La Financial Services Commission (FSC) della Corea del Sud consentirà agli exchange di congelare depositi e prelievi anche quando un hack è solo sospettato, e non ancora confermato. I trader coreani ottengono una protezione più rapida contro i furti, ma perdono la certezza su quando le monete possono uscire dall’exchange.
La FSC vuole inoltre che tutte le 28 aziende crypto registrate entrino a far parte del Financial Security Institute (FSI), l’auditor statale specializzato in sicurezza informatica per il settore. Tuttavia, proprio questa settimana, lo stesso FSI ha comunicato una violazione dei suoi sistemi.
Perché ora un hack sospettato giustifica il congelamento?
La legge coreana sulla protezione degli investitori crypto vieta agli exchange di bloccare i prelievi senza ragioni legittime. Fino ad ora, solo un hack palese era considerato elemento sufficiente.
Gli exchange hanno riferito alle autorità di regolamentazione che il blocco dei prelievi in caso di attività sospette si trova in una zona grigia dal punto di vista legale. La risposta della FSC è una no-action letter, ovvero un impegno scritto a non penalizzare questa prassi.
I funzionari hanno indicato Binance come esempio che la velocità è determinante per le perdite. Gli attaccanti hanno infatti sottratto circa 6,3 miliardi di dollari dall’exchange a fine ottobre, un furto che l’FBI ha collegato alla Corea del Nord.
Anche la pressione interna è aumentata. Bithumb ha reso nota una fuga di dati personali da un sistema mobile interno a fine ottobre. Successivamente, GOPAX ha sospeso trading e prelievi il 6 novembre dopo una minaccia di hacking.
Un’autorità di controllo colpita dagli hacker può garantire la sicurezza degli exchange crypto in Corea del Sud?
Al momento solo cinque exchange che operano in won fanno parte del FSI. La FSC vuole che anche gli altri 23 si uniscano o ricevano supporto simile, inclusi controlli di vulnerabilità.
Questo impulso arriva in un momento delicato. Lunedì, il FSI ha confermato che degli hacker sono riusciti a violare il portale online che gli istituti finanziari usano per inviare la documentazione per l’audit di sicurezza.
I file rubati potrebbero includere anche le risposte delle stesse aziende alle valutazioni di sicurezza del FSI. L’istituto ha precisato che il portale compromesso è separato dalla rete principale e che le autorità di regolamentazione stanno ancora verificando cosa sia stato effettivamente sottratto.
Le nuove linee guida spingono anche gli exchange a mantenere saldi minimi sugli hot wallet e ad aumentare assicurazioni e riserve. Gli operatori detengono già oltre il 95% dei fondi dei clienti offline, contro un minimo legale dell’80%.
Le regole definitive dipenderanno dal Digital Asset Act, ancora in fase di proposta, che imporrà agli exchange standard IT in linea con quelli bancari e responsabilità in caso di danni. Fino all’approvazione, Seul regolamenta tramite linee guida, facendo affidamento su un partner per la sicurezza che sta ancora indagando su una propria violazione.
