韓国の暗号資産取引所、ハッキング疑惑時に出金停止が可能に―金融委員会の新措置
重要ポイント
- •金融委員会は、ハッキングの確定前に取引所が入出金を停止することを認めるアクション・レターを発行する計画だが、適用条件や時期は明示されていない。
- •GOPAXは11月6日、未確認のハッキング申告を受け取り、取引・入金・出金を停止。顧客資産の損失はないと報告し、ホットウォレット資産の大半をコールドストレージへ移した。
- •Prabangは10月24日のホットウォレットからの異常出金により約7万ドルの損失を報告し、会社資金で補償する方針を示してサービスを停止した。
- •FSCは取引所に対し、侵害や不審なアクセス試みの速やかな報告、24時間体制の取引監視、攻撃後の顧客補償に足る保険・準備金の維持を指示した。
- •韓国の規則では顧客の暗号資産の少なくとも80%のオフライン保管が義務付けられ、業界全体では95%以上がコールドウォレットに保管されている。一方、28の仮想資産事業者のうち金融保安研究院に加盟しているのは5社のみである。
韓国の暗号資産取引所は、ハッキングの疑いがある段階――侵害が確認される前であっても――入出金の停止がまもなく認められる可能性がある。金融委員会(FSC)は11月12日、ソウルで行われたデジタル資産セキュリティに関する会合を受け、一定の条件下での予防的停止をカバーするアクション・レターを発行する意向を発表した。
この変更により、取引所は侵害の確認前に対応する余地を得ることになる。当局はまた、取引の常時監視と顧客資産保護の強化を求めた。この発表は、最近のGOPAXに対するハッキング脅迫と、Prabangでの別の事故を受けたものである。アクション・レターの発行時期については言及していない。
取引所が顧客の出金を停止する可能性がある理由
仮想資産サービス利用者を保護する韓国の枠組みである仮想資産利用者保護法は、正当な理由なく入出金をブロックすることをプラットフォームに禁じている。FSCによれば、確認済みのハッキング事故は停止の正当な根拠となり得る。
しかし取引所は、攻撃が確定する前に不審な取引が懸念を生じうるため、ハッキングの確認前に対応できるか確信がないと規制当局に説明していた。アクション・レターは、明示された条件下での特定行為について執行されないことを保証する規制上の確約である。FSCは、予防的停止をめぐる不確実性を解消するためにこれを活用するとしている。
当局は、適用条件、発行日、出金凍結の期限について詳細を明らかにしていない。発表は入出金に関するものだが、計画中のレターが取引停止もカバーするかどうかには触れていない。
停止は、プラットフォームが不審な活動を調査している間の不正な送金の拡大を防げる可能性がある。一方、変動の激しい市場で顧客が資産を出金できなくなる事態も生じかねない。そのため、出金再開の基準は資金へのアクセスを必要とするユーザーにとって重要な論点となる。
FSCは別途、取引所に対し、侵害や不審な外部アクセスの試みを速やかに金融当局へ報告するよう求めた。また、職員が不審な取引を監視し、24時間体制で対応することも求めている。
常時監視を維持できないプラットフォームは、対応体制が正常に稼働している場合にのみ入出金を処理すべきである。その稼働時間を事前に顧客へ通知し、要望に迅速に対応できる人員を確保する必要がある。
GOPAXの脅迫、取引所のセキュリティ対策に焦点
GOPAXは11月6日、取引所がハッキングされたとするメールを受け取り、取引・入金・通常の出金を停止した。同社は脅迫を確認できていないとし、当時顧客資産の損失はないと報告した。GOPAXはオンラインのホットウォレットに保管していた資産の大半をオフラインのコールドウォレットへ移し始め、顧客は手動検証を条件にサポート窓口経由で出金を申請できた。
Prabangも10月24日、ホットウォレットからの異常な出金を検知し、サービスを停止した。同取引所は約7万ドルの損失を報告し、会社資金により影響を受けた顧客を補償する方針を示した。
この2件は、予防的停止を検討する際に取引所が直面しうる引き金の幅を示している。GOPAXの未確認の主張と、Prabangで確認された異常出金である。
両事故は、金融機関を対象としたより広範な点検の後に発生した。FSCによれば、10月には555社のうち130社がサイバーセキュリティ管理における改善が必要な領域を報告した。別の調査では、GOPAXの運営会社StreamiやPrabangを含む16社で事故が確認されたという。
コールドストレージ、保険、業界監督
当局は、取引所が顧客資産をより多くインターネットに接続されていないコールドウォレットで保管することを求めている。韓国の規則では既に顧客の暗号資産の少なくとも80%をオフラインで保有することが義務付けられており、FSCによれば業界全体の保有割合は95%以上に達している。
FSCはさらに、ホットウォレットには取引に必要な額のみを保管すること、それらの資産を複数のウォレットに分散することを検討すること、攻撃後に顧客を補償できる十分な保険・準備金を維持することを求めた。Prabangが会社資金で影響を受けた顧客を補償すると約束した際に頼ったのが、まさにこうした補償の仕組みである。
当局は、より多くの暗号資産取引所やその他のサービス提供者を金融保安研究院へ加入させる計画だ。同研究院は加盟機関に脅威情報とセキュリティ検査を提供している。韓国の28の仮想資産事業者のうち加盟しているのはわずか5社だと当局は述べた。改訂された検査基準は、ウォレットのアクセス管理、取引チェック、スマートコントラクトを対象とする。
出典: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · FSC notice
