Hàn Quốc điều chỉnh quy tắc đóng băng giao dịch khi nghi ngờ bị tấn công mạng

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) hiện cho phép các sàn giao dịch tiền mã hóa tạm dừng nạp và rút tiền khi chỉ nghi ngờ có vụ tấn công mạng thay vì phải xác nhận. Điều này giúp các nhà giao dịch Hàn Quốc được bảo vệ nhanh hơn trước hành vi trộm cắp, nhưng cũng tạo ra sự không chắc chắn về thời điểm họ có thể truy cập vào tài sản của mình.

FSC cũng có kế hoạch đưa tất cả 28 doanh nghiệp tiền mã hóa đã đăng ký vào Viện Bảo mật Tài chính (FSI), cơ quan kiểm toán an ninh mạng do nhà nước quản lý trong lĩnh vực này. Tuy nhiên, FSI đã tiết lộ một vụ vi phạm hệ thống của chính họ trong tuần này.

Tại sao một vụ tấn công mạng nghi ngờ lại có thể kích hoạt lệnh đóng băng?

Theo luật bảo vệ nhà đầu tư tiền mã hóa của Hàn Quốc, các sàn giao dịch không thể chặn rút tiền mà không có lý do chính đáng. Trước đây, chỉ một vụ tấn công mạng rõ ràng mới đáp ứng ngưỡng đó.

Các nền tảng giao dịch đã thông báo với cơ quan quản lý rằng việc dừng rút tiền do hoạt động đáng ngờ nằm trong vùng xám pháp lý. FSC đã phản hồi bằng một lá thư không hành động, một cam kết bằng văn bản sẽ không phạt hành vi này.

Các nhà chức trách đã trích dẫn Binance như một ví dụ về việc tốc độ quyết định mức độ thiệt hại. Những kẻ tấn công đã lấy khoảng 6,3 tỷ đô la từ sàn giao dịch vào cuối tháng 10, một vụ trộm mà FBI cho là do Triều Tiên thực hiện.

Áp lực trong nước cũng ngày càng gia tăng. Bithumb đã tiết lộ một vụ rò rỉ dữ liệu cá nhân từ hệ thống di động nội bộ vào cuối tháng 10. GOPAX sau đó đã tạm dừng giao dịch và rút tiền vào ngày 6 tháng 11 sau một mối đe dọa tấn công mạng.

Một cơ quan giám sát bị tấn công có thể bảo vệ các sàn giao dịch tiền mã hóa của Hàn Quốc không?

Chỉ có năm sàn giao dịch giao dịch bằng won hiện là thành viên của FSI. FSC muốn 23 sàn còn lại tham gia hoặc nhận các dịch vụ tương tự, chẳng hạn như kiểm tra lỗ hổng bảo mật.

Động thái này diễn ra vào thời điểm không thuận lợi. Vào thứ Hai, FSI xác nhận rằng tin tặc đã xâm nhập vào cổng thông tin trực tuyến được các công ty tài chính sử dụng để nộp giấy tờ kiểm toán bảo mật.

Các tệp tin bị đánh cắp có thể bao gồm phản hồi của chính các công ty đó đối với các đánh giá bảo mật của FSI. FSI tuyên bố rằng cổng thông tin này tách biệt với mạng lõi của họ và các cơ quan quản lý vẫn đang xác định những gì đã bị lấy đi.

Các hướng dẫn mới cũng khuyến khích các sàn giao dịch giữ số dư ví nóng ở mức thấp nhất có thể và tăng cường bảo hiểm và dự trữ. Các nhà điều hành hiện đang nắm giữ hơn 95% tài sản của khách hàng ngoại tuyến, cao hơn mức tối thiểu pháp lý là 80%.

Các quy tắc vĩnh viễn phụ thuộc vào Đạo luật Tài sản Kỹ thuật số được đề xuất, đạo luật này sẽ áp đặt các nghĩa vụ CNTT ở cấp độ ngân hàng và trách nhiệm bồi thường thiệt hại cho các sàn giao dịch. Cho đến khi đạo luật được ban hành, Seoul quản lý thông qua các hướng dẫn, dựa vào một đối tác bảo mật vẫn đang điều tra vụ vi phạm của chính họ.