Les plateformes d'échange crypto sud-coréennes pourraient prochainement être autorisées à suspendre les dépôts et les retraits en cas de soupçon de piratage, même avant qu'une violation ne soit confirmée. La Commission des services financiers (FSC) a annoncé ce plan le 12 novembre, à l'issue d'une réunion sur la sécurité des actifs numériques à Séoul, indiquant son intention d'émettre une lettre de non-poursuite couvrant les suspensions préventives sous certaines conditions.

Cette évolution donnerait aux plateformes la possibilité d'agir avant la confirmation d'une violation. Le régulateur a également demandé une surveillance continue et une protection renforcée des actifs des clients. L'annonce fait suite à une récente menace de piratage visant GOPAX et à un incident distinct chez Prabang. La FSC n'a pas précisé quand elle émettra la lettre.

Pourquoi les plateformes d'échange crypto pourraient suspendre les retraits des clients

La loi sur la protection des utilisateurs d'actifs virtuels, cadre coréen de protection des utilisateurs de services d'actifs virtuels, interdit aux plateformes de bloquer les dépôts et les retraits sans motifs légitimes. Selon la FSC, un incident de piratage confirmé peut justifier une suspension.

Toutefois, les plateformes ont indiqué aux régulateurs qu'elles ne savaient pas si elles pouvaient agir avant la confirmation d'un piratage, car des transactions suspectes peuvent susciter des inquiétudes avant qu'une attaque ne soit établie. Une lettre de non-poursuite offre une assurance réglementaire contre des mesures d'exécution pour des comportements spécifiques dans des conditions définies. La FSC a déclaré qu'elle en utiliserait une pour lever l'incertitude autour des suspensions préventives.

L'agence n'a pas détaillé les conditions d'éligibilité, une date d'émission ni une limite de temps pour les gels de retraits. Son annonce portait sur les dépôts et les retraits, sans préciser si la lettre prévue couvrirait également les suspensions de trading.

Un arrêt pourrait prévenir d'autres transferts non autorisés pendant qu'une plateforme enquête sur une activité suspecte. Il pourrait aussi laisser les clients dans l'impossibilité de retirer leurs actifs sur un marché volatil. Pour cette raison, les critères de reprise des retraits seront importants pour les utilisateurs ayant besoin d'accéder à leurs fonds.

La FSC a également demandé aux plateformes de signaler rapidement aux autorités financières toute violation ou tentative d'accès externe suspecte, et a appelé le personnel à surveiller les transactions inhabituelles et à répondre 24 heures sur 24.

Les plateformes incapables d'assurer une surveillance continue ne devraient traiter les dépôts et les retraits que lorsque leurs systèmes de réponse fonctionnent normalement. Elles devraient informer les clients de ces horaires à l'avance et disposer d'effectifs suffisants pour traiter les demandes rapidement.

La menace GOPAX met en lumière les mesures de sécurité des plateformes

GOPAX a suspendu le trading, les dépôts et les retraits standards le 6 novembre après avoir reçu un e-mail affirmant que la plateforme avait été piratée. La plateforme a indiqué ne pas avoir vérifié la menace et n'avoir signalé aucune perte d'actifs clients à ce moment-là. GOPAX a commencé à transférer la majorité des actifs détenus dans des hot wallets en ligne vers des cold wallets hors ligne, tandis que les clients pouvaient toujours demander des retraits via les canaux d'assistance, sous réserve d'une vérification manuelle.

Prabang a également suspendu ses services après avoir détecté des retraits anormaux de son hot wallet le 24 octobre. La plateforme a signalé des pertes d'environ 70 000 dollars et a déclaré qu'elle indemniserait les clients concernés avec des fonds de l'entreprise.

Ces deux cas illustrent l'éventail de déclencheurs auxquels les plateformes peuvent être confrontées lorsqu'elles envisagent une suspension préventive : une allégation non vérifiée chez GOPAX et des retraits anormaux confirmés chez Prabang.

Ces deux incidents ont suivi une revue plus large des entreprises financières. En octobre, 130 entreprises sur 555 ont signalé des points à améliorer dans leurs dispositifs de cybersécurité, selon la FSC. Une enquête distincte a identifié des incidents dans 16 entreprises, dont Streami, l'opérateur de GOPAX, et Prabang.

Stockage à froid, assurance et supervision du secteur

Le régulateur souhaite que les plateformes conservent davantage d'actifs clients dans des cold wallets, qui ne sont pas connectés à Internet. La réglementation sud-coréenne exige déjà que les opérateurs détiennent au moins 80 % des cryptos de leurs clients hors ligne, et la FSC a indiqué que la part globale among opérateurs s'élève à 95 % ou plus.

La FSC a également exhorté les plateformes à ne détenir dans les hot wallets que les montants nécessaires au trading, à envisager de répartir ces actifs sur plusieurs wallets et à maintenir des assurances et des réserves suffisantes pour indemniser les clients après une attaque — le type de filet de sécurité sur lequel Prabang s'est appuyé lorsqu'elle s'est engagée à couvrir les clients concernés avec des fonds de l'entreprise.

L'agence prévoit d'intégrer davantage de plateformes d'échange crypto et d'autres prestataires de services à l'Institut de sécurité financière, qui fournit des informations sur les menaces et des contrôles de sécurité à ses membres. Seules cinq des 28 entreprises d'actifs virtuels de Corée du Sud avaient adhéré à ce jour, a indiqué le régulateur. Ses normes d'inspection actualisées couvriront les contrôles d'accès aux wallets, la vérification des transactions et les smart contracts.

Source : Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · FSC notice