韩国拟允许加密交易所在疑似遭黑客攻击时冻结提现

韩国宣布，计划允许加密货币交易所在怀疑遭遇黑客攻击时，临时阻止充值和提现，使平台能够在安全漏洞被确认前先行采取预防措施。

• 韩国计划允许加密货币交易所在怀疑遭遇黑客攻击时暂停提现。
• 韩国金融服务委员会（FSC）将发布“不采取行动函”，在特定安全条件下为预防性限制措施提供保障。
• 交易所必须加强监控系统，并在无法持续监督时限制交易处理。
• 韩国目前要求交易所至少将80%的客户加密货币存放于冷钱包。
• 韩国金融安全院计划扩大检查范围，涵盖加密钱包、区块链基础设施和交易控制。

韩国金融服务委员会周四公告称，将发布一份“不采取行动函”，允许交易所在某些条件下，当可疑活动显示可能发生网络攻击时暂停交易。该决定是在首尔举行的一场安全会议后作出的，会议由金融服务委员会副委员长Shin Jin-chang主持。

这一拟议中的许可出台前，韩国多家加密货币交易所已发生多起安全事件，包括GOPAX出于预防目的暂停服务，以及Prabang热钱包遭入侵。

韩国拟允许因黑客威胁冻结提现

根据韩国现行《虚拟资产用户保护法》，加密货币交易所在没有正当理由的情况下，不能限制客户充值和提现。该法律允许在黑客事件被明确确认时暂停相关服务。

不过，这些规定也留下了不确定性：当交易所检测到异常转账或可疑账户活动时，在尚未确认攻击已经发生之前，是否可以先行停止交易并不明确。

金融服务委员会表示，当交易所面临可能的安全漏洞时，迅速介入能够防止损失进一步扩大。

为消除这种不确定性，监管机构决定发布“不采取行动函”，允许运营方在怀疑发生黑客攻击或未授权访问时暂停充值和提现。

这份函件将为符合特定条件的预防性暂停措施提供监管层面的保障，但并不意味着交易所将获得不受限制地冻结客户资金的权力。

加密交易所将面临更严格的安全要求

除提现规则外，韩国监管机构还希望加密货币交易所加强监控系统，并更快应对潜在攻击。

金融服务委员会要求全天持续监控，以反映加密货币市场24小时交易的特点。

交易所需要安排负责人员，能够调查可疑交易，并在异常活动显示存在安全问题时立即采取行动。

无法维持全天候监控的平台，则必须仅在其安全团队可用的时段处理充值和提现。

受影响的交易所需要提前告知客户，并配备足够人员，及时处理提现请求。

监管机构还要求运营方将更多客户资产保存在离线存储中，并审查其保险覆盖和财务储备情况。

韩国目前要求虚拟资产服务提供商至少将80%的客户加密货币保存在冷钱包中。

金融服务委员会表示，行业整体的冷钱包存储比例已超过95%，尽管各家交易所的具体比例并不相同。

据crypto.news此前报道，在Binance于10月发生安全漏洞后，韩国当局曾考虑收紧存储要求。

根据新的指引，交易所应将热钱包余额限制在日常交易所需水平，并考虑将资金分散到多个钱包中。

金融服务委员会希望运营方维持充足的保险和准备金，以赔偿受黑客事件影响的客户。

GOPAX暂停服务及近期黑客事件推动监管行动

这些拟议措施出台前，韩国加密货币企业已接连遭遇一系列安全威胁。

11月6日，GOPAX在收到一封威胁发动网络攻击的电子邮件后，暂停了加密货币交易、充值和标准提现服务。

该交易所在调查威胁期间，开始将客户资产转移至冷钱包。

GOPAX表示，在暂停服务时，并未发现实际黑客攻击企图或加密货币被盗情况。

客户仍可通过客服渠道申请提现，但每笔请求都需要人工核验。

10月24日，另一家韩国加密货币交易所Prabang在检测到其热钱包出现异常提现后暂停运营。

该平台报告称损失约为7万美元，并表示将使用公司资金赔偿受影响客户。

金融服务委员会此前曾指出，包括加密货币企业在内的金融机构普遍存在安全薄弱环节。

在11月12日的会议上，Shin表示，虚拟资产公司因负责存储和管理客户资产，应维持与传统金融机构相当的安全标准。

韩国计划进一步开展加密安全检查

金融服务委员会打算通过拟议中的《数字资产法》引入更多网络安全义务。

该立法将要求加密货币企业满足IT安全标准，并承担与金融机构相当的损害赔偿责任。

与此同时，监管机构还希望交易所在怀疑发生安全漏洞和发现异常外部访问企图时，及时向金融主管部门报告。

韩国金融安全院将扩大对加密货币企业的安全支持，包括威胁情报、漏洞评估和专业培训。

目前，在28家已注册虚拟资产服务提供商中，只有5家韩元市场交易所加入了该机构。

金融服务委员会计划鼓励更多机构加入，同时为无法加入的运营方提供替代性支持。

韩国金融安全院将在2026年底前更新其安全检查标准，覆盖交易验证、钱包访问控制、区块链系统和智能合约。