Cryptobeurzen in Zuid-Korea mogen binnenkort stortingen en opnames opschorten wanneer ze een hack vermoeden, zelfs voordat een inbreuk is bevestigd. De Financial Services Commission (FSC) kondigde het plan op 12 november aan na een bijeenkomst over de beveiliging van digitale activa in Seoul, en gaf aan een no-action letter te willen uitgeven die preventieve opschortingen onder bepaalde voorwaarden dekt.

De wijziging geeft platforms ruimte om te handelen voordat een inbreuk is bevestigd. De toezichthouder riep ook op tot continue monitoring en sterkere bescherming van klantactiva. De aankondiging volgt op een recente hackingdreiging tegen GOPAX en een afzonderlijk incident bij Prabang. De FSC heeft niet gezegd wanneer de letter zal worden uitgegeven.

Waarom cryptobeurzen klantopnames kunnen opschorten

De Virtual Asset User Protection Act, het Zuid-Koreaanse kader voor de bescherming van gebruikers van diensten rond virtuele activa, verbiedt platforms om stortingen en opnames te blokkeren zonder legitieme gronden. Volgens de FSC kan een bevestigd hackincident een opschorting rechtvaardigen.

Beurzen gaven echter aan bij toezichthouders dat ze niet zeker wisten of ze konden handelen voordat een hack is bevestigd, aangezien verdachte transacties al zorgen kunnen oproepen voordat een aanval is vastgesteld. Een no-action letter biedt regelgevende zekerheid tegen handhaving voor specifiek gedrag onder bepaalde voorwaarden. De FSC zei er een te willen gebruiken om de onzekerheid rond preventieve opschortingen weg te nemen.

Het agentschap heeft de kwalificerende voorwaarden, een datum van uitgifte of een termijn voor opnamebevriezingen niet toegelicht. De aankondiging ging over stortingen en opnames, maar vermeldde niet of de geplande letter ook handelsopschortingen zou dekken.

Een stopzetting kan verdere ongeautoriseerde overboekingen voorkomen terwijl een platform verdachte activiteit onderzoekt. Het kan klanten er ook van weerhouden activa op te nemen tijdens een volatiele markt. Daarom zullen de criteria voor het hervatten van opnames van belang zijn voor gebruikers die toegang tot hun geld nodig hebben.

De FSC vertelde cryptobeurzen afzonderlijk om inbreuken of verdachte externe toegangspogingen onmiddellijk te melden aan financiële autoriteiten. Het riep ook op tot personeel dat ongebruikelijke transacties monitort en rond de klok reageert.

Platforms die geen continue monitoring kunnen waarborgen, dienen stortingen en opnames alleen te verwerken wanneer hun reactsystemen normaal functioneren. Ze moeten klanten vooraf op die uren wijzen en voldoende personeel hebben om verzoeken snel af te handelen.

GOPAX-dreiging zet beveiligingsmaatregelen van beurzen in de schijnwerpers

GOPAX schortte op 6 november handel, stortingen en reguliere opnames op na een e-mail waarin werd beweerd dat de beurs was gehackt. Het platform zei de dreiging niet te hebben geverifieerd en meldde destijds geen verlies van klantactiva. GOPAX begon de meeste activa in online hot wallets te verplaatsen naar offline cold wallets, terwijl klanten nog steeds via supportkanalen opnames konden aanvragen, onderworpen aan handmatige verificatie.

Prabang schortte ook zijn diensten op na het detecteren van afwijkende opnames uit zijn hot wallet op 24 oktober. De beurs meldde verliezen van ongeveer 70.000 dollar en zei getroffen klanten te compenseren met eigen middelen.

De twee gevallen tonen het scala aan aanleidingen waarmee beurzen te maken kunnen krijgen bij het afwegen van een preventieve opschorting: een ongeverifieerde claim bij GOPAX en bevestigde afwijkende opnames bij Prabang.

De twee incidenten volgden op een bredere evaluatie van financiële bedrijven. In oktober meldden 130 van 555 bedrijven verbeterpunten in hun cyberbeveiligingscontroles, volgens de FSC. Een afzonderlijk onderzoek identificeerde incidenten bij 16 bedrijven, waaronder GOPAX-operator Streami en Prabang.

Koude opslag, verzekeringen en branjentoezicht

De toezichthouder wil dat cryptobeurzen meer klantactiva in cold wallets bewaren, die niet met het internet zijn verbonden. Zuid-Koreaanse regels vereisen al dat exploitanten ten minste 80% van de crypto van klanten offline bewaren, en de FSC zei dat het totale aandeel bij exploitanten 95% of hoger ligt.

De FSC riep platforms ook op om alleen de voor handel benodigde bedragen in hot wallets te houden, te overwegen die activa over meerdere wallets te verdelen, en voldoende verzekeringen en reserves aan te houden om klanten na een aanval te compenseren — het soort vangnet waarop Prabang een beroep deed toen het toezegde getroffen klanten met eigen middelen te dekken.

Het agentschap plannen om meer cryptobeurzen en andere dienstverleners toe te laten tot het Financial Security Institute, dat dreigingsinformatie en beveiligingscontroles voor zijn leden biedt. Slechts vijf van de 28 bedrijven rond virtuele activa in Zuid-Korea waren tot nu toe toegetreden, aldus de toezichthouder. De bijgewerkte inspectienormen zullen wallet-toegangscontroles, transactiecontroles en smart contracts omvatten.

Bron: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · FSC notice