Южная Корея объявила о планах разрешить криптовалютным биржам временно блокировать депозиты и вывод средств при подозрении на попытку взлома, что позволит платформам принимать превентивные меры до подтверждения нарушения безопасности.
Краткое содержание
- Южная Корея планирует разрешить криптовалютным биржам приостанавливать вывод средств при подозрении на попытки взлома.
- FSC выпустит письмо о непринятии мер, охватывающее превентивные ограничения при определенных условиях безопасности.
- Биржи должны усилить системы мониторинга и ограничить обработку транзакций, когда непрерывный надзор недоступен.
- В настоящее время Южная Корея требует, чтобы биржи хранили не менее 80% криптовалюты клиентов в холодном хранилище.
- Финансовый институт безопасности планирует дополнительные проверки, охватывающие криптовалютные кошельки, блокчейн-инфраструктуру и контроль транзакций.
В четверг в объявлении Комиссия по финансовым услугам (FSC) заявила, что выпустит письмо о непринятии мер, разрешающее биржам приостанавливать транзакции при определенных условиях, когда подозрительная активность указывает на возможную кибератаку. Это решение было принято после совещания по безопасности под председательством заместителя председателя FSC Шин Джин-чана в Сеуле.
Предлагаемое разрешение появилось после нескольких инцидентов безопасности с участием криптовалютных бирж, включая предупредительную приостановку услуг GOPAX и взлом горячего кошелька в Prabang.
Южная Корея разрешит замораживать вывод средств при угрозах взлома
Согласно действующему в Южной Корее Закону о защите пользователей виртуальных активов, криптовалютные биржи не могут ограничивать депозиты и вывод средств клиентов без законных оснований. Закон разрешает приостановку, когда инцидент взлома четко установлен.
Однако правила оставили неопределенность в отношении того, могут ли биржи останавливать транзакции до подтверждения атаки, особенно когда они обнаруживают необычные переводы или подозрительную активность по счетам.
FSC заявила, что быстрое вмешательство может предотвратить дальнейшие потери, когда биржа сталкивается с возможным нарушением безопасности.
Чтобы устранить неопределенность, регулятор решил выпустить письмо о непринятии мер, позволяющее операторам приостанавливать депозиты и вывод средств при подозрении на взлом или несанкционированный доступ.
Письмо обеспечит регуляторные гарантии для превентивных приостановок, соответствующих указанным условиям. Оно не предоставит биржам неограниченных полномочий замораживать средства клиентов.
Криптовалютные биржи столкнутся с более строгими требованиями безопасности
Помимо правил вывода средств, южнокорейские регуляторы хотят, чтобы криптовалютные биржи усилили свои системы мониторинга и быстрее реагировали на потенциальные атаки.
FSC призвала к непрерывному мониторингу в течение всего дня, отражая круглосуточный график торговли на криптовалютном рынке.
Биржам потребуется ответственный персонал, доступный для расследования подозрительных транзакций и принятия немедленных мер, когда необычная активность указывает на проблему безопасности.
Платформы, не способные поддерживать круглосуточный мониторинг, должны будут обрабатывать депозиты и вывод средств только в часы, когда их команды безопасности доступны.
Затронутым биржам нужно будет заранее информировать клиентов и выделять достаточный персонал для оперативной обработки запросов на вывод средств.
Регулятор поручил операторам хранить больше активов клиентов в офлайн-хранилище и пересмотреть свое страховое покрытие и финансовые резервы.
В настоящее время Южная Корея требует, чтобы поставщики услуг виртуальных активов хранили не менее 80% криптовалюты клиентов в холодных кошельках.
По данным FSC, общий показатель хранения в холодных кошельках по отрасли уже превышает 95%, хотя отдельные биржи поддерживают разные пропорции.
Как ранее сообщал crypto.news, власти рассматривали более строгие требования к хранению после октябрьского нарушения безопасности Binance.
Согласно новому руководству, биржи должны ограничивать балансы горячих кошельков суммами, необходимыми для обычных транзакций, и рассматривать распределение средств по нескольким кошелькам.
FSC хочет, чтобы операторы поддерживали достаточное страхование и резервы для компенсации клиентам, пострадавшим от инцидентов взлома.
Приостановка работы GOPAX и недавние взломы побуждают к регулятивным действиям
Предлагаемые меры последовали за серией угроз безопасности, затронувших южнокорейские криптовалютные компании.
6 ноября GOPAX приостановила торги криптовалютой, депозиты и стандартные выводы средств после получения электронного письма с угрозой кибератаки.
Биржа начала переводить активы клиентов в холодные кошельки, одновременно расследуя угрозу.
GOPAX заявила, что на момент приостановки обслуживания не обнаружила фактической попытки взлома или кражи криптовалюты.
Клиенты могли запрашивать вывод средств через каналы поддержки, хотя каждый запрос требовал ручной проверки.
24 октября другая южнокорейская криптовалютная биржа, Prabang, приостановила работу после обнаружения аномальных выводов средств из своего горячего кошелька.
Платформа сообщила об убытках в размере примерно 70 000 долларов и заявила, что компенсирует пострадавшим клиентам ущерб за счет средств компании.
FSC ранее выявила слабые места в системе безопасности финансовых учреждений, включая криптовалютные компании.
На заседании 12 ноября Шин заявил, что компании виртуальных активов должны поддерживать стандарты безопасности, сопоставимые с традиционными финансовыми учреждениями, поскольку они хранят и управляют активами клиентов.
Южная Корея планирует дальнейшие проверки безопасности в сфере криптовалют
FSC намерена ввести дополнительные обязательства по кибербезопасности через предлагаемый Закон о цифровых активах.
Законодательство потребует от криптовалютных компаний соответствовать стандартам ИТ-безопасности и нести ответственность за ущерб, сопоставимую с финансовыми учреждениями.
Тем временем регулятор хочет, чтобы биржи оперативно сообщали финансовым органам о подозреваемых нарушениях и необычных попытках внешнего доступа.
Финансовый институт безопасности Южной Кореи расширит поддержку безопасности для криптовалютных компаний, включая аналитику угроз, оценку уязвимостей и специализированное обучение.
В настоящее время только пять бирж вон-рынка из 28 зарегистрированных поставщиков услуг виртуальных активов присоединились к институту.
FSC планирует поощрять дополнительное членство, предлагая альтернативную поддержку операторам, которые не могут присоединиться.
Институт обновит свои стандарты проверки безопасности к концу 2026 года, охватив проверку транзакций, контроль доступа к кошелькам, блокчейн-системы и смарт-контракты.
