La Corea del Sud si prepara a concedere agli exchange di criptovalute maggiore margine di manovra per interrompere le transazioni dei clienti quando un sospetto hack potrebbe trasformarsi in una perdita effettiva. La Financial Services Commission (FSC) ha dichiarato il 12 novembre che intende emanare linee guida regolatorie che consentano agli exchange di sospendere depositi e prelievi quando attività anomale indicano una possibile violazione della sicurezza.

Il piano, illustrato in un annuncio pubblicato sul sito web della FSC, fa parte di uno sforzo più ampio per allineare gli standard di sicurezza cripto del paese a quelli applicati alle istituzioni finanziarie tradizionali.

Blocco dei trasferimenti prima della conferma di un hack

Ai sensi della Virtual Asset User Protection Act, in vigore da luglio 2024, le piattaforme non possono limitare depositi o prelievi senza un motivo legittimo. Una sospensione è giustificata una volta confermato un incidente hacker, ma le regole non avevano risolto la questione di cosa possano fare gli exchange quando emerge attività sospetta prima che una violazione venga verificata.

La FSC intende ora colmare tale vuoto. Il regolatore emetterà una posizione di non-azione che consente restrizioni preventive ogniqualvolta vi sia motivo di ritenere che si sia verificato un hacking o un accesso non autorizzato. Una tale posizione segnala che la commissione non intende intraprendere azioni coercitive nei confronti degli exchange che sospendono i servizi per questi motivi. L'obiettivo è che le piattaforme reagiscano abbastanza rapidamente da ridurre al minimo le perdite dei clienti, anziché attendere che un'intrusione sia già in corso.

La strategia arriva in un contesto di recenti minacce alla sicurezza nel settore cripto sudcoreano. Il 6 novembre GOPAX, un exchange sudcoreano di asset virtuali, ha annunciato una minaccia di attacco hacker, con la sospensione di depositi, prelievi e negoziazioni. L'episodio ha evidenziato l'incertezza affrontata dagli operatori nel valutare le risposte ad attività sospette prima che qualsiasi violazione venga confermata.

Monitoraggio 24/7 e controlli sugli hot wallet

La FSC vuole inoltre che gli exchange operino un monitoraggio continuo adeguato all'ambiente di negoziazione attivo 24 ore su 24 delle criptovalute. Le piattaforme dovrebbero mantenere personale in grado di identificare transazioni anomale e applicare controlli efficaci senza ritardi. Gli exchange che non possono sostenere un monitoraggio continuo dovrebbero elaborare depositi e prelievi solo durante i periodi in cui vi sia un numero sufficiente di personale di sicurezza in servizio.

Il governo sudcoreano spinge già affinché i fornitori di servizi di asset virtuali (VASP) conservino almeno l'80% degli asset virtuali dei clienti in cold wallet, ossia storage offline non collegati a Internet. Secondo la FSC, il rapporto di cold storage del settore supera già il 95%, e gli operatori dovrebbero mantenere le proprie disponibilità in hot wallet — i wallet connessi a Internet utilizzati per elaborare i trasferimenti quotidiani — non più grandi del necessario per le normali operazioni commerciali.

Il regolatore ha inoltre consigliato agli exchange di distribuire i fondi degli hot wallet su più di un wallet, una pratica che limita l'esposizione qualora un singolo wallet fosse compromesso, e di mantenere adeguate assicurazioni e riserve per compensare gli utenti in caso di violazione.

Controlli di sicurezza ampliati

Il piano prevede inoltre un maggiore coinvolgimento del Financial Security Institute. La FSC ha dichiarato che solo cinque exchange su 28 fornitori di servizi di asset virtuali si sono uniti all'istituto e hanno ottenuto la sua approvazione, lasciando finora la maggior parte dei VASP del paese al di fuori del suo quadro di revisione. Gli operatori ora cercano di partecipare, e le autorità intendono estendere threat intelligence, valutazioni delle vulnerabilità e formazione sulla cibersicurezza a un numero maggiore di essi.

Ci si attende inoltre che l'istituto rafforzi i criteri per i controlli sulle transazioni, la sicurezza degli accessi ai wallet e l'integrità delle blockchain e degli smart contract.

In parallelo, la FSC sta sviluppando una legislazione più completa sulla finanza digitale che imporrebbe ai fornitori di asset virtuali requisiti di cibersicurezza simili a quelli applicati dalle normative bancarie. I regolatori vogliono inoltre che sospette violazioni e tentativi anomali di accesso esterno vengano segnalati tempestivamente alle autorità finanziarie. Il lavoro avanza su due binari: linee guida regolatorie a breve termine che consentano blocchi preventivi, e una legislazione a più lungo termine che ancorerebbe gli obblighi di cibersicurezza per i fornitori di asset virtuali in un quadro in stile bancario.