韩国金融委员会（FSC）于2026年11月12日表示，计划发布一封“不采取行动函”，允许加密交易所在疑似遭黑客攻击、甚至在攻击尚未得到确认时，提前冻结充值与提现。截至宣布时，该函尚未发布，其具体条件也未公布。

根据FSC的公告，该不采取行动函将是一项书面监管承诺，即对在明确条件下、检测到潜在攻击迹象后暂停交易的交易所不予处罚。因此，拟议的指导方针将把干预触发条件从确认的攻击转为合理怀疑。

该政策提案出台之际，韩国金融基础设施面临的攻击有所增加。根据CryptoBriefing的报道，2026年9月底至11月初，超过37家金融企业受到网络安全事件影响，约47.3万条记录泄露，被盗资金约10亿韩元（约合70万美元）。报道称，随着攻击数量上升，FSC于11月2日召开了紧急会议。

近期两起事件凸显了交易所在此前规则下面临的困境，既体现了凭怀疑行事的法律风险，也体现了等待确认的财务成本。由Streami运营的GOPAX在11月6日收到威胁邮件后暂停运营，并将资产转移至冷钱包，尽管当时攻击尚未得到确认。仅凭怀疑行事使GOPAX处于法律灰色地带，并可能使其面临监管处罚。

此前涉及韩国交易所Prabang的事件则显示了延迟行动的潜在代价。根据KuCoin的报道，Prabang在10月24日检测到热钱包异常提现后暂停服务，在平台作出响应之前损失约7万美元（约1亿韩元）。据报道，Prabang承诺以公司资金补偿受影响的客户。

FSC审计发现安全漏洞

FSC表示，对全国555家金融企业的行业范围安全审计发现，其中130家存在网络安全缺陷，约占受审企业的23%。

据该委员会介绍，FSC副主席申晋昌主持了虚拟资产行业安全会议，该会议形成了此次拟议的指导方针。FSC表示，正在要求所有交易所实行全天候监控和人员值守。

该委员会还在寻求扩大韩国金融保安院（Korea Financial Security Institute）的参与范围。韩国28家虚拟资产服务提供商中目前仅有5家为该机构成员，其余23家无法获得漏洞评估、白帽黑客渗透测试和24小时事件响应等服务。FSC正在敦促其余提供商加入。不过截至宣布时，韩国国内加密行业的大部分仍处于这一机构性安全框架之外。

India Crypto Research在X上指出，Upbit遭攻击后，根据当时生效的规则，监管机构无法强制要求赔偿。此后，FSC一直在推进无过错责任制度，要求交易所就黑客攻击或系统故障造成的损失向用户作出补偿，与银行承担的义务类似。因此，拟议的不采取行动函是首尔方面建立更明确交易所问责制度的更广泛努力的一部分。

冷钱包要求带来运营权衡

根据FSC公布的方针，交易所须将至少80%的客户资产存放于冷钱包，且委员会正寻求进一步提高这一最低比例。将更大比例的资产离线保存可以降低热钱包攻击的暴露风险（例如涉及Prabang的事件），但也会带来运营上的权衡：较大金额的合法提现请求可能需要将资产从冷钱包手动转移至热钱包，可能在需求高峰期拖慢处理速度。

FSC目前的指导方针并未涉及这一权衡，监管机构也未公开说明如何平衡更高的冷存储要求与用户对提现速度的期望。不采取行动函的细节同样尚待明确，包括何种情形构成“合理怀疑”、允许冻结的最长期限以及是否需要通知用户等。在这些条款公布之前，允许冻结的时长以及用户将收到何种通知均未确定。

《数字资产基本法》将确立更广泛的责任标准

FSC表示，计划在即将出台的《数字资产基本法》中纳入条款，要求虚拟资产服务提供商达到与金融行业同等的稳健性标准，并就黑客攻击或运营故障造成的损害承担责任。

如果获得通过，这些条款将把交易所的关键义务从监管指导提升为成文法，从而减少未来依赖不采取行动函等工具来填补监管空白的需要。不过，执法能力仍是一大挑战：由于28家虚拟资产服务提供商中仍有23家未加入金融保安院，FSC核实全行业遵守24小时监控要求和冷钱包比例的能力，正受到其试图弥合的同一机构覆盖缺口的限制。

韩国在加密交易所行业之外也发生过严重的数字资产安全事件。另一起涉及韩国检察机构和比特币的事件说明了处理数字资产的各机构所面临的更广泛安全风险。

如果按宣布内容发布，该不采取行动函将消除交易所在检测到异常时采取防御性行动的法律障碍。对交易所运营商及其流动性风险团队而言，拟议的变更将建立针对预防性冻结的书面监管安全港。核心悬而未决的问题是行动门槛：决定怀疑何时足以支持暂停充值与提现的具体标准。在FSC公布这些标准之前，该安全港仍只是一项已宣布的计划，而非一项实施中的规则。