Korea Południowa ogłosiła plany umożliwienia giełdom kryptowalut tymczasowego blokowania depozytów i wypłat, gdy podejrzewają próbę ataku hakerskiego, co pozwoli platformom podjąć działania zapobiegawcze przed potwierdzeniem naruszenia bezpieczeństwa.
Podsumowanie
- Korea Południowa planuje umożliwić giełdom kryptowalut zawieszanie wypłat w przypadku podejrzenia prób ataków hakerskich.
- FSC wyda pismo o braku działań (no-action letter) obejmujące ograniczenia zapobiegawcze w określonych warunkach bezpieczeństwa.
- Giełdy muszą wzmocnić systemy monitorowania i ograniczyć przetwarzanie transakcji, gdy stały nadzór jest niedostępny.
- Korea Południowa obecnie wymaga od giełd przechowywania co najmniej 80% kryptowalut klientów w zimnym przechowywaniu.
- Financial Security Institute planuje dodatkowe inspekcje obejmujące portfele kryptowalut, infrastrukturę blockchain i mechanizmy kontroli transakcji.
W czwartkowym ogłoszeniu Financial Services Commission (FSC) poinformowała, że wyda pismo o braku działań (no-action letter) zezwalające giełdom na zawieszanie transakcji w określonych warunkach, gdy podejrzana aktywność sugeruje możliwy cyberatak. Decyzja nastąpiła po spotkaniu dotyczącym bezpieczeństwa, któremu przewodniczył wiceprzewodniczący FSC Shin Jin-chang w Seulu.
Proponowane zezwolenie pojawia się po kilku incydentach bezpieczeństwa dotyczących giełd kryptowalut, w tym zapobiegawczym zawieszeniu usług przez GOPAX i naruszeniu gorącego portfela w Prabang.
Korea Południowa pozwoli na zamrażanie wypłat z powodu zagrożeń hakerskich
Zgodnie z obowiązującą w Korei Południowej ustawą o ochronie użytkowników aktywów wirtualnych (Virtual Asset User Protection Act) giełdy kryptowalut nie mogą ograniczać depozytów i wypłat klientów bez uzasadnionych podstaw. Prawo zezwala na zawieszenie, gdy incydent hakerski jest wyraźnie stwierdzony.
Jednak przepisy pozostawiły niepewność co do tego, czy giełdy mogą wstrzymać transakcje przed potwierdzeniem ataku, szczególnie gdy wykryją nietypowe przelewy lub podejrzaną aktywność na kontach.
FSC stwierdziła, że szybka interwencja może zapobiec dalszym stratom, gdy giełda staje w obliczu możliwego naruszenia bezpieczeństwa.
Aby rozwiązać tę niepewność, regulator zdecydował się wydać pismo o braku działań zezwalające operatorom na zawieszanie depozytów i wypłat w przypadku podejrzenia hakowania lub nieautoryzowanego dostępu.
Pismo zapewniłoby regulacyjne gwarancje dla zapobiegawczych zawieszeń spełniających określone warunki. Nie przyznałoby giełdom nieograniczonych uprawnień do zamrażania środków klientów.
Giełdy kryptowalut stają w obliczu surowszych wymogów bezpieczeństwa
Poza zasadami wypłat południowokoreańscy regulatorzy chcą, aby giełdy kryptowalut wzmocniły swoje systemy monitorowania i szybciej reagowały na potencjalne ataki.
FSC wezwała do ciągłego monitorowania przez całą dobę, odzwierciedlając całodobowy harmonogram handlu na rynku kryptowalut.
Giełdy musiałyby mieć dostępny odpowiedzialny personel do badania podejrzanych transakcji i podejmowania natychmiastowych działań, gdy nietypowa aktywność sugeruje problem z bezpieczeństwem.
Platformy, które nie są w stanie utrzymać całodobowego monitorowania, musiałyby przetwarzać depozyty i wypłaty tylko w godzinach, gdy ich zespoły bezpieczeństwa są dostępne.
Dotknięte giełdy musiałyby poinformować klientów z wyprzedzeniem i przydzielić wystarczający personel do sprawnego obsługiwania wniosków o wypłatę.
