Криптобиржи Южной Кореи вскоре смогут приостанавливать внесение и вывод средств при подозрении на взлом еще до подтверждения инцидента. Комиссия по финансовым услугам (FSC) объявила об этом плане 12 ноября после совещания по безопасности цифровых активов в Сеуле, сообщив о намерении выпустить письмо no-action, охватывающее превентивные приостановки при определенных условиях.

Это изменение даст платформам возможность действовать до подтверждения взлома. Регулятор также призвал к непрерывному мониторингу и более надежной защите активов клиентов. Анонс последовал за недавней угрозой взлома в отношении GOPAX и отдельным инцидентом в Prabang. FSC не сообщила, когда будет выпущено письмо.

Почему криптобиржи смогут приостанавливать вывод средств клиентов

Закон о защите пользователей виртуальных активов — южнокорейская базовая система защиты пользователей услуг виртуальных активов — запрещает платформам блокировать внесение и вывод средств без законных оснований. По данным FSC, подтвержденный инцидент взлома может служить основанием для приостановки.

Однако биржи сообщили регулятору, что не уверены, могут ли они действовать до подтверждения взлома, поскольку подозрительные транзакции могут вызывать опасения до установления факта атаки. Письмо no-action предоставляет регуляторные гарантии от применения мер воздействия за определенное поведение при соблюдении заявленных условий. FSC заявила, что воспользуется этим инструментом для устранения неопределенности в отношении превентивных приостановок.

Ведомство не раскрыло квалифицирующие условия, дату выпуска или срок действия ограничений на вывод средств. В анонсе речь шла о внесении и выводе средств, но не уточнялось, будет ли планируемое письмо охватывать приостановку торговли.

Приостановка может предотвратить дальнейшие несанкционированные переводы, пока платформа расследует подозрительную активность. Она также может лишить клиентов возможности выводить активы в период волатильного рынка. Поэтому критерии возобновления вывода средств будут важны для пользователей, которым нужен доступ к своим средствам.

FSC отдельно поручила криптобиржам оперативно сообщать финансовым органам о взломах и подозрительных попытках внешнего доступа. Она также призвала персонал отслеживать необычные транзакции и реагировать круглосуточно.

Платформы, не способные обеспечить непрерывный мониторинг, должны обрабатывать внесение и вывод средств только при исправной работе своих систем реагирования. Они должны заранее уведомлять клиентов об этих часах и иметь достаточно персонала для оперативной обработки запросов.

Угроза GOPAX выводит меры безопасности бирж на первый план

GOPAX приостановила торговлю, внесение и обычный вывод средств 6 ноября после получения письма с утверждением о взломе биржи. Платформа заявила, что не подтвердила угрозу, и не сообщала о потере активов клиентов на тот момент. GOPAX начала перемещать большую часть активов из онлайн-горячих кошельков в офлайн-холодные, при этом клиенты могли запрашивать вывод средств через каналы поддержки при условии ручной проверки.

Prabang также приостановила свои услуги после обнаружения аномальных выводов из горячего кошелька 24 октября. Биржа сообщила об убытках около 70 000 долларов и заявила, что компенсирует пострадавшим клиентам из средств компании.

Эти два случая показывают спектр триггеров, с которыми биржи могут столкнуться при рассмотрении превентивной приостановки: неподтвержденное заявление в GOPAX и подтвержденные аномальные выводы в Prabang.

Оба инцидента последовали за более широким обзором финансовых компаний. В октябре 130 из 555 компаний сообщили об областях, требующих улучшения в их мерах кибербезопасности, по данным FSC. Отдельное расследование выявило инциденты в 16 компаниях, включая оператора GOPAX Streami и Prabang.

Холодное хранение, страхование и надзор за отраслью

Регулятор хочет, чтобы криптобиржи хранили больше активов клиентов в холодных кошельках, не подключенных к интернету. Южнокорейские правила уже требуют от операторов хранить не менее 80% криптовалюты клиентов в офлайн-режиме, и, по данным FSC, общий показатель по операторам составляет 95% и выше.

FSC также призвала платформы держать в горячих кошельках только суммы, необходимые для торговли, рассмотреть возможность распределения этих активов по нескольким кошелькам и поддерживать достаточное страхование и резервы для компенсации клиентам после атаки — именно такую защиту использовала Prabang, пообещав покрыть убытки пострадавших клиентов из средств компании.

Ведомство планирует привлечь больше криптобирж и других поставщиков услуг в Институт финансовой безопасности, который предоставляет участникам информацию об угрозах и проверки безопасности. По словам регулятора, к настоящему моменту присоединились только пять из 28 южнокорейских компаний в сфере виртуальных активов. Обновленные стандарты инспекций будут охватывать контроль доступа к кошелькам, проверку транзакций и смарт-контракты.

Источник: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · Уведомление FSC