Комиссия по финансовым услугам Южной Кореи (FSC) сообщила 12 ноября 2026 года о планах выпустить «no-action letter», позволяющий криптобиржам упреждающе замораживать депозиты и выводы средств при подозрении на взлом — ещё до подтверждения атаки. На момент объявления письмо не было выпущено, а его условия не опубликованы.

Согласно заявлению FSC, планируемое письмо будет представлять собой письменное регуляторное обязательство не применять санкции к биржам, которые приостанавливают операции в определённых условиях после обнаружения признаков потенциальной атаки. Таким образом, предлагаемое руководство смещает триггер вмешательства от подтверждённой атаки к обоснованному подозрению.

Предложение появилось на фоне роста числа атак на финансовую инфраструктуру Южной Кореи. По данным CryptoBriefing, в конце сентября — начале ноября 2026 года от киберинцидентов пострадали более 37 финансовых компаний. В результате инцидентов было раскрыто около 473 000 записей, а объём похищенных средств составил примерно 1 млрд вон, или около $700 000. В отчёте говорится, что на фоне роста числа атак FSC 2 ноября провела экстренное совещание.

Два недавних инцидента показали, с какими трудностями биржи сталкиваются при прежних правилах, продемонстрировав как юридический риск действий на основании подозрений, так и финансовые издержки ожидания подтверждения. GOPAX, управляемая компанией Streami, приостановила работу 6 ноября после получения письма с угрозами и перевела активы в холодное хранение, хотя взлом подтверждён не был. Действия исключительно на основании подозрений поставили GOPAX в юридическую серую зону и потенциально подвергали биржу риску регуляторных санкций.

Более ранний инцидент с южнокорейской биржей Prabang продемонстрировал потенциальную цену промедления. По данным KuCoin, Prabang остановила сервисы 24 октября после обнаружения аномальных выводов из горячего кошелька. Примерно $70 000, или около 100 млн вон, было потеряно до того, как платформа успела отреагировать. Сообщается, что Prabang обязалась компенсировать пострадавшим клиентам убытки за счёт средств компании.

Аудит FSC выявил пробелы в безопасности

По данным FSC, отраслевой аудит безопасности 555 финансовых компаний по всей стране выявил недостатки кибербезопасности у 130 из них, что соответствует уровню отказов примерно в 23% среди проверенных компаний.

Как сообщила комиссия, совещание по безопасности индустрии виртуальных активов, на котором было подготовлено планируемое руководство, провёл заместитель председателя FSC Син Джин Чан. FSC заявила, что обязует все биржи обеспечить круглосуточный мониторинг и укомплектованность персоналом.

Комиссия также стремится расширить участие в Корейском институте финансовой безопасности. В настоящее время лишь пять из 28 провайдеров услуг виртуальных активов Южной Кореи являются его членами, из-за чего 23 компании не имеют доступа к таким услугам, как оценка уязвимостей, тестирование на проникновение белыми хакерами и круглосуточное реагирование на инциденты. FSC призывает остальных провайдеров вступить в институт. Однако на момент объявления большая часть внутренней криптоиндустрии оставалась вне этой институциональной системы безопасности.

India Crypto Research отметила в X, что после взлома Upbit регуляторы не могли обязать выплатить компенсацию по действовавшим правилам. С тех пор FSC работает над введением ответственности без учёта вины, при которой биржи должны будут компенсировать пользователям убытки от взломов или сбоев — аналогично обязательствам банков. Таким образом, планируемый no-action letter — часть более широких усилий Сеула по установлению более чёткой подотчётности бирж.

Требования к холодным кошелькам создают операционный компромисс

Согласно объявленной политике FSC, биржи должны хранить не менее 80% активов клиентов в холодных кошельках, и комиссия стремится повысить этот минимум. Хранение большей доли активов в офлайн-режиме может снизить подверженность атакам на горячие кошельки, подобной той, что затронула Prabang. При этом возникает операционный компромисс: крупные легитимные запросы на вывод могут требовать ручного перемещения активов из холодных кошельков в горячие, что потенциально замедляет обработку в периоды высокого спроса.

Текущее руководство FSC не затрагивает этот компромисс, и регуляторы публично не уточнили, как они намерены сочетать более высокие требования к холодному хранению с ожиданиями пользователей по скорости вывода. Остаётся неопределённой и конкретика no-action letter, включая условия, которые будут считаться «обоснованным подозрением», максимальный срок допустимой заморозки и требования об уведомлении пользователей. Пока эти условия не опубликованы, ни продолжительность допустимой заморозки, ни уведомления для пользователей не определены.

Закон об основных положениях о цифровых активах установит более широкую ответственность

FSC сообщила о планах включить в готовящийся закон об основных положениях о цифровых активах (Digital Asset Basic Act) положения, требующие от провайдеров услуг виртуальных активов соблюдения стандартов устойчивости, эквивалентных стандартам финансовой отрасли, и принятия на себя ответственности за ущерб от взломов или операционных сбоев.

В случае принятия эти положения переведут ключевые обязательства бирж из уровня регуляторного руководства в статус законодательных норм. Это может снизить необходимость полагаться на такие инструменты, как no-action letter, для устранения будущих регуляторных пробелов. Однако обеспечение исполнения остаётся сложной задачей: с 23 из 28 провайдеров услуг виртуальных активов, всё ещё не входящими в Корейский институт финансовой безопасности, способность FSC проверять соблюдение требований круглосуточного мониторинга и долей холодных кошельков ограничена тем же институциональным пробелом, который она пытается закрыть.

Южная Корея также сталкивалась с крупными провалами в области безопасности цифровых активов за пределами сектора криптобирж. Отдельный инцидент с участием южнокорейских прокуроров и Bitcoin продемонстрировал более широкие риски безопасности, с которыми сталкиваются учреждения, работающие с цифровыми активами.

Если no-action letter будет выпущен в заявленном виде, он устранит юридический фактор, сдерживающий биржи от защитных действий при обнаружении аномалий. Для операторов бирж и их команд по управлению рисками ликвидности предлагаемое изменение создаст письменную регуляторную «безопасную гавань» для упреждающих заморозок. Ключевой нерешённый вопрос — порог для действий: конкретные критерии, определяющие, когда подозрение достаточно для приостановки депозитов и выводов. Пока FSC не опубликует эти критерии, «безопасная гавань» остаётся анонсированным планом, а не действующим правилом.