FSC, le ratio global de stockage en portefeuille froid du secteur dépasse déjà 95 %, bien que les plateformes d'échange individuelles maintiennent des proportions différentes.
Comme crypto.news l'a précédemment rapporté, les autorités ont envisagé des exigences de stockage plus strictes à la suite de la faille de sécurité d'octobre chez Binance.
Selon les nouvelles directives, les plateformes d'échange devraient limiter les soldes des portefeuilles chauds aux montants nécessaires aux transactions courantes et envisager de répartir les fonds sur plusieurs portefeuilles.
La FSC souhaite que les opérateurs maintiennent une assurance et des réserves suffisantes pour indemniser les clients touchés par des incidents de piratage.
Suspension de GOPAX et récents piratages incitent à une action réglementaire
Les mesures proposées font suite à une série de menaces de sécurité affectant les entreprises sud-coréennes de cryptomonnaies.
Le 6 novembre, GOPAX a suspendu les échanges de cryptomonnaies, les dépôts et les retraits standard après avoir reçu un courriel menaçant d'une cyberattaque.
La plateforme d'échange a commencé à transférer les actifs des clients vers des portefeuilles froids tout en enquêtant sur la menace.
GOPAX a déclaré n'avoir détecté aucune tentative de piratage réelle ni aucun vol de cryptomonnaies au moment de la suspension de ses services.
Les clients pouvaient demander des retraits via les canaux d'assistance, bien que chaque demande nécessitât une vérification manuelle.
Le 24 octobre, une autre plateforme d'échange sud-coréenne de cryptomonnaies, Prabang, a suspendu ses opérations après avoir détecté des retraits anormaux depuis son portefeuille chaud.
La plateforme a signalé des pertes d'environ 70 000 dollars et a déclaré qu'elle indemniserait les clients affectés à l'aide de fonds de l'entreprise.
La FSC a précédemment identifié des faiblesses de sécurité dans les institutions financières, y compris les entreprises de cryptomonnaies.
Lors de la réunion du 12 novembre, Shin a déclaré que les entreprises d'actifs virtuels devraient maintenir des normes de sécurité comparables à celles des institutions financières traditionnelles, car elles stockent et gèrent les actifs des clients.
La Corée du Sud prévoit de nouvelles inspections de sécurité des cryptomonnaies
La FSC entend introduire des obligations supplémentaires en matière de cybersécurité par le biais de son projet de loi sur les actifs numériques.
La législation exigerait que les entreprises de cryptomonnaies respectent des normes de sécurité informatique et assument la responsabilité des dommages de manière comparable aux institutions financières.
Parallèlement, le régulateur souhaite que les plateformes d'échange signalent rapidement aux autorités financières les violations suspectées et les tentatives d'accès externe inhabituelles.
L'Institut de sécurité financière de Corée du Sud élargira son soutien en matière de sécurité aux entreprises de cryptomonnaies, notamment le renseignement sur les menaces, les évaluations de vulnérabilité et la formation spécialisée.
Actuellement, seules cinq plateformes d'échange du marché en won parmi les 28 prestataires de services d'actifs virtuels enregistrés ont rejoint l'institut.
La FSC prévoit d'encourager des adhésions supplémentaires tout en offrant un soutien alternatif aux opérateurs incapables d'adhérer.
L'institut mettra à jour ses normes d'inspection de sécurité d'ici la fin de 2026, couvrant la vérification des transactions, les contrôles d'accès aux portefeuilles, les systèmes de blockchain et les contrats intelligents.
