在怀疑遭遇黑客攻击、甚至在入侵得到确认之前,韩国的加密交易所可能很快获准暂停充值和提现。金融委员会(FSC)于11月12日在首尔举行数字资产安全会议后宣布了这一计划,表示拟在特定条件下发布一份涵盖预防性暂停措施的无异议函。

这一变化将使平台在确认入侵之前拥有采取行动的空间。监管机构还呼吁持续监控并加强对客户资产的保护。该公告发布前不久,GOPAX遭遇了一次黑客攻击威胁,Prabang也发生了另一起事件。FSC尚未说明将于何时发布该函。

加密交易所为何可能暂停客户提现

《虚拟资产用户保护法》是韩国保护虚拟资产服务用户的法律框架,该法禁止平台在没有正当理由的情况下阻断充值和提现。据FSC称,经确认的黑客攻击事件可以作为暂停措施的正当依据。

不过,交易所向监管机构表示,它们不确定是否可以在确认遭黑客攻击之前采取行动,因为在一项攻击被证实之前,可疑交易就可能引发担忧。无异议函为特定条件下的特定行为提供免于执法的监管保证。FSC表示将利用这一工具来消除围绕预防性暂停措施的不确定性。

监管机构没有详细说明符合条件的情形、发布日期或提现冻结的时限。其公告涉及充值和提现,但未说明计划中的无异议函是否也将涵盖交易暂停。

在平台调查可疑活动期间,暂停措施可以阻止进一步的未经授权转账。但它也可能使客户在动荡的市场中无法提取资产。因此,恢复提现的标准对需要动用资金的用户来说至关重要。

FSC还单独要求加密交易所在发现入侵或可疑的外部访问尝试时,及时向金融监管部门报告,并要求员工监控异常交易、全天候响应。

无法保持持续监控的平台,应仅在自身响应系统正常运行时处理充值和提现。平台应提前告知客户相关服务时段,并配备足够的人手以及时处理请求。

GOPAX威胁事件使交易所安全措施受到关注

GOPAX在11月6日收到一封声称该交易所已被黑客攻破的电子邮件后,暂停了交易、充值和常规提现。该平台表示尚未证实这一威胁,且当时未报告客户资产损失。GOPAX开始将在线热钱包中的大部分资产转移至离线冷钱包,客户仍可通过客服渠道申请提现,但需经人工核验。

Prabang也在10月24日检测到其热钱包出现异常提现后暂停了服务。该交易所报告损失约7万美元,并表示将动用公司资金补偿受影响的客户。

这两个案例显示了交易所在考虑预防性暂停时可能面临的不同触发情形:GOPAX的未经证实指控,以及Prabang经确认的异常提现。

这两起事件发生之前,韩国曾对金融机构进行了一轮更广泛的审查。据FSC称,在10月份,555家公司中有130家报告了网络安全控制方面有待改进的领域。另一次单独调查在16家公司发现了安全事件,其中包括GOPAX运营商Streami和Prabang。

冷存储、保险与行业监管

监管机构希望加密交易所将更多客户资产存放在不联网的冷钱包中。韩国现行规则已要求运营者将至少80%的客户加密资产离线保管,而FSC表示,整个行业的这一比例已达95%以上。

FSC还敦促平台在热钱包中仅保留交易所需的金额、考虑将这些资产分散到多个钱包中,并保持充足的保险和储备金以便在攻击发生后补偿客户——这正是Prabang在承诺以公司资金覆盖受影响客户时所依托的兜底机制。

该机构计划推动更多加密交易所及其他服务提供商加入金融安全研究院。该研究院为其会员提供威胁情报和安全检查。监管机构表示,韩国28家虚拟资产企业中目前仅有5家加入。其更新后的检查标准将涵盖钱包访问控制、交易核查和智能合约。

来源: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · FSC notice