Południowokoreańskie giełdy kryptowalut mogą wkrótce uzyskać możliwość wstrzymywania wpłat i wypłat w przypadku podejrzenia włamania, jeszcze przed potwierdzeniem naruszenia. Komisja Usług Finansowych (FSC) ogłosiła ten plan 12 listopada po spotkaniu poświęconym bezpieczeństwu aktywów cyfrowych w Seulu, informując, że zamierza wydać list bez działań (no-action letter) obejmujący zapobiegawcze wstrzymania pod określonymi warunkami.

Zmiana da platformom przestrzeń do działania przed potwierdzeniem naruszenia. Regulator wezwał również do ciągłego monitorowania i silniejszej ochrony aktywów klientów. Ogłoszenie nastąpiło po niedawnym zagrożeniu hakerskim wymierzonym w GOPAX oraz odrębnym incydencie w Prabang. FSC nie podała, kiedy list zostanie wydany.

Dlaczego giełdy kryptowalut mogą wstrzymywać wypłaty klientów

Ustawa o ochronie użytkowników aktywów wirtualnych, stanowiąca południowokoreańskie ramy ochrony użytkowników usług związanych z aktywami wirtualnymi, zakazuje platformom blokowania wpłat i wypłat bez uzasadnionych podstaw. Według FSC potwierdzony incydent hakerski może uzasadniać wstrzymanie.

Giełdy poinformowały jednak regulatorów, że nie są pewne, czy mogą działać przed potwierdzeniem włamania, ponieważ podejrzane transakcje mogą budzić obawy, zanim atak zostanie stwierdzony. List bez działań zapewnia ochronę regulacyjną przed egzekucją dla określonych działań na ustalonych warunkach. FSC oświadczyła, że wykorzysta go, aby rozwiązać niepewność wokół zapobiegawczych wstrzymań.

Agencja nie szczegółowo określiła warunków kwalifikujących, daty wydania ani limitu czasu dla zamrożeń wypłat. Jej ogłoszenie dotyczyło wpłat i wypłat, ale nie wyjaśniło, czy planowany list obejmie również wstrzymania handlu.

Wstrzymanie może zapobiec dalszym nieautoryzowanym transferom, podczas gdy platforma bada podejrzane aktywność. Może również pozostawić klientów bez możliwości wypłaty aktywów w niestabilnym rynku. Dlatego kryteria wznowienia wypłat będą miały znaczenie dla użytkowników potrzebujących dostępu do swoich środków.

FSC oddzielnie nakazała giełdom kryptowalut niezwłoczne zgłaszanie naruszeń lub podejrzanych prób zewnętrznego dostępu organom finansowym. Wezwała również personel do monitorowania nietypowych transakcji i reagowania całodobowo.

Platformy niemające możliwości zapewnienia ciągłego monitorowania powinny przetwarzać wpłaty i wypłaty tylko wtedy, gdy ich systemy reagowania działają normalnie. Powinny wcześniej powiadamiać klientów o tych godzinach i mieć wystarczającą liczbę pracowników, aby niezwłocznie obsługiwać żądania.

Zagrożenie GOPAX skupia uwagę na środkach bezpieczeństwa giełd

GOPAX wstrzymała handel, wpłaty i zwykłe wypłaty 6 listopada po otrzymaniu wiadomości e-mail twierdzącej, że giełda została zhakowana. Platforma oświadczyła, że nie zweryfikowała zagrożenia, i nie odnotowała wówczas utraty aktywów klientów. GOPAX rozpoczęła przenoszenie większości aktywów przechowywanych w internetowych gorących portfelach do offline'owych zimnych portfeli, a klienci nadal mogli wnioskować o wypłaty przez kanały wsparcia, po weryfikacji ręcznej.

Prabang również wstrzymała swoje usługi po wykryciu nieprawidłowych wypłat z gorącego portfela 24 października. Giełda odnotowała straty wynoszące około 70 000 dolarów i oświadczyła, że zrekompensuje poszkodowanym klientom straty środkami spółki.

Oba przypadki pokazują zakres zdarzeń wyzwalających, przed którymi mogą stanąć giełdy przy rozważaniu zapobiegawczego wstrzymania: niepotwierdzona deklaracja w GOPAX oraz potwierdzone nieprawidłowe wypłaty w Prabang.

Oba incydenty nastąpiły po szerszym przeglądzie firm finansowych. W październiku 130 z 555 firm zgłosiło obszary wymagające poprawy w zakresie kontroli cyberbezpieczeństwa, według FSC. Oddzielne śledztwo ujawniło incydenty w 16 firmach, w tym w operatorze GOPAX, Streami, oraz w Prabang.

Cold storage, ubezpieczenia i nadzór branżowy

Regulator chce, aby giełdy kryptowalut przechowywały więcej aktywów klientów w zimnych portfelach, które nie są podłączone do internetu. Przepisy południowokoreańskie już wymagają, aby operatorzy przechowywali co najmniej 80% kryptowalut klientów offline, a FSC oświadczyła, że ogólny odsetek u operatorów wynosi 95% lub więcej.

FSC wezwała również platformy do przechowywania w gorących portfelach wyłącznie kwot potrzebnych do handlu, do rozważenia rozproszenia tych aktywów na wiele portfeli oraz do utrzymywania wystarczającego ubezpieczenia i rezerw w celu rekompensaty klientom po ataku — takiego zabezpieczenia, jakiego Prabang użyła, zobowiązując się do pokrycia strat poszkodowanych klientów środkami spółki.

Agencja planuje wprowadzić więcej giełd kryptowalut i innych dostawców usług do Financial Security Institute, który zapewnia członkom informacje o zagrożeniach i kontrole bezpieczeństwa. Jak dotąd tylko pięć z 28 południowokoreańskich firm zajmujących się aktywami wirtualnymi dołączyło, powiedział regulator. Zaktualizowane standardy kontroli obejmą kontrolę dostępu do portfeli, weryfikację transakcji i smart kontrakty.

Źródło: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · Komunikat FSC