La Corée du Sud autorisera le gel des retraits de crypto en cas de soupçon de piratage

La Commission des services financiers de Corée du Sud (FSC), le principal régulateur financier du pays, permettra aux plateformes d'échange de crypto de suspendre les dépôts et les retraits dès qu'un piratage est soupçonné, plutôt que d'attendre la confirmation d'une intrusion, dans le cadre d'une volonté plus large de renforcer la sécurité de l'ensemble du secteur.

Jeudi, la FSC a indiqué qu'elle émettrait une lettre de non-action autorisant des suspensions préventives sous certaines conditions, dévoilant ce plan dans une notice officielle. Les règles actuelles interdisent aux plateformes de bloquer les retraits sans motifs légitimes et n'autorisent explicitement des restrictions que lorsqu'un incident de piratage est clairement établi — un seuil qui ne laisse aucune place à une action préventive fondée sur le seul soupçon.

Le régulateur a également appelé à une surveillance et à une réponse aux incidents en continu, à un recours accru aux cold wallets, ainsi qu'à une couverture d'assurance et des réserves renforcées. Les cold wallets stockent les clés privées hors ligne et sont généralement considérés comme plus difficiles d'accès pour des attaquants à distance que les hot wallets connectés à Internet. Les plateformes ne pouvant assurer une surveillance continue ne traiteraient les dépôts et les retraits qu'aux heures où du personnel est présent et devraient en informer les utilisateurs à l'avance.

Ce changement fait suite à de récents incidents de sécurité sur des plateformes de crypto sud-coréennes, notamment une suspension préventive des services chez GOPAX et une intrusion d'environ 70 000 $ dans un hot wallet chez Prabang. Vendredi, la plateforme d'échange GOPAX a suspendu les transactions, les dépôts et les retraits standard après avoir reçu une menace de piratage, bien qu'un représentant ait indiqué qu'aucune intrusion n'avait eu lieu. Le 24 octobre, la plateforme de trading Prabang a interrompu ses services après avoir détecté des retraits anormaux depuis un hot wallet, faisant état de pertes d'environ 70 000 $.

Cette annonce s'appuie sur une revue plus large de la cybersécurité. En octobre, la FSC a relevé des lacunes de cybersécurité chez 130 des 555 entreprises financières examinées à l'échelle nationale, et a par ailleurs inscrit l'opérateur de GOPAX, Streami, ainsi que Prabang, parmi les 16 entreprises impliquées dans de précédents incidents de sécurité. Les conditions spécifiques attachées à la lettre de non-action détermineront quand les plateformes pourront appliquer des suspensions préventives en pratique.