La Corea del Sud consentirà alle piattaforme cripto di bloccare i prelievi in caso di sospetto hacking
Punti chiave
- •La Financial Services Commission della Corea del Sud emetterà una no-action letter che consentirà agli exchange di criptovalute di sospendere depositi e prelievi al semplice sospetto di un attacco informatico, prima che una violazione sia confermata.
- •Le regole attuali consentono agli exchange di limitare i prelievi solo dopo che un incidente di hacking è chiaramente accertato, senza spazio per azioni preventive basate sul solo sospetto.
- •Il regolatore ha inoltre chiesto monitoraggio e risposta agli incidenti 24 ore su 24, maggiori riserve in cold wallet e coperture assicurative e riserve più solide; gli exchange privi di monitoraggio continuo potranno elaborare transazioni solo negli orari con personale, con preavviso agli utenti.
- •La svolta politica segue recenti episodi di sicurezza, tra cui la sospensione precauzionale dei servizi di GOPAX dopo una minaccia informatica e una violazione di un hot wallet di circa 70.000 dollari presso Prabang il 24 ottobre.
- •Una revisione di ottobre della FSC ha individuato carenze di sicurezza informatica in 130 delle 555 società finanziarie, e le condizioni specifiche della no-action letter determineranno quando le sospensioni preventive potranno essere applicate nella pratica.
La Corea del Sud consentirà alle piattaforme cripto di bloccare i prelievi in caso di sospetto hacking
La Financial Services Commission (FSC) della Corea del Sud, il principale regolatore finanziario del paese, consentirà agli exchange di criptovalute di sospendere depositi e prelievi non appena si sospetti un attacco informatico, senza attendere la conferma di una violazione, nell'ambito di una spinta più ampia a una sicurezza più forte per tutto il settore.
Giovedì, la FSC ha dichiarato che emetterà una no-action letter che consente sospensioni preventive a determinate condizioni, illustrando il piano in un comunicato ufficiale. Le regole attuali vietano agli exchange di bloccare i prelievi senza motivi legittimi e consentono esplicitamente restrizioni solo quando un incidente di hacking è chiaramente accertato — una soglia che non lascia spazio ad azioni preventive basate sul solo sospetto.
Il regolatore ha inoltre chiesto monitoraggio e risposta agli incidenti 24 ore su 24, maggiori quantità di fondi in cold wallet e coperture assicurative e riserve più solide. I cold wallet conservano le chiavi private offline e sono ampiamente considerati più difficili da raggiungere per attaccanti remoti rispetto agli hot wallet connessi a Internet. Gli exchange incapaci di garantire un monitoraggio continuo elaboreranno depositi e prelievi solo negli orari di presenza del personale e dovranno notificare in anticipo gli utenti.
La svolta segue recenti incidenti di sicurezza su piattaforme cripto sudcoreane, tra cui una sospensione precauzionale dei servizi di GOPAX e una violazione di un hot wallet di circa 70.000 dollari presso Prabang. Venerdì, l'exchange di criptovalute GOPAX ha sospeso negoziazioni, depositi e prelievi standard dopo aver ricevuto una minaccia informatica, sebbene un rappresentante abbia dichiarato che non si era verificata alcuna violazione. Il 24 ottobre, la piattaforma di negoziazione Prabang ha interrotto i servizi dopo aver rilevato prelievi anomali da un hot wallet, segnalando perdite di circa 70.000 dollari.
L'annuncio si fonda su una più ampia revisione della sicurezza informatica. In ottobre, la FSC ha individuato carenze di sicurezza informatica in 130 delle 555 società finanziarie esaminate a livello nazionale, ed ha inoltre inserito Streami, operatore di GOPAX, e Prabang tra le 16 società coinvolte in precedenti incidenti di sicurezza. Le condizioni specifiche allegata alla no-action letter determineranno quando gli exchange potranno applicare le sospensioni preventive nella pratica.
