De Financial Services Commission (FSC) van Zuid-Korea geeft crypto-exchanges toestemming om stortingen en opnames te bevriezen zodra er een hack wordt vermoed, ook als deze nog niet is bevestigd. Koreaanse handelaren krijgen hierdoor sneller bescherming tegen diefstal, maar verliezen de zekerheid over wanneer hun coins de exchange kunnen verlaten.
De FSC wil ook dat alle 28 geregistreerde crypto-bedrijven aangesloten zijn bij het Financial Security Institute (FSI), de staatsinstantie voor cybersecurity in de sector. Maar het FSI onthulde deze week een eigen beveiligingslek.
Waarom rechtvaardigt een vermoede hack nu het bevriezen?
Volgens de Koreaanse crypto-investeerdersbeschermingswet mogen exchanges opnames niet blokkeren zonder geldige reden. Tot nu toe was alleen een duidelijke hack zo’n reden.
Exchanges vertelden toezichthouders dat het bevriezen van opnames bij verdachte activiteiten in een juridisch grijs gebied viel. Het antwoord van de FSC is een no-action letter: een schriftelijke toezegging om deze aanpak niet te bestraffen.
Ambtenaren wezen naar Binance als bewijs dat snelheid het verschil maakt bij verliezen. Aanvallers haalden eind oktober zo’n $6,3 miljard weg bij de exchange, een diefstal die de FBI koppelde aan Noord-Korea.
Ook binnenlands ontstond er druk. Bithumb maakte eind oktober een lek van persoonlijke data bekend via een intern mobiel systeem. Daarna stopte GOPAX met handelen en opnames op 6 november na een hackdreiging.
Kan een gehackte toezichthouder de Koreaanse crypto-exchanges beveiligen?
Tot nu toe horen alleen vijf won-handelsbeurzen bij het FSI. De FSC wil dat de andere 23 zich aansluiten of vergelijkbare ondersteuning krijgen, met onder andere kwetsbaarheidsscans.
Deze stap komt op een lastig moment. Maandag bevestigde het FSI dat hackers waren binnengedrongen in het online portaal dat financiële instellingen gebruiken om beveiligings-audits aan te leveren.
De gestolen bestanden kunnen eigen antwoorden van bedrijven op FSI-beveiligingstoetsen bevatten. Volgens het FSI staat het portaal buiten het kernnetwerk en onderzoeken toezichthouders nog wat er precies is buitgemaakt.
De nieuwe richtlijnen stimuleren exchanges ook om minimale bedragen in hot wallets te bewaren en zowel verzekeringen als reserves te verhogen. Operators bewaren nu al meer dan 95% van de klantassets offline, terwijl wettelijk minstens 80% verplicht is.
Duurzame regels hangen af van de voorgestelde Digital Asset Act, die banken-niveau IT taken en schadeverantwoordelijkheid aan exchanges zou opleggen. Totdat die wet geldt, stuurt Seoul op richtlijnen en rekent het op een beveiligingspartner die nog steeds haar eigen hack onderzoekt.
