南韓正準備給予加密貨幣交易所更大彈性，在疑似遭駭可能轉化為實際損失時暫停客戶交易。金融委員會（FSC）於11月12日表示，計畫發布監管指引，允許交易所在異常活動指向可能的安全漏洞時暫停存提款。

該計畫載於金融委員會網站發布的公告，是將南韓加密貨幣安全標準與傳統金融機構標準接軌的更廣泛努力的一部分。

在駭客攻擊確認前凍結轉帳

根據2024年7月生效的《虛擬資產使用者保護法》，平台不得在無正當理由下限制存提款。一旦駭客事件獲得確認，暫停交易即屬合理，但若在漏洞獲得證實前出現可疑活動，交易所能採取何種措施，規則一直未有明確答案。

金融委員會現在打算填補這一空白。監管機構將發布「不採取行動」立場，只要有必要理由相信發生駭客攻擊或未經授權的存取，即允許預防性限制。此一立場顯示委員會無意對以此為由暫停服務的交易所採取執法行動。其目標是讓平台能夠迅速反應，將客戶損失降至最低，而不是等到入侵已全面展開才採取行動。

此策略出台之際，南韓加密貨幣產業正面臨近期安全威脅。11月6日，南韓虛擬資產交易所GOPAX宣布遭受駭客攻擊威脅，存提款與交易隨之暫停。這一事件凸顯了業者在任何漏洞獲得確認前，衡量如何應對可疑活動時所面臨的不確定性。

24小時監控與熱錢包控管

金融委員會也希望交易所建立配合加密貨幣全天候交易環境的持續監控機制。平台應配置能夠識別異常交易並即時採取有效控管措施的員工。無法維持持續監控的交易所，應僅在有足夠安全人員值勤的時段處理存提款。

南韓政府已推動虛擬資產服務提供商（VASP）將至少80%的客戶虛擬資產存放於冷錢包，即未連接網路的離線儲存。據金融委員會表示，業界的冷儲存比例已超過95%，業者應將熱錢包持有量——即用於處理日常轉帳的連網錢包——控制在正常營運所需的最低限度。

監管機構另建議交易所將熱錢包資金分散至多個錢包，此做法可限制單一錢包遭入侵時的暴露金額，並維持足夠的保險與準備金，以便在發生漏洞時賠償用戶。

擴大安全檢查

該計畫還預見金融安全研究院將有更大的參與。金融委員會表示，在28家虛擬資產服務提供商中，僅有5家交易所加入該研究院並獲得認可，使南韓多數VASP至今仍處於其審查框架之外。業者現在紛紛尋求參與，當局則計畫將威脅情報、漏洞評估與網路安全培訓擴展至更多業者。

該研究院預計也將強化交易檢查、錢包存取安全，以及區塊鏈與智慧型合約完整性的審查標準。

與此同時，金融委員會正制定更全面的數位金融立法，將對虛擬資產業者施加類似銀行法規的網路安全要求。監管機構也希望疑似漏洞與異常的外部存取嘗試能迅速通報金融主管機關。這項工作沿兩條軌道推進：短期內發布允許預防性凍結的監管指引，長期則透過立法將虛擬資產業者的網路安全義務納入銀行式框架。