Südkorea will Krypto-Börsen erlauben, Auszahlungen bei Verdacht auf Hacks einzufrieren
Wichtige Erkenntnisse
- •Südkoreas FSC plant eine No-Action-Position, die es Börsen erlaubt, Ein- und Auszahlungen bei Verdacht auf Hacking auszusetzen, ohne auf eine bestätigte Verletzung zu warten.
- •Die Leitlinien schließen eine Lücke im Virtual Asset User Protection Act, der seit Juli 2024 in Kraft ist und Transaktionsbeschränkungen erst nach verifiziertem Hack erlaubt.
- •Die Ankündigung folgt auf eine Hackerangriffsdrohung gegen GOPAX am 6. November, bei der Ein- und Auszahlungen sowie der Handel angesichts der Unsicherheit ausgesetzt wurden.
- •Von Börsen wird erwartet, dass sie rund um die Uhr überwachen und Hot-Wallet-Bestände minimal halten und auf mehrere Wallets verteilen; der Cold-Storage-Anteil der Branche übersteigt bereits 95 % gegenüber einem staatlichen Ziel von 80 %.
- •Nur fünf von 28 Anbietern von Diensten mit virtuellen Vermögenswerten haben sich dem Financial Security Institute angeschlossen; die Behörden planen, dessen Prüfungen auszuweiten, während Gesetzgebung mit Cybersicherheitspflichten auf Bankenniveau für den Sektor entwickelt wird.
Südkorea bereitet sich darauf vor, Krypto-Börsen größeren Spielraum einzuräumen, um Kundentransaktionen anzuhalten, wenn ein vermuteter Hack zu einem tatsächlichen Verlust werden könnte. Die Financial Services Commission (FSC) erklärte am 12. November, sie plane regulatorische Leitlinien zu erlassen, die es Börsen erlauben, Ein- und Auszahlungen auszusetzen, wenn ungewöhnliche Aktivitäten auf eine mögliche Sicherheitsverletzung hindeuten.
Der Plan, dargelegt in einer auf der Website der FSC veröffentlichten Ankündigung, ist Teil eines breiteren Bemühens, die Cybersicherheitsstandards für Krypto im Land an diejenigen für traditionelle Finanzinstitute anzugleichen.
Einfrieren von Überweisungen vor der Bestätigung eines Hacks
Nach dem Virtual Asset User Protection Act, der im Juli 2024 in Kraft trat, dürfen Plattformen Ein- und Auszahlungen nicht ohne triftigen Grund beschränken. Eine Aussetzung ist gerechtfertigt, sobald ein Hacking-Vorfall bestätigt ist, doch die Regeln ließen offen, was Börsen tun dürfen, wenn verdächtige Aktivitäten auftreten, bevor eine Verletzung verifiziert ist.
Die FSC beabsichtigt nun, diese Lücke zu schließen. Die Aufsichtsbehörde wird eine No-Action-Position erlassen, die präventive Beschränkungen erlaubt, wann immer Grund zur Annahme besteht, dass ein Hacking oder unbefugter Zugriff stattgefunden hat. Eine solche Position signalisiert, dass die Kommission beabsichtigt, keine Durchsetzungsmaßnahmen gegen Börsen zu verfolgen, die Dienste aus diesen Gründen einstellen. Ziel ist es, dass Plattformen schnell genug reagieren, um Kundenschäden zu minimieren, statt zu warten, bis ein Eindringen bereits im Gange ist.
Die Strategie kommt inmitten aktueller Sicherheitsbedrohungen im Krypto-Sektor Südkoreas. Am 6. November gab GOPAX, eine südkoreanische Börse für virtuelle Vermögenswerte, eine Hackerangriffsdrohung bekannt; Ein- und Auszahlungen sowie der Handel wurden ausgesetzt. Der Vorfall unterstrich die Unsicherheit, mit der Betreiber konfrontiert waren, wenn sie auf verdächtige Aktivitäten reagieren mussten, bevor eine Verletzung bestätigt war.
24/7-Überwachung und Hot-Wallet-Kontrollen
Die FSC möchte zudem, dass Börsen eine kontinuierliche Überwachung betreiben, die an die rund um die Uhr laufende Handelsumgebung von Krypto angepasst ist. Plattformen sollten Personal vorhalten, das in der Lage ist, ungewöhnliche Transaktionen zu erkennen und wirksame Kontrollen ohne Verzögerung umzusetzen. Börsen, die eine kontinuierliche Überwachung nicht aufrechterhalten können, sollten Ein- und Auszahlungen nur in Zeiträumen abwickeln, in denen ausreichend Sicherheitspersonal im Dienst ist.
Die südkoreanische Regierung drängt Anbieter von Diensten mit virtuellen Vermögenswerten (VASPs) bereits, mindestens 80 % der virtuellen Vermögenswerte der Kunden in Cold Wallets zu halten – also in Offline-Speichern, die nicht mit dem Internet verbunden sind. Nach Angaben der FSC liegt der Cold-Storage-Anteil der Branche bereits über 95 %, und Betreiber sollten ihre Hot-Wallet-Bestände – die internetverbundenen Wallets für alltägliche Überweisungen – nicht größer halten, als für den normalen Geschäftsbetrieb erforderlich.
Die Aufsichtsbehörde riet Börsen außerdem, Hot-Wallet-Mittel auf mehr als eine Wallet zu verteilen – eine Praxis, die den potenziellen Verlust begrenzt, falls eine einzelne Wallet kompromittiert wird – sowie angemessene Versicherungen und Reserven vorzuhalten, um Nutzer im Falle einer Verletzung zu entschädigen.
Erweiterte Sicherheitsprüfungen
Der Plan sieht auch eine stärkere Einbindung des Financial Security Institute vor. Die FSC erklärte, nur fünf Börsen von 28 Anbietern von Diensten mit virtuellen Vermögenswerten haben sich dem Institut angeschlossen und dessen Genehmigung erhalten, womit die Mehrheit der VASPs des Landes bislang außerhalb seines Prüfungsrahmens bleibt. Betreiber wollen nun teilnehmen, und die Behörden planen, Threat Intelligence, Schwachstellenbewertungen und Cybersicherheitstrainings auf mehr von ihnen auszuweiten.
Von dem Institut wird zudem erwartet, dass es die Kriterien für Transaktionsprüfungen, die Sicherheit des Wallet-Zugangs und die Integrität von Blockchains und Smart Contracts stärkt.
Parallel dazu entwickelt die FSC umfassendere Digitalfinanzgesetzgebung, die Cybersicherheitsanforderungen an Anbieter virtueller Vermögenswerte ähnlich denen der Bankenregulierung vorsehen würde. Die Aufsichtsbehörden möchten zudem, dass vermutete Sicherheitsverletzungen und ungewöhnliche externe Zugriffsversuche umgehend den Finanzbehörden gemeldet werden. Die Arbeiten verlaufen auf zwei Gleisen: kurzfristige regulatorische Leitlinien, die präventive Einfrierungen ermöglichen, und längerfristige Gesetzgebung, die Cybersicherheitspflichten für Anbieter virtueller Vermögenswerte in einem bankenähnlichen Rahmen verankern würde.
