Korea Południowa pozwoli giełdom kryptowalut zamrażać wypłaty przy podejrzeniu włamania
Najważniejsze informacje
- •Koreańska Komisja Usług Finansowych wyda pismo no-action pozwalające giełdom kryptowalut zawieszać wpłaty i wypłaty już przy samym podejrzeniu włamania, przed potwierdzeniem naruszenia.
- •Obecne przepisy pozwalają giełdom ograniczać wypłaty dopiero po jednoznacznym potwierdzeniu incydentu hakerskiego, nie pozostawiając miejsca na działania prewencyjne oparte wyłącznie na podejrzeniu.
- •Regulator wezwał także do całodobowego monitoringu i reagowania na incydenty, wyższych zasobów portfeli zimnych oraz silniejszego ubezpieczenia i rezerw, a giełdy bez ciągłego monitoringu będą ograniczone do przetwarzania w godzinach pracy personelu i uprzedniego powiadamiania użytkowników.
- •Zmiana polityki nastąpiła po ostatnich wydarzeniach związanych z bezpieczeństwem, w tym prewencyjnym zawieszeniu usług GOPAX po groźbie włamania i naruszeniu portfela hot o wartości około 70 000 dolarów w Prabang 24 października.
- •Październikowy przegląd FSC wykazał braki w cyberbezpieczeństwie w 130 z 555 firm finansowych, a konkretne warunki w piśmie no-action określą, kiedy prewencyjne zawieszenia będzie można stosować w praktyce.
Korea Południowa pozwoli giełdom kryptowalut zamrażać wypłaty przy podejrzeniu włamania
Koreańska Komisja Usług Finansowych (FSC), najwyższy organ regulacyjny ds. finansów w kraju, pozwoli giełdom kryptowalut zawieszać wpłaty i wypłaty od razu po podejrzeniu włamania, bez czekania na potwierdzenie naruszenia, w ramach szerszych działań na rzecz wzmocnienia bezpieczeństwa w całej branży.
W czwartek FSC oświadczyła, że wyda pismo o charakterze no-action zezwalające na prewencyjne zawieszenia pod określonymi warunkami, przedstawiając plan w oficjalnym zawiadomieniu. Obecne przepisy zakazują giełdom blokowania wypłat bez uzasadnionych podstaw i jednoznacznie dopuszczają ograniczenia tylko wtedy, gdy incydent hakerski został wyraźnie potwierdzony — próg ten nie pozostawia miejsca na działania prewencyjne oparte wyłącznie na podejrzeniu.
Regulator wezwał także do całodobowego monitoringu i reagowania na incydenty, wyższych zasobów portfeli zimnych oraz silniejszego ubezpieczenia i rezerw. Portfele zimne przechowują klucze prywatne offline i są powszechnie uważane za trudniej dostępne dla zdalnych atakujących niż portfele hot połączone z internetem. Giełdy niemające możliwości ciągłego monitoringu będą przetwarzać wpłaty i wypłaty tylko w godzinach pracy personelu i muszą uprzedzać użytkowników z wyprzedzeniem.
Zmiana nastąpiła po ostatnich incydentach bezpieczeństwa na południowokoreańskich platformach kryptowalutowych, w tym prewencyjnym zawieszeniu usług w GOPAX i naruszeniu portfela hot o wartości około 70 000 dolarów w Prabang. W piątek giełda kryptowalut GOPAX zawiesiła handel, wpłaty i standardowe wypłaty po otrzymaniu groźby włamania, choć przedstawiciel stwierdził, że do naruszenia nie doszło. 24 października platforma handlowa Prabang wstrzymała usługi po wykryciu nienormalnych wypłat z portfela hot, zgłaszając straty około 70 000 dolarów.
Ogłoszenie opiera się na szerszym przeglądzie cyberbezpieczeństwa. W październiku FSC zidentyfikowała braki w cyberbezpieczeństwie w 130 z 555 przebadanych w całym kraju firm finansowych, a także umieściła operatora GOPAX, Streami, oraz Prabang wśród 16 firm powiązanych z wcześniejszymi incydentami bezpieczeństwa. Konkretne warunki dołączone do pisma no-action określą, kiedy giełdy będą mogły w praktyce stosować prewencyjne zawieszenia.
