South Koreas finansiella myndighet FSC låter nu kryptobörser frysa insättningar och uttag redan när de misstänker en hackning, inte bara vid bekräftade attacker. Kunder får därmed snabbare skydd mot stölder, men också mindre säkerhet kring när de kan ta ut sina mynt från börsen.
FSC vill också att alla de 28 registrerade kryptoföretagen ska ingå i Financial Security Institute (FSI), myndighetens egen cybersäkerhetsgranskare. Samtidigt har FSI rapporterat att de själva drabbats av ett intrång i sina system denna vecka.
Varför räcker nu en misstänkt hackning för att frysa konton?
Koreas lag om skydd för kryptoinvesterare tillåter inte börser att stoppa uttag utan starka skäl. Tidigare räknades bara en tydlig hackning som sådan orsak.
Börser har sagt till myndigheterna att det är oklart om de får stoppa uttag vid misstänkt aktivitet. FSC:s svar är nu ett så kallat “no-action letter”, där de lovar att inte straffa sådana stopp.
Myndigheter hänvisar till Binance som ett exempel där snabbhet avgör hur mycket man förlorar. Hackare lyckades stjäla cirka 6,3 miljarder USD från börsen i oktober, en stöld som FBI kopplade till Nordkorea.
Inhemska krav har också ökat. Bithumb avslöjade ett läckage av personuppgifter via ett internt mobilsystem i oktober. Därefter pausade GOPAX handel och uttag den 6 november efter ett hot om hackning.
Kan en hackad tillsynsmyndighet skydda Sydkoreas kryptobörser?
Just nu är det bara fem börser som handlar i won som är medlemmar i FSI. FSC vill att de andra 23 också ska ansluta sig eller få liknande hjälp, till exempel sårbarhetskontroller.
Detta krav kommer i en besvärlig tid. I måndags bekräftade FSI att hackare hade tagit sig in i den portal där finansbolag skickar in säkerhetsgranskningar.
De stulna filerna kan innehålla bolagens egna svar på FSI:s säkerhetsfrågor. FSI säger att portalen ligger utanför deras centrala nätverk, och myndigheterna fortsätter att undersöka vad som har tagits.
De nya riktlinjerna säger också att börserna bara ska ha små summor i varm plånbok och öka sina försäkringar och reserver. Operatörer förvarar redan över 95% av kundernas tillgångar offline, vilket är högre än lagkravet på 80%.
Framtida regler beror på det föreslagna Digital Asset Act, som skulle kräva att börser har IT-säkerhet i klass med banker och ansvar vid skador. Fram tills dess styr Seoul med tillfälliga riktlinjer, samtidigt som säkerhetspartnern själv utreder sitt eget intrång.