Regulator polecił operatorom przechowywanie większej ilości aktywów klientów w pamięci offline oraz przegląd swojego ubezpieczenia i rezerw finansowych.
Korea Południowa obecnie wymaga od dostawców usług aktywów wirtualnych przechowywania co najmniej 80% kryptowalut klientów w zimnych portfelach.
Według FSC ogólny wskaźnik przechowywania w zimnych portfelach w branży już przekracza 95%, chociaż poszczególne giełdy utrzymują różne proporcje.
Jak wcześniej informował crypto.news, władze rozważały zaostrzenie wymogów dotyczących przechowywania po październikowym naruszeniu bezpieczeństwa w Binance.
Zgodnie z nowymi wytycznymi giełdy powinny ograniczać salda gorących portfeli do kwot potrzebnych na rutynowe transakcje i rozważać rozłożenie środków na wiele portfeli.
FSC chce, aby operatorzy utrzymywali wystarczające ubezpieczenie i rezerwy na odszkodowania dla klientów dotkniętych incydentami hakerskimi.
Zawieszenie GOPAX i niedawne ataki hakerskie skłaniają do działań regulacyjnych
Proponowane środki następują po serii zagrożeń bezpieczeństwa dotykających południowokoreańskie firmy kryptowalutowe.
6 listopada GOPAX zawiesił handel kryptowalutami, depozyty i standardowe wypłaty po otrzymaniu e-maila z groźbą cyberataku.
Giełda rozpoczęła przenoszenie aktywów klientów do zimnych portfeli podczas badania zagrożenia.
GOPAX poinformował, że w momencie zawieszenia usług nie wykrył rzeczywistej próby ataku hakerskiego ani kradzieży kryptowalut.
Klienci mogli składać wnioski o wypłatę za pośrednictwem kanałów wsparcia, choć każdy wniosek wymagał ręcznej weryfikacji.
24 października inna południowokoreańska giełda kryptowalut, Prabang, zawiesiła działalność po wykryciu nietypowych wypłat z jej gorącego portfela.
Platforma zgłosiła straty wynoszące około 70 000 dolarów i zapowiedziała, że zrekompensuje poszkodowanym klientom ze środków firmy.
FSC wcześniej zidentyfikowała słabości bezpieczeństwa w instytucjach finansowych, w tym w firmach kryptowalutowych.
Na spotkaniu 12 listopada Shin powiedział, że firmy zajmujące się aktywami wirtualnymi powinny utrzymywać standardy bezpieczeństwa porównywalne z tradycyjnymi instytucjami finansowymi, ponieważ przechowują i zarządzają aktywami klientów.
Korea Południowa planuje kolejne kontrole bezpieczeństwa kryptowalut
FSC zamierza wprowadzić dodatkowe obowiązki w zakresie cyberbezpieczeństwa poprzez proponowaną ustawę o aktywach cyfrowych.
Przepisy wymagałyby od firm kryptowalutowych spełniania standardów bezpieczeństwa IT i ponoszenia odpowiedzialności za szkody porównywalnej z instytucjami finansowymi.
Tymczasem regulator chce, aby giełdy niezwłocznie zgłaszały organom finansowym podejrzane naruszenia i nietypowe próby dostępu zewnętrznego.
Koreański Instytut Bezpieczeństwa Finansowego rozszerzy wsparcie bezpieczeństwa dla firm kryptowalutowych, w tym w zakresie informacji o zagrożeniach, ocen podatności i szkoleń specjalistycznych.
Obecnie tylko pięć giełd rynku won spośród 28 zarejestrowanych dostawców usług aktywów wirtualnych dołączyło do instytutu.
FSC planuje zachęcać do dodatkowego członkostwa, oferując jednocześnie alternatywne wsparcie operatorom, którzy nie mogą dołączyć.
Instytut zaktualizuje swoje standardy kontroli bezpieczeństwa do końca 2026 roku, obejmując weryfikację transakcji, kontrolę dostępu do portfeli, systemy blockchain i inteligentne kontrakty.
