韓国、ハッキング疑いでの暗号資産出庫停止を取引所に許可へ

韓国金融委員会（FSC）は、業界全体のセキュリティ強化への取り組みの一環として、ハッキングの被害が確定するのを待たず、疑いの段階で暗号資産取引所が入出金を停止できるようにする方針を明らかにした。FSCは同国の最高金融規制当局である。

木曜日、FSCは一定の条件下で予防的な入出金停止を認めるアクション・レターを発行する方針を、公式の通知で示した。現在の規則では、正当な理由なく取引所が出庫を遮断することは禁止されており、制限はハッキング被害が明確に確認された場合にのみ認められている。このハードルにより、疑いだけに基づく予防的な対応の余地はない。

当局はまた、24時間体制の監視とインシデント対応、コールドウォレット保有率の引き上げ、保険加入と準備金の強化を求めた。コールドウォレットは秘密鍵をオフラインで保管するもので、インターネットに接続されたホットウォレットに比べ、リモートの攻撃者が到達しにくいと広く認識されている。継続的な監視ができない取引所は人員配置時間帯のみ入出金を処理し、利用者に事前通知しなければならない。

今回の方針転換は、韓国の暗号資産プラットフォームでの最近のセキュリティインシデントを受けてのもので、GOPAXの予防的なサービス停止や、Prabangでの約7万ドルのホットウォレット侵害が含まれる。金曜日、暗号資産取引所GOPAXはハッキングの脅威を受け、取引・入金・通常出庫を停止したが、担当者は被害は発生していないと述べた。10月24日には、取引プラットフォームPrabangがホットウォレットからの異常な出庫を検知してサービスを停止し、損失は約7万ドルと報告した。

この発表は、より広範なサイバーセキュリティ調査に基づくものだ。10月、FSCは全国で調査した555社の金融機関のうち130社にサイバーセキュリティ上の不備を確認したほか、GOPAXの運営会社StreamiとPrabangを、以前のセキュリティインシデントに関与した16社の中に挙げた。アクション・レターに付された具体的な条件によって、取引所が実際に予防的な入出金停止を適用できるタイミングが決まることになる。