韩国正准备赋予加密货币交易所更大的回旋余地，在疑似黑客攻击可能演变为实际损失时暂停客户交易。金融委员会（FSC）于11月12日表示，计划发布监管指引，允许交易所在异常活动指向可能的安全漏洞时暂停充值和提款。

该计划在发布于FSC网站的公告中进行了说明，是将本国加密货币安全标准与传统金融机构标准接轨的更广泛努力的一部分。

在黑客攻击确认前冻结转账

根据2024年7月生效的《虚拟资产用户保护法》，平台在没有正当理由的情况下不得限制充值或提款。一旦黑客攻击事件得到确认，暂停交易是合理的，但对于在漏洞被证实之前出现可疑活动时交易所可以采取何种措施，规则一直未予明确。

FSC现在打算填补这一空白。监管机构将发布一项“不采取行动”立场，只要有理由相信发生了黑客攻击或未经授权的访问，即允许采取预防性限制措施。这一立场表明，委员会不打算对以此为由暂停服务的交易所采取执法行动。其目的是让平台足够迅速地做出反应，以将客户损失降至最低，而不是等到入侵已经大肆展开之后才行动。

这一策略出台之际，韩国加密货币行业正面临近期的安全威胁。11月6日，韩国虚拟资产交易所GOPAX宣布遭遇黑客攻击威胁，充值、提款和交易均被暂停。这一事件凸显了运营商在漏洞尚未确认时权衡应对可疑活动所面临的不确定性。

24/7监控与热钱包管控

FSC还希望交易所实施与加密货币全天候交易环境相适应的持续监控。平台应配备能够及时识别异常交易并迅速采取有效管控措施的员工。无法维持持续监控的交易所，应仅在安全人员充足值班的时间段处理充值和提款。

韩国政府已经在推动虚拟资产服务商（VASP）将至少80%的客户虚拟资产存放在冷钱包中，即不连接互联网的离线存储。据FSC称，行业冷存储比例已超过95%，运营商应将热钱包持仓——即用于处理日常转账的联网钱包——保持在正常业务运营所需的最低水平。

监管机构还建议交易所将热钱包资金分散到多个钱包中，这一做法可限制任何单个钱包被攻破时的损失规模，并保持充足的保险和储备金，以便在发生漏洞时对用户进行赔付。

安全检查将扩大

该计划还预计金融安全研究院将更多参与其中。FSC表示，在28家虚拟资产服务商中，目前仅有5家交易所加入该研究院并获得其认可，绝大多数国内VASP迄今仍在该审查框架之外。运营商现在正寻求参与，当局计划向更多运营商提供威胁情报、漏洞评估和网络安全培训。

该研究院还将强化交易检查、钱包访问安全以及区块链和智能合约完整性的相关标准。

与此同时，FSC正在制定更全面的数字金融立法，将对虚拟资产服务商施加类似于银行监管下的网络安全要求。监管机构还希望可疑漏洞和异常的外部访问企图能够及时向金融主管部门报告。这项工作沿两条轨道推进：一是近期 enabling 预防性冻结的监管指引，二是长期立法，将在银行式框架下确立虚拟资产服务商的网络安全义务。