Південна Корея оголосила про плани дозволити криптовалютним біржам тимчасово блокувати депозити та зняття коштів, коли вони підозрюють спробу злому, що дозволить платформам вживати превентивних заходів до підтвердження порушення безпеки.
Резюме
- Південна Корея планує дозволити криптовалютним біржам призупиняти зняття коштів у разі підозри на спроби злому.
- FSC видасть лист про невтручання, що охоплює превентивні обмеження за визначених умов безпеки.
- Біржі повинні посилити системи моніторингу та обмежити обробку транзакцій, коли безперервний нагляд недоступний.
- Наразі Південна Корея вимагає від бірж зберігати щонайменше 80% криптовалюти клієнтів у холодному сховищі.
- Фінансовий інститут безпеки планує додаткові перевірки, що охоплюють криптовалютні гаманці, блокчейн-інфраструктуру та контроль транзакцій.
У четвертому повідомленні Комісія з фінансових послуг (FSC) заявила, що видасть лист про невтручання, який дозволить біржам призупиняти транзакції за певних умов, коли підозріла активність вказує на можливу кібератаку. Це рішення було ухвалене після засідання з питань безпеки під головуванням заступника голови FSC Шин Джін-чана в Сеулі.
Запропонований дозвіл з'явився після кількох інцидентів безпеки за участю криптовалютних бірж, зокрема запобіжного призупинення послуг GOPAX та злому гарячого гаманця в Prabang.
Південна Корея дозволить заморожувати зняття коштів через загрози злому
Згідно з чинним Законом Південної Кореї про захист користувачів віртуальних активів, криптовалютні біржі не можуть обмежувати депозити та зняття коштів клієнтів без законних підстав. Закон дозволяє призупинення, коли інцидент злому чітко встановлено.
Однак правила залишили невизначеність щодо того, чи можуть біржі зупиняти транзакції до підтвердження атаки, особливо коли вони виявляють незвичайні перекази або підозрілу активність облікових записів.
FSC заявила, що швидке втручання може запобігти подальшим втратам, коли біржа стикається з можливим порушенням безпеки.
Щоб усунути невизначеність, регулятор вирішив видати лист про невтручання, який дозволить операторам призупиняти депозити та зняття коштів у разі підозри на злом або несанкціонований доступ.
Лист забезпечить регуляторні гарантії для превентивних призупинень, що відповідають визначеним умовам. Він не надасть біржам необмежених повноважень заморожувати кошти клієнтів.
Криптовалютні біржі стикаються з жорсткішими вимогами безпеки
Окрім правил зняття коштів, південнокорейські регулятори хочуть, щоб криптовалютні біржі посилили свої системи моніторингу та швидше реагували на потенційні атаки.
FSC закликала до безперервного моніторингу протягом доби, що відображає цілодобовий графік торгівлі на криптовалютному ринку.
Біржі повинні мати відповідальний персонал, доступний для розслідування підозрілих транзакцій і вжиття негайних заходів, коли незвичайна активність вказує на проблему безпеки.
Платформи, не здатні підтримувати цілодобовий моніторинг, повинні будуть обробляти депозити та зняття коштів лише в години, коли їхні команди безпеки доступні.
Постраждалі біржі повинні будуть заздалегідь повідомити клієнтів і призначити достатню кількість персоналу для оперативного оброблення запитів на зняття коштів.
Регулятор доручив операторам зберігати більше активів клієнтів в офлайн-сховищі та переглянути своє страхове покриття й фінансові резерви.
Наразі Південна Корея вимагає від постачальників послуг віртуальних активів зберігати щонайменше 80% криптовалюти клієнтів у холодних гаманцях.
За даними FSC, загальний галузевий коефіцієнт зберігання в холодних гаманцях уже перевищує 95%, хоча окремі біржі підтримують різні пропорції.
Як crypto.news раніше повідомляв, влада розглядала суворіші вимоги до зберігання після жовтневого порушення безпеки Binance.
Згідно з новими настановами, біржі повинні обмежувати баланси гарячих гаманців сумами, необхідними для рутинних транзакцій, і розглянути можливість розподілу коштів між кількома гаманцями.
FSC хоче, щоб оператори підтримували достатнє страхування та резерви для компенсації клієнтам, постраждалим від інцидентів злому.
Призупинення GOPAX і нещодавні зломи спонукають до регуляторних дій
Запропоновані заходи є наслідком низки загроз безпеці, що вплинули на південнокорейські криптовалютні компанії.
6 листопада GOPAX призупинив торгівлю криптовалютами, депозити та стандартні виведення коштів після отримання електронного листа з погрозою кібератаки.
Біржа почала переводити активи клієнтів у холодні гаманці, одночасно розслідуючи загрозу.
GOPAX заявила, що на момент призупинення обслуговування не виявила фактичної спроби злому чи крадіжки криптовалюти.
Клієнти могли подавати запити на виведення коштів через канали підтримки, хоча кожен запит вимагав ручної перевірки.
24 жовтня інша південнокорейська криптовалютна біржа, Prabang, призупинила роботу після виявлення аномальних виведень коштів з її гарячого гаманця.
Платформа повідомила про втрати приблизно 70 000 доларів і заявила, що компенсує постраждалим клієнтам кошти за рахунок коштів компанії.
FSC раніше виявила слабкі місця в безпеці у фінансових установах, зокрема в криптовалютних компаніях.
На засіданні 12 листопада Шин заявив, що компанії з віртуальними активами повинні підтримувати стандарти безпеки, порівнянні з традиційними фінансовими установами, оскільки вони зберігають і управляють активами клієнтів.
Південна Корея планує подальші перевірки безпеки криптовалют
FSC має намір запровадити додаткові зобов’язання щодо кібербезпеки через запропонований нею Закон про цифрові активи.
Законодавство вимагатиме від криптовалютних компаній відповідати стандартам ІТ-безпеки та нести відповідальність за збитки, порівнянну з фінансовими установами.
Водночас регулятор хоче, щоб біржі своєчасно повідомляли фінансовим органам про підозрювані порушення та незвичайні спроби зовнішнього доступу.
Фінансовий інститут безпеки Південної Кореї розширить підтримку безпеки для криптовалютних компаній, зокрема аналіз загроз, оцінку вразливостей і навчання фахівців.
Наразі лише п’ять бірж ринку вони серед 28 зареєстрованих постачальників послуг віртуальних активів приєдналися до інституту.
FSC планує заохочувати додаткове членство, пропонуючи альтернативну підтримку операторам, які не можуть приєднатися.
Інститут оновить свої стандарти перевірки безпеки до кінця 2026 року, охопивши перевірку транзакцій, контроль доступу до гаманців, блокчейн-системи та смарт-контракти.
