Corea del Sur permitirá que los exchanges congeluen retiros ante sospechas de hackeos

La Comisión de Servicios Financieros (FSC) de Corea del Sur, el principal regulador financiero del país, permitirá que los exchanges de criptomonedas suspendan depósitos y retiros tan pronto se sospeche de un hackeo, en lugar de esperar a que se confirme una brecha de seguridad, en el marco de un impulso más amplio hacia una mayor seguridad en toda la industria.

El jueves, la FSC dijo que emitirá una carta de no acción que permitirá suspensiones preventivas bajo ciertas condiciones, detallando el plan en un aviso oficial. Las reglas actuales prohíben a los exchanges bloquear retiros sin fundamentos legítimos y solo permiten explícitamente restricciones cuando un incidente de hackeo ha sido claramente establecido, un umbral que no deja espacio para acciones preventivas basadas únicamente en sospechas.

El regulador también pidió monitorización y respuesta a incidentes las 24 horas del día, mayores tenencias en cold wallets y mayor cobertura de seguros y reservas. Las cold wallets almacenan claves privadas fuera de línea y se consideran ampliamente más difíciles de alcanzar para atacantes remotos que las hot wallets conectadas a internet. Los exchanges que no puedan monitorizar de forma continua procesarán depósitos y retiros solo durante el horario con personal y deberán notificar a los usuarios con antelación.

El cambio sigue a incidentes de seguridad recientes en plataformas de criptomonedas de Corea del Sur, incluida una suspensión preventiva de servicios en GOPAX y una brecha de aproximadamente 70.000 dólares en una hot wallet de Prabang. El viernes, el exchange GOPAX suspendió trading, depósitos y retiros estándar tras recibir una amenaza de hackeo, aunque un representante dijo que no se había producido ninguna brecha. El 24 de octubre, la plataforma de trading Prabang detuvo sus servicios tras detectar retiros anómalos de una hot wallet, reportando pérdidas de unos 70.000 dólares.

El anuncio se basa en una revisión más amplia de ciberseguridad. En octubre, la FSC identificó deficiencias de ciberseguridad en 130 de 555 empresas financieras examinadas en todo el país, y señaló por separado a Streami, operadora de GOPAX, y a Prabang entre 16 empresas involucradas en incidentes de seguridad anteriores. Las condiciones específicas adjuntas a la carta de no acción determinarán cuándo los exchanges podrán aplicar suspensiones preventivas en la práctica.