南韓的加密貨幣交易所可能很快就能在懷疑遭駭時、甚至在入侵尚未確認前,暫停存款與提款。金融服務委員會(FSC)於11月12日在首爾舉行數位資產安全會議後宣布此計畫,表示有意發出涵蓋特定條件下預防性暫停措施的「不行動函」。

這項變更將讓平台在確認入侵事件之前有行動空間。監管機關也呼籲持續監控並加強保護客戶資產。此公告是在GOPAX近期遭駭客威脅,以及Prabang發生另一起事件之後發布。FSC尚未說明將於何時發出該函令。

為何加密貨幣交易所可能暫停客戶提款

《虛擬資產使用者保護法》是南韓保護虛擬資產服務使用者的法律框架,禁止平台在無正當理由的情況下阻擋存款與提款。根據FSC的說法,已確認的駭客事件可作為暫停措施的正當理由。

然而,交易所向監管機關表示,它們不確定是否能在確認遭駭之前採取行動,因為可疑交易可能在攻擊尚未確立前就引發疑慮。「不行動函」為特定條件下的特定行為提供免於執法處分的監管保證。FSC表示將運用此機制,解決預防性暫停措施周邊的不確定性。

該機關並未詳述合格條件、發布日期或提款凍結的時限。其公告涉及存款與提款,但並未說明計畫中的函令是否也涵蓋交易暫停。

暫停措施可在平台調查可疑活動期間,防止進一步的未經授權轉帳。但在市場劇烈波動時,這也可能使客戶無法提取資產。因此,恢復提款的標準對需要動用資金的用戶而言至關重要。

FSC另外要求加密貨幣交易所及時向金融主管機關通報入侵事件或可疑的外部存取嘗試,並呼籲員工監控異常交易並全天候應對。

無法維持持續監控的平台,應僅在其應變系統正常運作時處理存款與提款。平台應事先通知客戶這些時段,並配置足夠人力以及時處理請求。

GOPAX威脅事件使交易所安全措施受到關注

GOPAX在11月6日收到一封聲稱該交易所已遭駭的電子郵件後,暫停了交易、存款與一般提款。該平台表示尚未證實此威脅,且當時並未回報客戶資產損失。GOPAX開始將大部分存於線上熱錢包的資產轉移至離線冷錢包,客戶仍可透過客服管道申請提款,但須經人工驗證。

Prabang也在10月24日偵測到熱錢包出現異常提款後暫停服務。該交易所回報損失約7萬美元,並表示將以公司資金補償受影響的客戶。

這兩起案例顯示交易所衡量預防性暫停時可能面對的各種觸發因素:GOPAX的未經證實指控,以及Prabang已確認的異常提款。

這兩起事件發生於對金融機構的更廣泛審查之後。根據FSC的說法,10月有555家公司中的130家通報其網路安全控管有需要改進之處。另一起調查則在16家公司發現事件,包括GOPAX母公司Streami與Prabang。

冷儲存、保險與產業監督

監管機關希望加密貨幣交易所將更多客戶資產存放於未連接網路的冷錢包。南韓法規已要求業者將至少80%的客戶加密資產離線保管,FSC表示目前業者的整體比例為95%或更高。

FSC也敦促平台在熱錢包中僅保留交易所需的金額、考慮將這些資產分散於多個錢包,並維持足夠的保險與準備金,以便在攻擊發生後補償客戶——這正是Prabang承諾以公司資金補償受影響客戶時所運用的後盾機制。

該機關計畫將更多加密貨幣交易所及其他服務提供商納入金融安全研究院,該機構為會員提供威脅資訊與安全檢查。監管機關表示,南韓28家虛擬資產業務中目前僅有5家加入。其更新的檢查標準將涵蓋錢包存取控管、交易檢查與智慧型合約。

來源: Blockonomi — South Korea Crypto Exchanges May Freeze Withdrawals on Hack Fears · FSC notice