Südkorea hat Pläne angekündigt, Kryptowährungsbörsen zu erlauben, Ein- und Auszahlungen vorübergehend zu blockieren, wenn sie einen Hacking-Versuch vermuten, wodurch Plattformen präventive Maßnahmen ergreifen können, bevor eine Sicherheitsverletzung bestätigt wird.
Zusammenfassung
- Südkorea plant, Kryptowährungsbörsen zu erlauben, Auszahlungen auszusetzen, wenn Hacking-Versuche vermutet werden.
- Die FSC wird ein No-Action-Schreiben ausstellen, das präventive Beschränkungen unter bestimmten Sicherheitsbedingungen abdeckt.
- Börsen müssen Überwachungssysteme stärken und die Transaktionsverarbeitung einschränken, wenn eine kontinuierliche Überwachung nicht verfügbar ist.
- Südkorea verlangt derzeit von Börsen, mindestens 80 % der Kunden-Kryptowährung in Cold Storage zu halten.
- Das Financial Security Institute plant zusätzliche Inspektionen, die Kryptowährungs-Wallets, Blockchain-Infrastruktur und Transaktionskontrollen abdecken.
In einer Ankündigung am Donnerstag erklärte die Financial Services Commission (FSC), sie werde ein No-Action-Schreiben ausstellen, das Börsen erlaubt, Transaktionen unter bestimmten Bedingungen auszusetzen, wenn verdächtige Aktivitäten auf einen möglichen Cyberangriff hindeuten. Die Entscheidung folgte auf ein Sicherheitstreffen unter der Leitung von FSC-Vizepräsident Shin Jin-chang in Seoul.
Die vorgeschlagene Genehmigung erfolgt nach mehreren Sicherheitsvorfällen bei Kryptowährungsbörsen, darunter die vorsorgliche Aussetzung der Dienste durch GOPAX und eine Hot-Wallet-Verletzung bei Prabang.
Südkorea will Auszahlungen wegen Hacking-Bedrohungen einfrieren lassen
Nach dem bestehenden südkoreanischen Gesetz zum Schutz von Nutzern virtueller Vermögenswerte dürfen Kryptowährungsbörsen Kundenein- und -auszahlungen nicht ohne legitime Gründe beschränken. Das Gesetz erlaubt Aussetzungen, wenn ein Hacking-Vorfall eindeutig nachgewiesen ist.
Die Regeln haben jedoch Unsicherheit darüber gelassen, ob Börsen Transaktionen stoppen können, bevor ein Angriff bestätigt wird, insbesondere wenn sie ungewöhnliche Überweisungen oder verdächtige Kontoaktivitäten feststellen.
Die FSC erklärte, dass schnelles Eingreifen weitere Verluste verhindern kann, wenn eine Börse mit einer möglichen Sicherheitsverletzung konfrontiert ist.
Um die Unsicherheit zu beseitigen, beschloss die Regulierungsbehörde, ein No-Action-Schreiben auszustellen, das Betreibern erlaubt, Ein- und Auszahlungen auszusetzen, wenn Hacking oder unbefugter Zugriff vermutet wird.
Das Schreiben würde regulatorische Sicherheit für präventive Aussetzungen bieten, die die festgelegten Bedingungen erfüllen. Es würde den Börsen keine uneingeschränkte Befugnis geben, Kundengelder einzufrieren.
Krypto-Börsen stehen vor strengeren Sicherheitsanforderungen
Über die Auszahlungsregeln hinaus wollen südkoreanische Regulierungsbehörden, dass Kryptowährungsbörsen ihre Überwachungssysteme stärken und schneller auf potenzielle Angriffe reagieren.
Die FSC forderte eine kontinuierliche Überwachung rund um die Uhr, was dem 24-Stunden-Handelsplan des Kryptowährungsmarktes entspricht.
Börsen müssten verantwortliches Personal verfügbar haben, um verdächtige Transaktionen zu untersuchen und sofort Maßnahmen zu ergreifen, wenn ungewöhnliche Aktivitäten auf ein Sicherheitsproblem hindeuten.
Plattformen, die keine Rund-um-die-Uhr-Überwachung aufrechterhalten können, müssten Ein- und Auszahlungen nur während der Zeiten abwickeln, in denen ihre Sicherheitsteams verfügbar sind.
Betroffene Börsen müssten ihre Kunden im Voraus informieren und ausreichend Personal zuweisen, um Auszahlungsanfragen zeitnah zu bearbeiten.
