Südkorea erlaubt Kryptobörsen das Einfrieren von Auszahlungen bei verdächtigen Hacks
Wichtige Erkenntnisse
- •Die Financial Services Commission Südkoreas wird einen No-Action-Letter herausgeben, der Kryptobörsen erlaubt, Ein- und Auszahlungen bereits bei bloßem Verdacht auf einen Hack auszusetzen, bevor eine Sicherheitsverletzung bestätigt ist.
- •Nach geltenden Regeln dürfen Börsen Auszahlungen erst beschränken, wenn ein Hacking-Vorfall eindeutig festgestellt wurde – es bleibt kein Raum für präventive Maßnahmen allein auf Basis eines Verdachts.
- •Die Aufsichtsbehörde forderte zudem 24/7-Überwachung und Incident Response, höhere Cold-Wallet-Bestände sowie stärkere Versicherungsdeckung und Reserven; Börsen ohne kontinuierliche Überwachung sind auf die Abwicklung während besetzter Öffnungszeiten und vorabige Nutzerbenachrichtigung beschränkt.
- •Der Politikwechsel folgt auf aktuelle Sicherheitsereignisse, darunter die vorsorgliche Aussetzung der Dienste bei GOPAX nach einer Hacking-Drohung und ein Hot-Wallet-Angriff mit einem Schaden von rund 70.000 US-Dollar bei Prabang am 24. Oktober.
- •Eine FSC-Prüfung im Oktober ergab Cybersicherheitsmängel bei 130 von 555 Finanzunternehmen; die konkreten Bedingungen des No-Action-Letters werden bestimmen, wann vorsorgliche Aussetzungen in der Praxis angewendet werden können.
Südkorea erlaubt Kryptobörsen das Einfrieren von Auszahlungen bei verdächtigen Hacks
Die Financial Services Commission (FSC) Südkoreas, die oberste Finanzaufsichtsbehörde des Landes, wird Kryptobörsen erlauben, Ein- und Auszahlungen bereits bei Verdacht auf einen Hack auszusetzen, statt auf eine bestätigte Sicherheitsverletzung zu warten – im Zuge eines breiteren Vorstoßes für mehr Sicherheit in der Branche.
Am Donnerstag kündigte die FSC an, einen No-Action-Letter zu veröffentlichen, der vorsorgliche Aussetzungen unter bestimmten Bedingungen erlaubt; der Plan wurde in einer offiziellen Bekanntmachung dargelegt. Nach geltenden Regeln dürfen Börsen Auszahlungen ohne rechtfertigenden Grund nicht blockieren, und Beschränkungen sind ausdrücklich nur zulässig, wenn ein Hacking-Vorfall eindeutig festgestellt wurde – eine Schwelle, die keinen Raum für präventive Maßnahmen allein auf Basis eines Verdachts lässt.
Die Aufsichtsbehörde forderte zudem Rund-um-die-Uhr-Überwachung und Incident Response, höhere Cold-Wallet-Bestände sowie stärkere Versicherungsdeckung und Reserven. Cold Wallets speichern private Schlüssel offline und gelten im Allgemeinen als schwerer durch entfernte Angreifer erreichbar als mit dem Internet verbundene Hot Wallets. Börsen, die keine kontinuierliche Überwachung sicherstellen können, würden Ein- und Auszahlungen nur während besetzter Öffnungszeiten abwickeln und müssen Nutzer im Voraus informieren.
Der Wechsel folgt auf aktuelle Sicherheitsvorfälle bei südkoreanischen Krypto-Plattformen, darunter eine vorsorgliche Aussetzung des Dienstbetriebs bei GOPAX und ein Hot-Wallet-Angriff mit einem Schaden von rund 70.000 US-Dollar bei Prabang. Am Freitag hatte die Kryptobörse GOPAX den Handel, Einzahlungen und Standard-Auszahlungen nach Erhalt einer Hacking-Drohung ausgesetzt, wobei ein Vertreter erklärte, es sei zu keiner Sicherheitsverletzung gekommen. Am 24. Oktober hatte die Handelsplattform Prabang ihre Dienste nach der Feststellung ungewöhnlicher Hot-Wallet-Abhebungen eingestellt und Verluste von rund 70.000 US-Dollar gemeldet.
Die Ankündigung baut auf einer umfassenderen Cybersicherheitsprüfung auf. Im Oktober stellte die FSC bei 130 von 555 landesweit geprüften Finanzunternehmen Cybersicherheitsmängel fest und führte separat den GOPAX-Betreiber Streami sowie Prabang unter 16 Unternehmen mit früheren Sicherheitsvorfällen auf. Die konkreten Bedingungen des No-Action-Letters werden bestimmen, wann Börsen vorsorgliche Aussetzungen in der Praxis vornehmen können.
