Le cripto-exchange sudcoreane potrebbero presto ottenere il permesso di sospendere depositi e prelievi quando sospettano un attacco informatico, anche prima che una violazione venga confermata. La Financial Services Commission (FSC) ha annunciato il piano il 12 novembre dopo una riunione sulla sicurezza degli asset digitali a Seoul, dichiarando l'intenzione di emettere una no-action letter che copra le sospensioni preventive a determinate condizioni.

La modifica darebbe alle piattaforme margine per intervenire prima di confermare una violazione. Il regolatore ha inoltre chiesto un monitoraggio continuo e una maggiore protezione degli asset dei clienti. L'annuncio fa seguito a una recente minaccia di hacking contro GOPAX e a un incidente separato su Prabang. La FSC non ha detto quando emetterà la lettera.

Perché le cripto-exchange potrebbero sospendere i prelievi dei clienti

Il Virtual Asset User Protection Act, il quadro sudcoreano per la tutela degli utenti dei servizi di asset virtuali, vieta alle piattaforme di bloccare depositi e prelievi senza motivazioni legittime. Secondo la FSC, un incidente di hacking confermato può giustificare una sospensione.

Le exchange hanno però comunicato ai regolatori di non essere certaine di poter intervenire prima di confermare un attacco, dato che transazioni sospette possono sollevare dubbi prima che un attacco sia accertato. Una no-action letter fornisce la garanzia regolatoria di non subire misure di enforcement per condotte specifiche alle condizioni indicate. La FSC ha dichiarato che ne farà uso per affrontare l'incertezza sulle sospensioni preventive.

L'agenzia non ha dettagliato le condizioni di ammissibilità, una data di emissione o un limite di tempo per i blocchi dei prelievi. Il suo annuncio riguardava depositi e prelievi, ma non ha precisato se la lettera prevista coprirà anche le sospensioni delle negoziazioni.

Un blocco potrebbe prevenire ulteriori trasferimenti non autorizzati mentre la piattaforma indaga su attività sospette. Potrebbe anche lasciare i clienti impossibilitati a prelevare gli asset in un mercato volatile. Per questo motivo, i criteri per la ripresa dei prelievi saranno importanti per gli utenti che necessitano di accedere ai propri fondi.

La FSC ha inoltre chiesto separatamente alle cripto-exchange di segnalare tempestivamente alle autorità finanziarie violazioni o tentativi sospetti di accesso esterno. Ha anche sollecitato il personale a monitorare transazioni insolite e a rispondere 24 ore su 24.

Le piattaforme che non possono garantire un monitoraggio continuo dovrebbero elaborare depositi e prelievi solo quando i loro sistemi di risposta operano normalmente. Dovrebbero avvisare in anticipo i clienti di tali orari e disporre di personale sufficiente per gestire le richieste tempestivamente.

La minaccia a GOPAX mette a fuoco le misure di sicurezza delle exchange

GOPAX ha sospeso negoziazioni, depositi e prelievi ordinari il 6 novembre dopo aver ricevuto un'email che sosteneva che l'exchange era stata violata. La piattaforma ha dichiarato di non aver verificato la minaccia e di non aver registrato perdite di asset dei clienti in quel momento. GOPAX ha iniziato a spostare la maggior parte degli asset custoditi in hot wallet online verso cold wallet offline, mentre i clienti potevano comunque richiedere prelievi tramite i canali di supporto, previa verifica manuale.

Anche Prabang ha sospeso i propri servizi dopo aver rilevato prelievi anomali dal suo hot wallet il 24 ottobre. L'exchange ha segnalato perdite di circa 70.000 dollari e ha dichiarato che compenserà i clienti interessati con fondi aziendali.

I due casi mostrano la gamma di fattori scatenanti che le exchange possono affrontare quando valutano una sospensione preventiva: una dichiarazione non verificata presso GOPAX e prelievi anomali confermati presso Prabang.

I due incidenti sono seguiti a una revisione più ampia delle società finanziarie. A ottobre, 130 società su 555 hanno segnalato aree che necessitavano di miglioramenti nei controlli di cybersecurity, secondo la FSC. Un'indagine separata ha identificato incidenti presso 16 società, tra cui Streami, operatore di GOPAX, e Prabang.

Cold storage, assicurazioni e supervisione del settore

Il regolatore vuole che le cripto-exchange custodiscano più asset dei clienti in cold wallet, che non sono collegati a internet. Le regole sudcoreane richiedono già agli operatori di detenere offline almeno l'80% delle criptovalute dei clienti, e la FSC ha dichiarato che la quota complessiva tra gli operatori si attesta al 95% o superiore.

La FSC ha anche sollecitato le piattaforme a detenere negli hot wallet solo gli importi necessari per la negoziazione, a valutare la distribuzione di tali asset su più wallet e a mantenere assicurazioni e riserve adeguate per compensare i clienti dopo un attacco, il tipo di garanzia su cui Prabang ha fatto affidamento quando si è impegnata a coprire i clienti interessati con fondi aziendali.

L'agenzia prevede di coinvolgere più cripto-exchange e altri fornitori di servizi nel Financial Security Institute, che fornisce informazioni sulle minacce e controlli di sicurezza ai propri membri. Solo cinque delle 28 attività di asset virtuali della Corea del Sud si erano finora affiliate, ha detto il regolatore. I suoi standard di ispezione aggiornati copriranno i controlli di accesso ai wallet, le verifiche delle transazioni e gli smart contract.

Fonte: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · Comunicato FSC