Die Regulierungsbehörde wies Betreiber an, mehr Kundenvermögen in Offline-Speicherung zu halten und ihre Versicherungsdeckung und finanziellen Reserven zu überprüfen.
Südkorea verlangt derzeit von Anbietern virtueller Vermögenswerte, mindestens 80 % der Kunden-Kryptowährung in Cold Wallets zu halten.
Laut der FSC übersteigt die branchenweite Cold-Wallet-Speicherquote bereits 95 %, obwohl einzelne Börsen unterschiedliche Anteile aufrechterhalten.
Wie crypto.news zuvor berichtete, erwogen die Behörden nach der Sicherheitsverletzung bei Binance im Oktober strengere Speicheranforderungen.
Gemäß der neuen Leitlinie sollten Börsen Hot-Wallet-Bestände auf die für Routinetransaktionen erforderlichen Beträge begrenzen und erwägen, Gelder auf mehrere Wallets zu verteilen.
Die FSC möchte, dass Betreiber ausreichende Versicherungen und Reserven aufrechterhalten, um Kunden zu entschädigen, die von Hacking-Vorfällen betroffen sind.
GOPAX-Aussetzung und jüngste Hacks lösen regulatorische Maßnahmen aus
Die vorgeschlagenen Maßnahmen folgen auf eine Reihe von Sicherheitsbedrohungen, die südkoreanische Kryptowährungsunternehmen betreffen.
Am 6. November setzte GOPAX den Kryptowährungshandel, Einzahlungen und Standardauszahlungen aus, nachdem es eine E-Mail erhalten hatte, in der ein Cyberangriff angedroht wurde.
Die Börse begann damit, Kundenvermögen in Cold Wallets zu übertragen, während sie die Bedrohung untersuchte.
GOPAX erklärte, zum Zeitpunkt der Aussetzung der Dienste keinen tatsächlichen Hacking-Versuch oder Kryptowährungsdiebstahl festgestellt zu haben.
Kunden konnten Auszahlungen über Support-Kanäle beantragen, wobei jede Anfrage eine manuelle Verifizierung erforderte.
Am 24. Oktober setzte eine weitere südkoreanische Kryptowährungsbörse, Prabang, den Betrieb aus, nachdem sie ungewöhnliche Abhebungen aus ihrer Hot Wallet festgestellt hatte.
Die Plattform meldete Verluste von etwa 70.000 US-Dollar und erklärte, betroffene Kunden mit Unternehmensmitteln entschädigen zu wollen.
Die FSC hatte zuvor Sicherheitsschwächen bei Finanzinstituten, einschließlich Kryptowährungsunternehmen, festgestellt.
Auf dem Treffen am 12. November sagte Shin, dass Unternehmen für virtuelle Vermögenswerte Sicherheitsstandards einhalten sollten, die mit denen traditioneller Finanzinstitute vergleichbar sind, da sie Kundenvermögen speichern und verwalten.
Südkorea plant weitere Krypto-Sicherheitsinspektionen
Die FSC beabsichtigt, durch ihr vorgeschlagenes Gesetz über digitale Vermögenswerte zusätzliche Cybersicherheitspflichten einzuführen.
Die Gesetzgebung würde Kryptowährungsunternehmen verpflichten, IT-Sicherheitsstandards zu erfüllen und eine Haftung für Schäden zu übernehmen, die mit der von Finanzinstituten vergleichbar ist.
Unterdessen möchte die Regulierungsbehörde, dass Börsen vermutete Sicherheitsverletzungen und ungewöhnliche externe Zugriffsversuche unverzüglich den Finanzbehörden melden.
Das südkoreanische Finanzsicherheitsinstitut wird seine Sicherheitsunterstützung für Kryptowährungsunternehmen ausweiten, einschließlich Bedrohungsinformationen, Schwachstellenbewertungen und Spezialistenschulungen.
Derzeit sind nur fünf Won-Markt-Börsen unter den 28 registrierten Anbietern virtueller Vermögenswerte dem Institut beigetreten.
Die FSC plant, zusätzliche Mitgliedschaften zu fördern und gleichzeitig Betreibern, die nicht beitreten können, alternative Unterstützung anzubieten.
Das Institut wird seine Sicherheitsinspektionsstandards bis Ende 2026 aktualisieren, einschließlich Transaktionsverifizierung, Wallet-Zugriffskontrollen, Blockchain-Systemen und Smart Contracts.
