Zuid-Korea staat bevriezen van crypto-opnames toe bij hackdreiging

Wat er gebeurde

De Financial Services Commission, de Zuid-Koreaanse financiële toezichthouder, kondigde aan dat zij een no-action letter uitgeeft. Daarmee mogen beurzen onder bepaalde voorwaarden preventief opnames en stortingen stoppen wanneer een hack wordt vermoed, zonder te wachten op een bevestigde inbraak.

Volgens de huidige regels mogen beurzen opnames niet blokkeren zonder legitieme reden en is beperking alleen toegestaan als een hack al is vastgesteld. De FSC wil deze regel aanpassen om sneller te kunnen ingrijpen.

De toezichthouder vraagt verder om continue monitoring en incidentrespons, hogere cold-wallet holdings en sterkere verzekeringsdekking en reserves. Beurzen die niet 24 uur per dag kunnen monitoren, moeten stortingen en opnames alleen verwerken tijdens bemande uren en gebruikers vooraf informeren.

De maatregel volgt op recente incidenten bij Zuid-Koreaanse beurzen. GOPAX schortte handels- en opnameactiviteiten op na een hackingdreiging, terwijl een woordvoerder zei dat er geen inbraak had plaatsgevonden. Prabang stopte op 24 oktober met diensten nadat er abnormale hot-wallet opnames werden ontdekt en meldde een verlies van ongeveer $70.000.

In oktober constateerde de FSC tekortkomingen in cybersecurity bij 130 van de 555 beoordeelde financiële bedrijven. De toezichthouder noemde ook Streami, de beheerder van GOPAX, en Prabang bij een groep van 16 bedrijven die eerder bij incidenten betrokken waren.

Waarom dit telt

Voor beleggers betekent dit dat beurzen sneller diensten kunnen beperken om diefstal te voorkomen. Dat kan de toegankelijkheid van crypto-activa tijdelijk beïnvloeden en verandert de eisen aan beveiliging en kapitaalbuffers van beursaanbieders.