A Coreia do Sul anunciou planos de permitir que as exchanges de criptomoedas bloqueiem temporariamente depósitos e saques quando suspeitarem de uma tentativa de hacking, permitindo que as plataformas tomem medidas preventivas antes que uma violação de segurança seja confirmada.
Resumo
- A Coreia do Sul planeja permitir que as exchanges de criptomoedas suspendam saques quando houver suspeita de tentativas de hacking.
- A FSC emitirá uma carta de não objeção cobrindo restrições preventivas sob condições de segurança especificadas.
- As exchanges devem fortalecer os sistemas de monitoramento e restringir o processamento de transações quando a supervisão contínua não estiver disponível.
- A Coreia do Sul atualmente exige que as exchanges mantenham pelo menos 80% das criptomoedas dos clientes em armazenamento a frio.
- O Instituto de Segurança Financeira planeja inspeções adicionais cobrindo carteiras de criptomoedas, infraestrutura de blockchain e controles de transações.
Em um anúncio na quinta-feira, a Comissão de Serviços Financeiros (FSC) disse que emitiria uma carta de não objeção permitindo que as exchanges suspendam transações sob certas condições quando atividades suspeitas sugerirem um possível ciberataque. A decisão seguiu-se a uma reunião de segurança presidida pelo vice-presidente da FSC, Shin Jin-chang, em Seul.
A permissão proposta surge após vários incidentes de segurança envolvendo exchanges de criptomoedas, incluindo a suspensão preventiva de serviços da GOPAX e uma violação de hot wallet na Prabang.
Coreia do Sul permitirá congelamento de saques por ameaças de hacking
De acordo com a atual Lei de Proteção ao Usuário de Ativos Virtuais da Coreia do Sul, as exchanges de criptomoedas não podem restringir depósitos e saques de clientes sem motivos legítimos. A lei permite suspensões quando um incidente de hacking é claramente estabelecido.
No entanto, as regras deixaram incerteza sobre se as exchanges podem interromper transações antes de confirmar um ataque, particularmente quando detectam transferências incomuns ou atividade suspeita em contas.
A FSC afirmou que a intervenção rápida pode evitar perdas adicionais quando uma exchange enfrenta uma possível violação de segurança.
Para resolver a incerteza, o regulador decidiu emitir uma carta de não objeção permitindo que os operadores suspendam depósitos e saques quando houver suspeita de hacking ou acesso não autorizado.
A carta forneceria garantia regulatória para suspensões preventivas que atendam às condições especificadas. Ela não daria às exchanges autoridade irrestrita para congelar fundos de clientes.
Exchanges de criptomoedas enfrentam requisitos de segurança mais rigorosos
Além das regras de saque, os reguladores sul-coreanos querem que as exchanges de criptomoedas fortaleçam seus sistemas de monitoramento e respondam mais rapidamente a potenciais ataques.
A FSC pediu monitoramento contínuo ao longo do dia, refletindo o cronograma de negociação 24 horas do mercado de criptomoedas.
As exchanges precisariam ter pessoal responsável disponível para investigar transações suspeitas e tomar medidas imediatas quando atividades incomuns sugerirem um problema de segurança.
As plataformas incapazes de manter monitoramento 24 horas teriam que processar depósitos e saques apenas durante os horários em que suas equipes de segurança estivessem disponíveis.
As exchanges afetadas precisariam informar os clientes com antecedência e designar pessoal suficiente para lidar prontamente com solicitações de saque.
O regulador instruiu os operadores a manter mais ativos de clientes em armazenamento offline e revisar sua cobertura de seguro e reservas financeiras.
A Coreia do Sul atualmente exige que os provedores de serviços de ativos virtuais mantenham pelo menos 80% das criptomoedas dos clientes em carteiras frias.
De acordo com a FSC, a proporção geral de armazenamento em carteira fria do setor já ultrapassa 95%, embora as exchanges individuais mantenham proporções diferentes.
Como o crypto.news relatou anteriormente, as autoridades consideraram requisitos de armazenamento mais rigorosos após a violação de segurança da Binance em outubro.
Sob a nova orientação, as exchanges devem limitar os saldos de hot wallet aos valores necessários para transações rotineiras e considerar a distribuição de fundos entre várias carteiras.
A FSC quer que os operadores mantenham seguro e reservas suficientes para compensar clientes afetados por incidentes de hacking.
Suspensão da GOPAX e hacks recentes provocam ação regulatória
As medidas propostas seguem uma série de ameaças de segurança que afetaram empresas sul-coreanas de criptomoedas.
Em 6 de novembro, a GOPAX suspendeu a negociação de criptomoedas, depósitos e saques padrão após receber um e-mail ameaçando um ciberataque.
A exchange começou a transferir os ativos dos clientes para carteiras frias enquanto investigava a ameaça.
A GOPAX afirmou que não havia detectado uma tentativa real de hacking ou roubo de criptomoedas quando suspendeu os serviços.
Os clientes podiam solicitar saques por meio dos canais de suporte, embora cada solicitação exigisse verificação manual.
Em 24 de outubro, outra exchange sul-coreana de criptomoedas, a Prabang, suspendeu as operações após detectar saques anormais de sua carteira quente.
A plataforma relatou perdas de aproximadamente US$ 70.000 e afirmou que compensaria os clientes afetados usando fundos da empresa.
A FSC já havia identificado fragilidades de segurança em instituições financeiras, incluindo empresas de criptomoedas.
Na reunião de 12 de novembro, Shin afirmou que as empresas de ativos virtuais deveriam manter padrões de segurança comparáveis aos das instituições financeiras tradicionais, porque armazenam e gerenciam ativos de clientes.
Coreia do Sul planeja novas inspeções de segurança de criptomoedas
A FSC pretende introduzir obrigações adicionais de cibersegurança por meio de sua proposta de Lei de Ativos Digitais.
A legislação exigiria que as empresas de criptomoedas cumprissem padrões de segurança de TI e assumissem responsabilidade por danos comparável às instituições financeiras.
Enquanto isso, o regulador quer que as exchanges relatem prontamente às autoridades financeiras suspeitas de violações e tentativas incomuns de acesso externo.
O Instituto de Segurança Financeira da Coreia do Sul ampliará o suporte de segurança para empresas de criptomoedas, incluindo inteligência de ameaças, avaliações de vulnerabilidade e treinamento especializado.
Atualmente, apenas cinco exchanges do mercado de won entre 28 provedores de serviços de ativos virtuais registrados aderiram ao instituto.
A FSC planeja incentivar adesões adicionais enquanto oferece suporte alternativo aos operadores que não conseguirem aderir.
O instituto atualizará seus padrões de inspeção de segurança até o final de 2026, abrangendo verificação de transações, controles de acesso a carteiras, sistemas de blockchain e contratos inteligentes.
