韓國金融委員會（FSC）於2026年11月12日表示，計劃發出「無異議函」，允許加密貨幣交易所在懷疑遭駭時、甚至在入侵尚未確認之前，即預先凍結入金與出金。截至公告時，該函尚未發出，其適用條件亦未公布。

根據金委會公告，這封規劃中的無異議函將是一份書面監管承諾，不懲罰在偵測到潛在攻擊跡象後、於既定條件下暫停交易的交易所。因此，擬議的指導方針將把介入門檻從確認的入侵事件提前至合理懷疑。

此政策提案出台之際，韓國金融基礎設施正面臨攻擊增加。根據CryptoBriefing報導，2026年9月底至11月初，逾37家金融機構受到網路事件影響，外洩約473,000筆資料，遭竊資金約10億韓元（約70萬美元）。報導指出，隨著攻擊數量增加，金委會已於11月2日召開緊急會議。

兩起近期事件凸顯了交易所在舊規則下面臨的困境：既涉及依懷疑行動的法律風險，也涉及等待確認的財務代價。由Streami營運的GOPAX於11月6日在收到威脅電子郵件後暫停營運，並將資產轉移至冷錢包，儘管當時入侵尚未獲得確認。僅憑懷疑採取行動使GOPAX處於法律灰色地帶，並可能使其面臨監管處罰。

更早前涉及韓國交易所Prabang的事件則顯示了延遲行動的潛在代價。根據KuCoin，Prabang於10月24日在偵測到熱錢包異常提領後暫停服務，在平台得以應對之前已損失約7萬美元（約1億韓元）。據報導，Prabang承諾以公司資金補償受影響的用戶。

金委會稽查找出資安缺口

金委會表示，針對全國555家金融機構的全行業資安稽核中，發現其中130家存在網路安全缺陷，佔受稽核機構約23%。

據金委會說明，副委員長申晋昌主持了促成此項指導方針的虛擬資產產業安全會議。金委會表示，將要求所有交易所維持全天候監控與人力配置。

金委會亦尋求擴大韓國金融保安院（Korea Financial Security Institute）的參與。韓國28家虛擬資產服務供應商中，目前僅5家為會員，其餘23家無法使用漏洞評估、白帽滲透測試及24小時事件應變等服務。金委會正敦促其餘業者加入。然而截至公告時，國內大多數加密產業仍處於該制度化資安框架之外。

India Crypto Research在X上指出，Upbit遭駭後，依當時規定監管機關無法命令補償。金委會此後一直在推動無過失責任制度，要求交易所就駭客攻擊或系統故障造成的損失對用戶進行補償，類似對銀行的義務要求。因此，這封規劃中的無異議函，是首爾建立更明確交易所問責機制的更大努力的一環。

冷錢包規定帶來營運上的權衡

根據金委會公布的政策，交易所須將至少80%的客戶資產存放於冷錢包，且金委會正尋求進一步提高該最低比例。將更大比例的資產離線存放，可降低類似Prabang遭遇的熱錢包攻擊風險，但也可能產生營運上的權衡：較大額的合法提領請求，可能需要以人工方式將資產從冷錢包移至熱錢包，進而拖慢需求高峰期的處理速度。

金委會目前的指導方針並未處理這項權衡，監管機關也未公開說明如何在提高冷儲存要求與用戶對提領速度的期待之間取得平衡。無異議函的細節同樣尚未確定，包括構成「合理懷疑」的條件、允許凍結的最長期限，以及對用戶的通知要求。在這些條款公布之前，允許凍結的期限長短與用戶將收到的通知均未界定。

《數位資產基本法》將確立更廣泛的責任

金委會表示，計劃在即將出台的《數位資產基本法》中納入條款，要求虛擬資產服務供應商達到與金融業同等的穩健標準，並對駭客攻擊或營運故障造成的損害承擔責任。

一旦立法，這些條款將把交易所的核心義務從監管指導層級提升至法定法律，並可減少未來對無異議函等工具的依賴，以填補監管缺口。不過，執行能力仍是一大挑戰：28家虛擬資產服務供應商中仍有23家未加入金融保安院，金委會驗證全行業遵守24小時監控要求與冷錢包比例的能力，正受制於其試圖縮小的同樣制度覆蓋缺口。

韓國在加密交易所領域之外，也經歷過重大的數位資安事件。另一宗涉及韓國檢方與BTC的獨立事件，說明了處理數位資產的機構面臨的更廣泛安全風險。

若按公告發出，該無異議函將消除交易所在偵測到異常時採取防禦行動的法律阻力。對交易所營運者及其流動性風險團隊而言，這項擬議變更將為預先凍結建立書面監管安全港。核心未決問題在於行動門檻：即判定懷疑是否足以支持暫停入金與出金的具體標準。在金委會公布這些標準之前，該安全港仍是一項已公告的計劃，而非實際運行的規則。