Регулятор Южной Кореи разрешит биржам приостанавливать вывод при подозрении на взлом

Южнокорейский регулятор собирается дать биржам право закрывать ввод и вывод средств до того, как взлом подтверждён. Речь идёт о подозрении на атаку, а не о доказанном факте. Комиссия по финансовым услугам (FSC) сообщила об этом в четверг, 12 ноября, и связала послабление с новыми требованиями к защите.

Что меняется в правилах вывода

Сейчас биржа не может блокировать вывод без законного основания. Ограничения прямо разрешены только тогда, когда взлом уже установлен. Площадка, которая видит угрозу, но пока не нашла доказательств, рискует нарушить закон, если закроет вывод заранее.

FSC собирается выпустить так называемое no-action letter, то есть письменное обещание не наказывать за определённые действия. Оно позволит бирже превентивно остановить ввод и вывод, но только при соблюдении ряда условий. Каких именно, в сообщении регулятора не сказано.

Зачем нужна скорость

Пока биржа ищет доказательства атаки, средства с горячего кошелька (hot wallet) уже могут уйти. Новое правило должно сократить разрыв между первыми признаками взлома и реакцией площадки.

Требования в обмен на послабление

FSC хочет, чтобы биржи:

• круглосуточно следили за безопасностью и реагировали на инциденты;
• держали больше активов в холодных кошельках, не подключённых к интернету;
• расширили страховое покрытие и увеличили резервы.

Для небольших площадок предусмотрена отдельная оговорка. Если биржа не может вести постоянный мониторинг, ввод и вывод будут работать только в рабочие часы, когда на месте есть персонал. Пользователей нужно предупреждать об этом заранее.

Инциденты GOPAX и Prabang

Решение FSC появилось после серии проблем на корейских биржах. В пятницу, за день до объявления регулятора, GOPAX остановила торги, ввод и стандартный вывод после угрозы взлома. Представитель биржи заявил, что самого взлома не было: площадка закрылась превентивно, хотя прямого разрешения на такой шаг в правилах нет.

У Prabang ситуация оказалась тяжелее. 24 октября платформа приостановила работу, заметив подозрительные выводы с горячего кошелька. Потери составили около $70 000 ≈ 210 тыс. BYN.

Проверки регулятора

В октябре FSC проверила 555 финансовых компаний по всей стране и нашла проблемы с кибербезопасностью у 130 из них. Отдельно регулятор назвал Streami, оператора GOPAX, и Prabang среди 16 компаний, у которых ранее уже случались инциденты с безопасностью.

Кому это выгодно и где риск

Для биржи главное — юридическая защита: закрыть вывод при первых признаках атаки и не бояться обвинения в незаконной блокировке. Для клиентов это меньший риск потерять монеты из-за долгих сомнений площадки.

Обратная сторона такая же очевидная. Держатель монет или трейдер может не получить доступ к средствам, даже если взлома не было, как в случае GOPAX. У небольших бирж без круглосуточной смены появятся заранее объявленные окна, когда вывести деньги нельзя. Для тех, кто часто переводит активы между площадками, это ощутимое неудобство.

На мировой рынок решение напрямую не влияет: это внутренние правила для корейских площадок. Но корейский рынок крупный и активный, поэтому подход «сначала заморозить, потом разбираться» может стать примером для других регуляторов.

Условия пока не опубликованы

Главный открытый вопрос — при каких условиях биржа сможет закрыть вывод. От ответа зависит, станет ли норма точечной защитой или удобным поводом блокировать вывод при любых сложностях. Также неясно, сколько бирж выберет режим работы только в рабочие часы и как быстро площадки нарастят долю холодного хранения.