韓國宣布計劃允許加密貨幣交易所在懷疑遭到駭客攻擊時暫時阻止存款和提款，讓平台能在安全漏洞被確認之前採取預防措施。
摘要
- 韓國計劃允許加密貨幣交易所在懷疑遭到駭客攻擊時暫停提款。
- 金融服務委員會將發布不採取行動函，涵蓋在特定安全條件下的預防性限制。
- 交易所必須加強監控系統，並在無法持續監督時限制交易處理。
- 韓國目前要求交易所將至少80%的客戶加密貨幣存放在冷儲存中。
- 金融安全研究所計劃進行額外檢查，涵蓋加密貨幣錢包、區塊鏈基礎設施和交易控制。
在週四的公告中，金融服務委員會（FSC）表示將發布不採取行動函，允許交易所在可疑活動暗示可能存在網路攻擊時，在特定條件下暫停交易。此決定是在首爾由FSC副主席申鎮昌主持的安全會議之後作出的。
這項擬議的許可出台之前，已發生數起涉及加密貨幣交易所的安全事件，包括GOPAX的預防性服務暫停以及Prabang的熱錢包遭駭。
韓國將允許因駭客威脅而凍結提款
根據韓國現行的《虛擬資產用戶保護法》，加密貨幣交易所不能在沒有正當理由的情況下限制客戶的存款和提款。該法律允許在駭客事件明確成立時暫停服務。
然而，這些規則在交易所能否在確認攻擊之前停止交易方面留下了不確定性，尤其是當它們偵測到異常轉帳或可疑帳戶活動時。
FSC表示，當交易所面臨可能的安全漏洞時，快速介入可以防止進一步的損失。
為了解決這種不確定性，監管機構決定發布不採取行動函，允許營運商在懷疑遭到駭客攻擊或未經授權存取時暫停存款和提款。
該函將為符合特定條件的預防性暫停提供監管保證。它不會賦予交易所凍結客戶資金的不受限制權力。
加密貨幣交易所面臨更嚴格的安全要求
除了提款規則之外，韓國監管機構希望加密貨幣交易所加強其監控系統，並更快速地應對潛在攻擊。
FSC呼籲全天候持續監控，反映加密貨幣市場24小時交易的時間表。
交易所需要有負責人員隨時待命，以調查可疑交易，並在異常活動暗示安全問題時立即採取行動。
無法維持全天候監控的平台將只能在安全團隊可用的時段內處理存款和提款。
受影響的交易所需要提前通知客戶，並指派足夠的人員及時處理提款請求。
監管機構指示營運商將更多客戶資產存放在離線儲存中，並審查其保險覆蓋範圍和財務準備金。
韓國目前要求虛擬資產服務提供商將至少80%的客戶加密貨幣存放在冷錢包中。
根據FSC的說法，該行業整體的冷錢包儲存比例已超過95%，儘管個別交易所維持不同的比例。
正如crypto.news先前報導的那樣，當局在幣安十月份的安全漏洞之後考慮了更嚴格的儲存要求。
根據新指引，交易所應將熱錢包餘額限制在例行交易所需的金額，並考慮將資金分散到多個錢包中。
FSC希望營運商維持足夠的保險和準備金，以賠償受駭客事件影響的客戶。
GOPAX 暫停服務與近期駭客事件促使監管機構採取行動
這些擬議措施是在一系列影響韓國加密貨幣企業的安全威脅之後提出的。
11 月 6 日，GOPAX 在收到一封威脅發動網路攻擊的電子郵件後，暫停了加密貨幣交易、存款和標準提款。
該交易所在調查此威脅的同時，開始將客戶資產轉移至冷錢包。
GOPAX 表示，在暫停服務時，並未偵測到實際的駭客攻擊企圖或加密貨幣竊盜。
客戶可以透過客服管道申請提款，不過每筆申請都需要人工驗證。
10 月 24 日，另一家韓國加密貨幣交易所 Prabang 在偵測到其熱錢包出現異常提款後暫停了營運。
該平台報告損失約 7 萬美元，並表示將使用公司資金賠償受影響的客戶。
FSC 先前已找出金融機構（包括加密貨幣企業）的安全弱點。
在 11 月 12 日的會議上，Shin 表示虛擬資產公司應維持與傳統金融機構相當的安全標準，因為它們儲存並管理客戶資產。
韓國計劃進一步進行加密貨幣安全檢查
FSC 打算透過其擬議的《數位資產法》引入額外的網路安全義務。
該立法將要求加密貨幣企業達到 IT 安全標準，並承擔與金融機構相當的損害賠償責任。
同時，該監管機構希望交易所及時向金融主管機關報告疑似外洩事件和異常的外部存取嘗試。
韓國金融安全研究院將擴大對加密貨幣企業的安全支援，包括威脅情報、弱點評估和專家培訓。
目前，在 28 家註冊虛擬資產服務提供者中，只有五家韓元市場交易所加入了該研究院。
FSC 計劃鼓勵更多機構加入，同時為無法加入的營運商提供替代支援。
該研究院將於 2026 年底前更新其安全檢查標準，涵蓋交易驗證、錢包存取控制、區塊鏈系統和智慧合約。
