韩国已宣布计划，允许加密货币交易所在怀疑遭遇黑客攻击时临时阻止充值和提现，使平台能够在安全漏洞得到确认之前采取预防性措施。
摘要
- 韩国计划允许加密货币交易所在怀疑遭遇黑客攻击时暂停提现。
- 韩国金融服务委员会将发布一份无异议函，涵盖在特定安全条件下的预防性限制措施。
- 交易所必须加强监控系统，并在无法进行持续监督时限制交易处理。
- 韩国目前要求交易所将至少80%的客户加密货币存放在冷存储中。
- 金融安全研究所计划进行额外检查，涵盖加密货币钱包、区块链基础设施和交易控制。
在周四的公告中，韩国金融服务委员会（FSC）表示，将发布一份无异议函，允许交易所在可疑活动表明可能存在网络攻击时，在特定条件下暂停交易。这一决定是在首尔由FSC副委员长申镇昌主持的安全会议之后作出的。
这一拟议中的许可出台之前，已发生多起涉及加密货币交易所的安全事件，包括GOPAX的预防性服务暂停以及Prabang的热钱包遭入侵事件。
韩国将允许因黑客威胁而冻结提现
根据韩国现行的《虚拟资产用户保护法》，加密货币交易所不得在没有正当理由的情况下限制客户充值和提现。该法律允许在黑客事件明确成立时暂停相关操作。
然而，这些规则在交易所能否于确认攻击之前停止交易方面留下了不确定性，尤其是在它们发现异常转账或可疑账户活动时。
FSC表示，当交易所面临可能的安全漏洞时，快速干预可以防止进一步损失。
为解决这一不确定性，监管机构决定发布一份无异议函，允许运营者在怀疑遭遇黑客攻击或未经授权访问时暂停充值和提现。
该函将为符合特定条件的预防性暂停提供监管保证。它不会赋予交易所无限制冻结客户资金的权力。
加密货币交易所面临更严格的安全要求
除提现规则外，韩国监管机构还希望加密货币交易所加强其监控系统，并更快地应对潜在攻击。
FSC呼吁全天候持续监控，以反映加密货币市场24小时交易的安排。
交易所需要配备负责人员，以便调查可疑交易，并在异常活动表明存在安全问题时立即采取行动。
无法维持全天候监控的平台，将不得不在其安全团队可工作的时间内处理充值和提现。
受影响的交易所需要提前通知客户，并分配足够人员及时处理提现请求。
监管机构指示运营者将更多客户资产存放在离线存储中，并审查其保险覆盖范围和财务储备。
韩国目前要求虚拟资产服务提供商将至少80%的客户加密货币存放在冷钱包中。
据FSC称，该行业整体的冷钱包存储比例已超过95%，尽管各交易所保持的比例有所不同。
正如crypto.news此前报道的那样，当局在币安10月安全漏洞事件后考虑了更严格的存储要求。
根据新指导方针，交易所应将热钱包余额限制在日常交易所需的金额内，并考虑将资金分散到多个钱包中。
FSC希望运营者维持足够的保险和储备，以赔偿受黑客事件影响的客户。
GOPAX 暂停服务及近期黑客事件促使监管采取行动
这些拟议措施是在一系列影响韩国加密货币企业的安全威胁之后提出的。
11月6日，GOPAX 在收到一封威胁网络攻击的电子邮件后，暂停了加密货币交易、存款和标准提现。
该交易所在调查威胁期间开始将客户资产转移至冷钱包。
GOPAX 表示，在暂停服务时，尚未发现实际的黑客攻击尝试或加密货币盗窃行为。
客户可以通过支持渠道申请提现，但每项请求都需要人工验证。
10月24日，另一家韩国加密货币交易所 Prabang 在发现其热钱包出现异常提现后暂停了运营。
该平台报告损失约7万美元，并表示将使用公司资金赔偿受影响的客户。
FSC 此前已发现金融机构（包括加密货币企业）存在安全弱点。
在11月12日的会议上，Shin 表示虚拟资产公司应维持与传统金融机构相当的安全标准，因为它们存储和管理客户资产。
韩国计划进一步开展加密货币安全检查
FSC 打算通过其拟议的《数字资产法》引入额外的网络安全义务。
该立法将要求加密货币企业达到 IT 安全标准，并承担与传统金融机构相当的损害赔偿责任。
与此同时，监管机构希望交易所及时向金融当局报告疑似违规行为和异常的外部访问尝试。
韩国金融安全研究院将扩大对加密货币企业的安全支持，包括威胁情报、漏洞评估和专家培训。
目前，在28家注册虚拟资产服务提供商中，只有五家韩元市场交易所加入了该研究院。
FSC 计划鼓励更多机构加入，同时为无法加入的运营商提供替代支持。
该研究院将在2026年底前更新其安全检查标准，涵盖交易验证、钱包访问控制、区块链系统和智能合约。
