南韓調整疑似駭客攻擊時的交易所凍結規則

南韓金融服務委員會（FSC）現在允許加密貨幣交易所在僅疑似而非確認遭駭時，暫停存入與提領。這為韓國交易者提供更快的防盜保護，但也引發了他們何時能取回資產的不確定性。

FSC還計劃將所有28家註冊加密貨幣業者納入金融安全院（FSI），該機構是負責該領域的國營網路安全稽核單位。然而，FSI本週揭露其自身系統遭到入侵。

為何疑似駭客攻擊現在能觸發凍結？

根據韓國的加密貨幣投資者保護法，交易所若無正當理由不得封鎖提領。過去唯有明確的駭客攻擊符合此門檻。

交易平台告知監管機構，因可疑活動而暫停提領處於法律灰色地帶。FSC以不處罰信函回應，該書面承諾不會處罰此行為。

當局以幣安為例，指出速度決定了損失規模。攻擊者在10月底從該交易所竊取約63億美元，此案FBI認定與北韓有關。

國內壓力也持續升高。Bithumb在10月底揭露內部行動系統發生個人資料外洩。隨後GOPAX在11月6日因駭客威脅暫停交易與提領。

遭駭的監管機構能保護南韓的加密貨幣交易所嗎？

目前僅有五家韓元交易交易所是FSI的成員。FSC希望其餘23家加入或接受類似服務，例如弱點檢查。

這項推動時機尷尬。週一，FSI確認駭客已入侵金融機構用於提交安全稽核文件的線上入口網站。

被竊取的檔案可能包含這些機構對FSI安全評估的回應。FSI表示，該入口網站與其核心網路分離，監管機構仍在判定哪些資料遭竊。

新指導方針也鼓勵交易所盡可能降低熱錢包餘額，並增加保險與準備金。營運商目前已將超過95%的客戶資產存放於離線狀態，高於80%的法定最低要求。

永久規則取決於擬議的《數位資產法案》，該法案將對交易所施加銀行層級的IT義務與損害賠償責任。在法案通過前，首爾透過指導方針進行監管，仰賴一個仍在調查自身入侵事件的安全合作夥伴。