Южная Корея разрешит криптобиржам замораживать вывод средств при подозрении на взлом

Комиссия по финансовым услугам Южной Кореи (FSC), главный финансовый регулятор страны, разрешит криптобиржам приостанавливать депозиты и вывод средств сразу при подозрении на взлом, не дожидаясь подтверждения инцидента, в рамках более широкого курса на усиление безопасности в отрасли.

В четверг FSC сообщила, что выдаст письмо о бездействии (no-action letter), допускающее превентивные приостановки при соблюдении определённых условий; план изложен в официальном уведомлении. Действующие правила запрещают биржам блокировать вывод средств без законных оснований и явно допускают ограничения только тогда, когда факт взлома однозначно установлен — порог, не оставляющий места для превентивных действий на основе одного лишь подозрения.

Регулятор также призвал к круглосуточному мониторингу и реагированию на инциденты, увеличению доли холодных кошельков, а также к более сильному страховому покрытию и резервам. Холодные кошельки хранят приватные ключи офлайн и считаются менее доступными для удалённых злоумышленников, чем подключённые к интернету горячие кошельки. Биржи, не способные вести непрерывный мониторинг, смогут обрабатывать депозиты и вывод средств только в часы работы персонала и обязаны заранее уведомлять пользователей.

Смена курса последовала за недавними инцидентами безопасности на южнокорейских криптоплатформах, включая превентивную приостановку работы GOPAX и взлом горячего кошелька Prabang примерно на 70 000 долларов. В пятницу криптобиржа GOPAX приостановила торговлю, депозиты и стандартный вывод средств после получения угрозы взлома, хотя представитель заявил, что взлома не произошло. 24 октября торговая платформа Prabang остановила работу после обнаружения аномальных выводов с горячего кошелька, сообщив о потерях около 70 000 долларов.

Это объявление дополняет более широкую проверку кибербезопасности. В октябре FSC выявила недостатки кибербезопасности в 130 из 555 проверенных по всей стране финансовых компаний, а также отдельно включила оператора GOPAX компанию Streami и Prabang в список 16 компаний, вовлечённых в более ранние инциденты безопасности. Конкретные условия письма о бездействии определят, когда биржи смогут применять превентивные приостановки на практике.