Pronto se podría permitir a las casas de intercambio de criptomonedas de Corea del Sur suspender depósitos y retiros cuando sospechen un hackeo, incluso antes de que se confirme una brecha. La Comisión de Servicios Financieros (FSC) anunció el plan el 12 de noviembre tras una reunión sobre seguridad de activos digitales en Seúl, e indicó que tiene la intención de emitir una carta de no acción que cubra suspensiones preventivas bajo ciertas condiciones.

El cambio daría a las plataformas margen para actuar antes de confirmar una brecha. El regulador también pidió monitorización continua y una protección más fuerte de los activos de los clientes. El anuncio sigue a una reciente amenaza de hackeo contra GOPAX y un incidente separado en Prabang. La FSC no ha dicho cuándo emitirá la carta.

Por qué las casas de intercambio podrían suspender los retiros de los clientes

La Ley de Protección de Usuarios de Activos Virtuales, el marco de Corea del Sur para proteger a los usuarios de servicios de activos virtuales, prohíbe a las plataformas bloquear depósitos y retiros sin fundamentos legítimos. Según la FSC, un incidente de hackeo confirmado puede justificar una suspensión.

Sin embargo, las casas de intercambio dijeron a los reguladores que no estaban seguras de si podían actuar antes de confirmar un hackeo, ya que las transacciones sospechosas pueden generar preocupaciones antes de que se haya establecido un ataque. Una carta de no acción proporciona garantía regulatoria contra la aplicación de la ley para conductas específicas bajo condiciones determinadas. La FSC dijo que usaría una para resolver la incertidumbre en torno a las suspensiones preventivas.

La agencia no detalló las condiciones de elegibilidad, una fecha de emisión ni un límite de tiempo para los congelamientos de retiros. Su anuncio abordó depósitos y retiros, pero no dijo si la carta prevista también cubriría suspensiones de trading.

Una suspensión podría evitar nuevas transferencias no autorizadas mientras la plataforma investiga actividad sospechosa. También podría dejar a los clientes sin poder retirar activos durante un mercado volátil. Por esa razón, los criterios para reanudar los retiros serán importantes para los usuarios que necesiten acceder a sus fondos.

La FSC también indicó por separado a las casas de intercambio que reporten de inmediato brechas o intentos sospechosos de acceso externo a las autoridades financieras. También pidió que el personal monitoree transacciones inusuales y responda las 24 horas del día.

Las plataformas que no puedan mantener monitorización continua deberían procesar depósitos y retiros solo cuando sus sistemas de respuesta funcionen con normalidad. Deberían notificar a los clientes esos horarios con antelación y contar con suficiente personal para atender las solicitudes con rapidez.

Amenaza a GOPAX pone el foco en las medidas de seguridad de las casas de intercambio

GOPAX suspendió trading, depósitos y retiros regulares el 6 de noviembre tras recibir un correo electrónico que afirmaba que la casa de intercambio había sido hackeada. La plataforma dijo que no había verificado la amenaza y reportó ninguna pérdida de activos de clientes en ese momento. GOPAX comenzó a trasladar la mayoría de los activos mantenidos en hot wallets en línea a cold wallets fuera de línea, mientras los clientes aún podían solicitar retiros a través de canales de soporte, sujetos a verificación manual.

Prabang también suspendió sus servicios tras detectar retiros anómalos de su hot wallet el 24 de octubre. La casa de intercambio reportó pérdidas de aproximadamente 70.000 dólares y dijo que compensaría a los clientes afectados con fondos de la empresa.

Los dos casos muestran la gama de desencadenantes que las casas de intercambio pueden enfrentar al sopesar una suspensión preventiva: una afirmación no verificada en GOPAX y retiros anómalos confirmados en Prabang.

Los dos incidentes siguieron a una revisión más amplia de empresas financieras. En octubre, 130 de 555 empresas reportaron áreas que necesitaban mejoras en sus controles de ciberseguridad, según la FSC. Una investigación separada identificó incidentes en 16 empresas, incluida Streami, operadora de GOPAX, y Prabang.

Almacenamiento en frío, seguros y supervisión de la industria

El regulador quiere que las casas de intercambio mantengan más activos de clientes en cold wallets, que no están conectadas a internet. Las reglas de Corea del Sur ya exigen que los operadores mantengan al menos el 80% de las criptomonedas de los clientes fuera de línea, y la FSC dijo que la proporción general entre operadores se sitúa en el 95% o más.

La FSC también instó a las plataformas a mantener en hot wallets solo los montos necesarios para trading, a considerar distribuir esos activos entre múltiples wallets y a mantener suficientes seguros y reservas para compensar a los clientes tras un ataque, el tipo de respaldo del que se sirvió Prabang cuando se comprometió a cubrir a los clientes afectados con fondos de la empresa.

La agencia planea incorporar a más casas de intercambio y otros proveedores de servicios al Instituto de Seguridad Financiera, que proporciona información sobre amenazas y controles de seguridad a sus miembros. Solo cinco de los 28 negocios de activos virtuales de Corea del Sur se habían incorporado hasta ahora, dijo el regulador. Sus estándares de inspección actualizados cubrirán controles de acceso a wallets, verificaciones de transacciones y contratos inteligentes.

Fuente: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · Aviso de la FSC