Коли криптобіржі Південної Кореї зможуть блокувати перекази

Криптобіржі Південної Кореї зможуть тимчасово блокувати внесення та виведення коштів, якщо запідозрять спробу зламу або несанкціонований доступ. Регулятор планує дозволити такі запобіжні обмеження ще до підтвердження кібератаки.

Комісія з фінансових послуг Південної Кореї (FSC) повідомила у четвер, що видасть лист про незастосування санкцій до бірж, які призупинять операції за визначених умов. Рішення ухвалили після наради з безпеки в Сеулі під головуванням заступника голови FSC Шіна Джін Чхана (Shin Jin-chang).

Заходи розглянули після кількох інцидентів на криптовалютних платформах, зокрема запобіжного зупинення послуг біржею Гопакс (GOPAX) і зламу гарячого гаманця біржі Прабанг (Prabang).

Коли біржі зможуть призупиняти операції

Чинний південнокорейський закон про захист користувачів віртуальних активів не дозволяє біржам обмежувати внесення та виведення коштів клієнтів без законних підстав. Призупинення можливе, коли факт зламу чітко встановлено.

Водночас правила залишали невизначеність щодо дій платформи до підтвердження атаки, наприклад після виявлення незвичних переказів або підозрілої активності на обліковому записі. За оцінкою FSC, швидке втручання в разі можливої загрози безпеці може запобігти подальшим втратам.

Лист регулятора має забезпечити біржам гарантію, що до них не застосують санкцій за превентивне призупинення, якщо воно відповідатиме встановленим умовам. Водночас документ не надасть платформам необмежених повноважень заморожувати кошти клієнтів.

Цілодобовий нагляд і захист гаманців

Крім зміни підходу до призупинення операцій, влада вимагає від криптобірж посилити системи моніторингу та швидше реагувати на можливі атаки. FSC закликала стежити за операціями протягом усього дня, зважаючи на цілодобову торгівлю на криптовалютному ринку.

Відповідальні працівники бірж мають бути готові перевіряти підозрілі транзакції та негайно діяти, коли незвична активність вказує на проблему з безпекою. Платформи, які не можуть забезпечити цілодобовий нагляд, повинні будуть обробляти внесення та виведення коштів лише в години роботи своїх команд безпеки.

Такі біржі мають заздалегідь повідомляти клієнтів про обмеження та залучати достатньо працівників, щоб оперативно виконувати запити на виведення коштів.

Регулятор також доручив операторам зберігати більше клієнтських активів офлайн і переглянути страхове покриття та фінансові резерви. Зараз постачальники послуг із віртуальними активами в Південній Кореї зобов’язані тримати щонайменше 80% криптовалюти клієнтів у холодних гаманцях.

За даними FSC, загальний показник холодного зберігання в галузі вже перевищує 95%, хоча частка активів в окремих бірж відрізняється. Раніше влада розглядала посилення вимог до зберігання після порушення безпеки на біржі Бінанс (Binance) у жовтні.

Нові рекомендації передбачають, що біржі мають залишати в гарячих гаманцях лише суми, потрібні для поточних операцій, а також розглянути розподіл коштів між кількома гаманцями. FSC хоче, щоб страхування та резервів вистачало для компенсації клієнтам, які постраждали від зламу.

Інциденти на південнокорейських біржах

6 листопада Гопакс призупинила торгівлю криптовалютою, внесення коштів і стандартне виведення після електронного листа з погрозою кібератаки. Під час перевірки загрози біржа почала переводити клієнтські активи в холодні гаманці.

На момент зупинення послуг Гопакс не виявила ані реальної спроби зламу, ані крадіжки криптовалюти. Клієнти могли подати запит на виведення через службу підтримки, але кожне звернення потребувало ручної перевірки.

Ще одна південнокорейська біржа, Прабанг, 24 жовтня зупинила роботу після виявлення незвичних операцій з виведення коштів із гарячого гаманця. Платформа повідомила про збитки приблизно на 70 тисяч доларів і заявила, що компенсує їх постраждалим клієнтам коштом компанії.

FSC і раніше виявляла слабкі місця в системах безпеки фінансових установ, зокрема криптовалютних компаній. На нараді 12 листопада Шін зазначив, що компанії, які працюють із віртуальними активами, мають дотримуватися стандартів безпеки, порівнянних зі стандартами традиційних фінансових установ, оскільки вони зберігають активи клієнтів і управляють ними.

Нові перевірки та вимоги

Додаткові обов’язки у сфері кібербезпеки FSC планує запровадити через запропонований закон про цифрові активи. Він зобов’яже криптовалютні компанії відповідати стандартам ІТ-безпеки та нести відповідальність за збитки на рівні, порівнянному з фінансовими установами.

Тим часом регулятор очікує, що біржі оперативно повідомлятимуть фінансові органи про підозри на порушення безпеки та незвичні спроби зовнішнього доступу.

Інститут фінансової безпеки Південної Кореї розширить підтримку криптовалютних компаній: надаватиме інформацію про загрози, оцінюватиме вразливості та навчатиме фахівців. Нині до інституту приєдналися лише п’ять бірж із торгівлею за вони серед 28 зареєстрованих постачальників послуг із віртуальними активами. FSC заохочуватиме інших вступати, а тим, хто не може цього зробити, запропонує альтернативну підтримку.

До кінця 2026 року інститут оновить стандарти перевірок безпеки. Вони охоплюватимуть перевірку транзакцій, контроль доступу до гаманців, блокчейн-системи та смартконтракти.