Südkoreanische Krypto-Börsen könnten bald dazu berechtigt sein, Ein- und Auszahlungen auszusetzen, wenn sie einen Hack vermuten – noch bevor ein Angriff bestätigt wurde. Die Financial Services Commission (FSC) kündigte den Plan am 12. November nach einem Treffen zur Sicherheit digitaler Assets in Seoul an und erklärte, sie wolle einen No-Action-Letter herausgeben, der vorbeugende Aussetzungen unter bestimmten Bedingungen abdeckt.

Die Änderung würde Plattformen Spielraum geben, bereits vor Bestätigung einer Sicherheitsverletzung zu handeln. Die Aufsichtsbehörde forderte zugleich eine kontinuierliche Überwachung und einen stärkeren Schutz der Kundengelder. Die Ankündigung folgt auf eine kürzliche Hacker-Bedrohung gegen GOPAX und einen separaten Vorfall bei Prabang. Die FSC hat nicht gesagt, wann sie den Letter herausgeben wird.

Warum Krypto-Börsen Kundenauszahlungen aussetzen könnten

Der Virtual Asset User Protection Act, Südkoreas Rechtsrahmen zum Schutz von Nutzern virtueller Assets, untersagt Plattformen, Ein- und Auszahlungen ohne rechtmäßigen Grund zu blockieren. Nach Angaben der FSC kann ein bestätigter Hackerangriff eine Aussetzung rechtfertigen.

Börsen erklärten den Aufsichtsbehörden jedoch, sie seien unsicher, ob sie bereits vor Bestätigung eines Hacks handeln dürften, da verdächtige Transaktionen schon vor Feststellung eines Angriffs Anlass zur Sorge geben können. Ein No-Action-Letter bietet eine regulatorische Absage gegen Durchsetzungsmaßnahmen für bestimmtes Verhalten unter festgelegten Bedingungen. Die FSC sagte, sie wolle einen solchen nutzen, um die Unsicherheit rund um vorbeugende Aussetzungen zu beseitigen.

Die Behörde nannte weder die qualifizierenden Bedingungen noch ein Veröffentlichungsdatum oder eine zeitliche Begrenzung für Auszahlungsstopps. Ihre Ankündigung betraf Ein- und Auszahlungen; sie sagte nicht, ob der geplante Letter auch Handelsaussetzungen abdecken würde.

Ein Stopp könnte weitere unbefugte Transfers verhindern, während eine Plattform verdächtige Aktivitäten untersucht. Er könnte aber auch dazu führen, dass Kunden in einem volatilen Markt ihre Assets nicht abheben können. Aus diesem Grund werden die Kriterien für die Wiederaufnahme von Auszahlungen für Nutzer relevant sein, die Zugriff auf ihr Geld benötigen.

Die FSC wies die Krypto-Börsen außerdem an, Sicherheitsverletzungen oder verdächtige externe Zugriffsversuche umgehend den Finanzbehörden zu melden. Sie forderte zudem auf, dass Personal ungewöhnliche Transaktionen überwacht und rund um die Uhr reagiert.

Plattformen, die keine kontinuierliche Überwachung sicherstellen können, sollen Ein- und Auszahlungen nur abwickeln, wenn ihre Reaktionssysteme ordnungsgemäß funktionieren. Sie sollten Kunden diese Zeiten im Voraus mitteilen und genügend Personal bereitstellen, um Anfragen umgehend zu bearbeiten.

GOPAX-Bedrohung rückt Sicherheitsmaßnahmen der Börsen in den Fokus

GOPAX setzte am 6. November Handel, Einzahlungen und reguläre Auszahlungen aus, nachdem die Börse eine E-Mail erhalten hatte, in der ein Hack behauptet wurde. Die Plattform erklärte, sie habe die Bedrohung nicht verifizieren können, und meldete zum damaligen Zeitpunkt keinen Verlust von Kundengeldern. GOPAX begann, den größten Teil der in Online-Hot-Wallets gehaltenen Assets in Offline-Cold-Wallets zu verlagern; Kunden konnten Auszahlungen weiterhin über Support-Kanäle beantragen, vorbehaltlich manueller Verifizierung.

Auch Prabang stellte seine Dienste ein, nachdem am 24. Oktober ungewöhnliche Auszahlungen aus seiner Hot Wallet festgestellt worden waren. Die Börse meldete Verluste von rund 70.000 US-Dollar und sagte zu, betroffene Kunden mit Unternehmensmitteln zu entschädigen.

Die beiden Fälle zeigen das Spektrum an Auslösern, mit denen Börsen beim Abwägen einer vorbeugenden Aussetzung konfrontiert werden können: eine unverifizierte Behauptung bei GOPAX und bestätigte ungewöhnliche Auszahlungen bei Prabang.

Die beiden Vorfälle folgten auf eine breiter angelegte Überprüfung von Finanzunternehmen. Im Oktober meldeten 130 von 555 Unternehmen Verbesserungsbedarf bei ihren Cybersicherheitskontrollen, wie die FSC mitteilte. Eine separate Untersuchung identifizierte Vorfälle bei 16 Firmen, darunter GOPAX-Betreiber Streami und Prabang.

Cold Storage, Versicherungen und Branchenaufsicht

Die Aufsichtsbehörde möchte, dass Krypto-Börsen mehr Kundengelder in Cold Wallets halten, die nicht mit dem Internet verbunden sind. Südkoreanische Vorschriften verlangen von Betreibern bereits jetzt, mindestens 80 Prozent der Kryptowerte der Kunden offline zu halten; die FSC erklärte, der Gesamtanteil über alle Betreiber liege bei 95 Prozent oder höher.

Die FSC forderte die Plattformen außerdem auf, in Hot Wallets nur die für den Handel erforderlichen Beträge zu halten, diese Assets auf mehrere Wallets zu verteilen sowie über ausreichende Versicherungen und Reserven zu verfügen, um Kunden nach einem Angriff zu entschädigen – jene Absicherung, auf die auch Prabang zurückgriff, als es zusagte, betroffene Kunden mit Unternehmensmitteln zu entschädigen.

Die Behörde plant, mehr Krypto-Börsen und andere Dienstleister in das Financial Security Institute aufzunehmen, das seinen Mitgliedern Informationen über Bedrohungen und Sicherheitsprüfungen bietet. Bislang sind erst fünf der 28 südkoreanischen Virtual-Asset-Unternehmen beigetreten, so die Behörde. Die aktualisierten Prüfstandards werden Wallet-Zugriffskontrollen, Transaktionsprüfungen und Smart Contracts umfassen.

Quelle: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · FSC-Mitteilung