Sydkoreas finansielle tilsynsmyndighed (FSC) vil lade krypto-børser fryse ind- og udbetalinger, når et hack blot mistænkes, ikke kun når det er bekræftet. Koreanske handlende får hurtigere beskyttelse mod tyveri, men mister sikkerheden om, hvornår coins kan flyttes fra en børs.
FSC ønsker desuden, at alle 28 registrerede krypto-virksomheder er med i Financial Security Institute (FSI), sektorens statslige cyber-revisor. Men FSI afslørede et brud på egne systemer i denne uge.
Hvorfor berettiger et mistænkt hack nu en frysning?
Koreas lov til beskyttelse af krypto-investorer forbyder børser at blokere udbetalinger uden gyldig begrundelse. Indtil nu har kun et åbenlyst hack tydeligt kvalificeret sig.
Børser har fortalt tilsynet, at standsning af udbetalinger på grund af mistænkelig aktivitet befinder sig i en juridisk gråzone. FSC’s svar er et såkaldt “no-action letter”, et skriftligt løfte om ikke at straffe denne praksis.
Myndighederne pegede på Binance som bevis for, at hastighed afgør tabets størrelse. Angribere tømte omkring 6,3 milliarder dollars fra børsen i slutningen af oktober, et tyveri som FBI koblede til Nordkorea.
Der har også været stigende pres i landet. Bithumb afslørede et læk af persondata fra et internt mobilsystem i slutningen af oktober. GOPAX standsede derefter handel og udbetalinger den 6. november efter en hacker-trussel.
Kan et hacket tilsyn sikre Sydkoreas krypto-børser?
Kun fem børser med won-handel er medlem af FSI indtil nu. FSC ønsker, at de øvrige 23 melder sig ind eller får tilsvarende støtte, herunder sårbarhedstjek.
Initiativet kommer på et ubelejligt tidspunkt. I mandags bekræftede FSI, at hackere var brudt ind i den onlineportal, som finansielle virksomheder bruger til at sende sikkerheds-revisioner ind.
De stjålne filer kan inkludere virksomhedernes egne svar på FSI’s sikkerhedsvurderinger. FSI oplyste, at portalen ligger uden for deres centrale netværk, og myndigheder undersøger fortsat, hvad der blev taget.
De nye retningslinjer opfordrer også børser til at holde minimale kontantbeholdninger i hot wallets samt at øge forsikring og reserver. Operatører opbevarer allerede over 95% af kundemidler offline mod et lovkrav på mindst 80%.
De varige regler afhænger af det foreslåede Digital Asset Act, som vil stille bank-krav til it-drift og ansvar for skader på børser. Indtil da regulerer Seoul via retningslinjer og læner sig op ad en sikkerhedspartner, der stadig undersøger sit eget brud.
