韓國擬允許加密交易所在疑似遭黑客攻擊時凍結提現

韓國宣佈，計劃允許加密貨幣交易所在懷疑遭受黑客攻擊時，臨時阻止充值和提現，使平台能在安全漏洞被確認前先行採取預防措施。

• 韓國計畫允許加密貨幣交易所在懷疑遭受黑客攻擊時暫停提現。
• 韓國金融服務委員會（FSC）將發布「不採取行動函」，在特定安全條件下為預防性限制措施提供保障。
• 交易所必須加強監控系統，並在無法持續監督時限制交易處理。
• 韓國目前要求交易所至少將80%的客戶加密貨幣存放在冷錢包中。
• 韓國金融安全院計畫擴大檢查範圍，涵蓋加密錢包、區塊鏈基礎設施和交易控制。

韓國金融服務委員會週四宣布，將發布一封「不採取行動函」，允許交易所在某些條件下，當可疑活動顯示可能發生網絡攻擊時暫停交易。該決定是在首爾舉行的一場安全會議後作出的，會議由金融服務委員會副委員長 Shin Jin - chang 主持。

在這項擬議中的許可出臺之前，韓國的多家加密貨幣交易所已經發生多起安全事件，包括 GOPAX 出於預防目的暫停服務，以及 Prabang 的熱錢包遭到入侵。

韓國擬允許因黑客威脅而凍結提現

根據韓國現行的《虛擬資產用戶保護法》，加密貨幣交易所在沒有正當理由的情況下，不得限制客戶的充值和提現。該法律允許在黑客事件被明確確認時暫停相關服務。

不過，這些規定也留下了一些不確定性：當交易所檢測到異常轉賬或可疑賬戶活動時，在尚未確認攻擊已經發生之前，是否可以先行停止交易並不明確。

金融服務委員會表示，當交易所面臨可能的安全漏洞時，迅速介入能夠防止損失進一步擴大。

為了消除這種不確定性，監管機構決定發布「不採取行動函」，允許運營方在懷疑發生黑客攻擊或未授權訪問時暫停充值和提現。

這份函件將為符合特定條件的預防性暫停措施提供監管層面的保障，但並不意味着交易所將獲得無限制地凍結客戶資金的權力。

加密交易所將面臨更嚴格的安全要求

除提現規則外，韓國監管機構還希望加密貨幣交易所加強監控系統，並能更快應對潛在攻擊。

金融服務委員會要求全天持續監控，以反映加密貨幣市場24小時交易的特點。

交易所需要安排負責人員，能夠調查可疑交易，並在異常活動顯示存在安全問題時立即採取行動。

無法維持全天候監控的平臺，則必須僅在其安全團隊可用的時間段內處理充值和提現。

受影響的交易所需要提前通知客戶，並配備足夠人員，及時處理提現請求。

監管機構還要求運營方將更多客戶資產保存在離線存儲中，并審查其保險覆蓋和財務儲備情況。

韓國目前要求虛擬資產服務供應商至少將80%的客戶加密貨幣保存在冷錢包中。

金融服務委員會表示，整體行業的冷錢包儲存比例已經超過95%，儘管各個交易所的具體比例並不相同。

據 crypto.news 之前的報導，在 Binance 在 10 月出現安全漏洞後，韓國當局曾考慮加嚴儲存要求。

根據新的指引，交易所應將熱錢包餘額限制在日常交易所所需的水平上，並考慮將資金分散到多個錢包中。

金融服務委員會希望運營方維持充足的保險和準備金，以賠償受到黑客事件影響的客戶。

GOPAX 服務暫停及近期黑客事件推動監管行動

在這些擬議措施出臺之前，韓國的加密貨幣企業已經連續遭遇了一系列安全威脅。

11月6日，GOPAX在收到一封威脅發動網絡攻擊的電子郵件後，暫停了加密貨幣交易、充值和標準提現服務。

該交易所在調查威脅期間，開始將客戶資產轉移至冷錢包。

GOPAX 表示，在暫停服務期間，並未發現任何實際的黑客攻擊企圖或加密貨幣被盜的情況。

客戶仍可透過客服渠道申請提現，但每筆請求均需經過人工核驗。

10月24日，另一家韓國加密貨幣交易所Prabang在檢測到其熱錢包出現異常提現後暫停運營。

該平台報告稱損失約為7萬美元，並表示將使用公司資金賠償受影響的客戶。

金融服務委員會此前曾指出，包括加密貨幣企業在內的金融機構普遍存在安全薄弱環節。

在11月12日的會議上，Shin 表示，虛擬資產公司由於負責存儲和管理客戶資產，應該維持與傳統金融機構相當的安全標準。

韓國計畫進一步開展加密安全檢查

金融服務委員會打算通過擬議中的《數字資產法》引入更多網絡安全義務。

該立法將要求加密貨幣企業滿足IT安全標準，并承擔與金融機構相當的損害賠償責任。

同時，監管機構還希望交易所在懷疑發生安全漏洞和發現異常的外部訪問試圖時，能及時向金融主管部門報告。

韓國金融安全院將擴大對加密貨幣企業的安全支持，包括威脅情報、漏洞評估和專業培訓。

目前，在28家已註冊的虛擬資產服務供應商中，只有5家韓元市場交易所加入了該機構。

金融服務委員會計畫鼓勵更多機構加入，同時為無法加入的運營方提供替代性支持。

韓國金融安全院將在2026年底前更新其安全檢查標準，涵蓋交易驗證、錢包訪問控制、區塊鏈系統和智能合約。