Zuid-Korea staat cryptobeurzen toe opnames te bevriezen bij vermoeden van hack
Belangrijkste punten
- •De Financial Services Commission van Zuid-Korea geeft een no-action letter uit die cryptobeurzen toestaat stortingen en opnames op te schorten wanneer slechts een hack wordt vermoed, nog voordat een inbreuk is bevestigd.
- •De huidige regels staan beurzen toe opnames te beperken pas nadat een hackincident duidelijk is vastgesteld, zonder ruimte voor preventieve actie op basis van loutere vermoedens.
- •De toezichthouder riep ook op tot 24/7-monitoring en incidentrespons, meer coldwallet-bezit en sterkere verzekeringsdekking en reserves, waarbij beurzen zonder continue monitoring beperkt zijn tot verwerking tijdens bemande uren en voorafgaande melding aan gebruikers.
- •De beleidswijziging volgt op recente beveiligingsgebeurtenissen, waaronder de voorzorgsschorsing van GOPAX na een hackdreiging en een inbreuk in een hotwallet van circa $70.000 bij Prabang op 24 oktober.
- •Een October-review van de FSC identificeerde cybersecuritytekortkomingen bij 130 van 555 financiële bedrijven, en de specifieke voorwaarden in de no-action letter bepalen wanneer preventieve schorsingen in de praktijk kunnen worden toegepast.
Zuid-Korea staat cryptobeurzen toe opnames te bevriezen bij vermoeden van hack
De Financial Services Commission (FSC) van Zuid-Korea, de belangrijkste financiële toezichthouder van het land, staat cryptobeurzen toe stortingen en opnames op te schorten zodra een hack wordt vermoed, in plaats van te wachten tot een inbreuk is bevestigd, als onderdeel van een bredere inspanning voor sterkere beveiliging in de sector.
Op donderdag meldde de FSC een no-action letter uit te geven die preventieve schorsingen onder bepaalde voorwaarden toestaat; het plan is uiteengezet in een officiële aankondiging. De huidige regels verbieden beurzen opnames te blokkeren zonder geldige gronden en staan beperkingen expliciet alleen toe wanneer een hackincident duidelijk is vastgesteld — een drempel die geen ruimte laat voor preventieve actie op basis van loutere vermoedens.
De toezichthouder riep ook op tot monitoring en incidentrespons rond de klok, meer coldwallet-bezit en sterkere verzekeringsdekking en reserves. Coldwallets bewaren privésleutels offline en worden algemeen beschouwd als moeilijker toegankelijk voor externe aanvallers dan met internet verbonden hotwallets. Beurzen die niet continu kunnen monitoren, verwerken stortingen en opnames alleen tijdens bemande uren en moeten gebruikers vooraf informeren.
De koerswijziging volgt op recente beveiligingsincidenten bij Zuid-Koreaanse cryptoplatforms, waaronder een voorzorgsschorsing van diensten bij GOPAX en een inbreuk in een hotwallet van circa $70.000 bij Prabang. Op vrijdag schortte cryptobeurs GOPAX de handel, stortingen en standaardopnames op nadat een hackdreiging was ontvangen, hoewel een woordvoerder zei dat geen inbreuk had plaatsgevonden. Op 24 oktober schortte handelsplatform Prabang de diensten op na het detecteren van afwijkende hotwallet-opnames, met verliezen van ongeveer $70.000.
De aankondiging bouwt voort op een bredere cybersecurityreview. In oktober identificeerde de FSC cybersecuritytekortkomingen bij 130 van 555 onderzochte financiële bedrijven landelijk, en noemde het apart de GOPAX-operator Streami en Prabang onder 16 bedrijven betrokken bij eerdere beveiligingsincidenten. De specifieke voorwaarden aan de no-action letter bepalen wanneer beurzen in de praktijk preventieve schorsingen kunnen toepassen.
