کره‌جنوبی به صرافی‌ها اجازه داد با ظن به هک برداشت‌ها را متوقف کنند
نهاد ناظر کره‌جنوبی می‌خواهد صرافی‌ها پیش از تأیید قطعی هک هم بتوانند دارایی‌ها را مسدود کنند؛ هم‌زمان، سامانه‌ی نهاد ممیزی امنیتی این کشور هدف نفوذ قرار گرفته است.
نکات کلیدی
• صرافی‌ها می‌توانند با ظن به هک، واریز و برداشت را متوقف کنند. • قرار است هر ۲۸ کسب‌وکار ثبت‌شده‌ی کریپتو عضو FSI شوند. • خود FSI از نفوذ به درگاه آنلاین ممیزی امنیتی‌اش خبر داده است. • دستورالعمل‌ها بر کاهش موجودی کیف‌پول‌های گرم و افزایش ذخایر تأکید دارند.
توقف تراکنش با ظن به هک
کمیسیون خدمات مالی کره‌جنوبی (FSC) به صرافی‌های کریپتو اجازه می‌دهد در صورت ظن به هک، واریز و برداشت را متوقف کنند؛ حتی اگر حمله هنوز تأیید نشده باشد. این نهاد با صدور نامه‌ی عدم پیگرد، اعلام کرده صرافی‌ها بابت چنین اقدامی مجازات نخواهند شد.
قانون حمایت از سرمایه‌گذاران کریپتو در کره‌جنوبی، مسدودکردن برداشت را بدون دلیل موجه ممنوع می‌کند و پیش‌تر فقط هک آشکار به‌روشنی مصداق چنین دلیلی بود. صرافی‌ها گفته بودند توقف برداشت در برابر فعالیت مشکوک، از نظر قانونی در محدوده‌ای نامشخص قرار دارد؛ تغییر تازه سرعت واکنش را بالا می‌برد، اما زمان آزادشدن دارایی‌ها را نامطمئن‌تر می‌کند.
$۶.۳ billion
سرقت از Binance
۲۸
کسب‌وکارهای ثبت‌شده
۹۵%
دارایی آفلاین
۸۰%
حداقل قانونی آفلاین
گسترش نظارت امنیتی و نفوذ به FSI
FSC می‌خواهد هر ۲۸ کسب‌وکار ثبت‌شده‌ی کریپتو عضو مؤسسه امنیت مالی (FSI)، ممیز سایبری دولتی این بخش، شوند. تاکنون فقط پنج صرافی دارای معاملات وون به این مؤسسه پیوسته‌اند و قرار است ۲۳ کسب‌وکار دیگر نیز عضو شوند یا از حمایت‌های مشابه، از جمله بررسی آسیب‌پذیری، بهره ببرند.
این برنامه در حالی پیش می‌رود که FSI روز دوشنبه از نفوذ هکرها به درگاه آنلاینی خبر داد که شرکت‌های مالی برای ارسال مدارک ممیزی امنیتی از آن استفاده می‌کنند. ممکن است فایل‌های سرقت‌شده شامل پاسخ شرکت‌ها به ارزیابی‌های امنیتی FSI باشد؛ نهاد ناظر هنوز در حال بررسی اطلاعات به‌دست‌رفته است و می‌گوید درگاه بیرون از شبکه‌ی اصلی آن قرار دارد.
فشار حوادث اخیر و مقررات پیشنهادی
مقام‌ها برای توضیح اهمیت واکنش سریع به سرقت حدود $۶.۳ میلیارد از Binance در اواخر اکتبر اشاره کردند؛ FBI این سرقت را به کره‌شمالی نسبت داده است. همچنین Bithumb در اواخر اکتبر از افشای اطلاعات شخصی خبر داد و GOPAX در November ۶ پس از تهدید هک، معاملات و برداشت‌ها را متوقف کرد.
دستورالعمل‌های تازه بر حداقل‌کردن موجودی کیف‌پول‌های گرم و افزایش بیمه و ذخایر صرافی‌ها تأکید دارند. اپراتورها هم‌اکنون بیش از ۹۵% دارایی مشتریان را آفلاین نگه می‌دارند، در برابر حداقل قانونی ۸۰%؛ مقررات بلندمدت‌تر به تصویب قانون پیشنهادی دارایی‌های دیجیتال وابسته است که وظایف فناوری اطلاعات در سطح بانک‌ها و مسئولیت جبران خسارت را مطرح می‌کند.
چرا این خبر مهم است؟
این تغییر می‌تواند به صرافی‌ها امکان دهد پیش از تأیید قطعی حمله برای مهار سرقت اقدام کنند، اما در عین حال احتمال توقف برداشت را در شرایط مبهم افزایش می‌دهد. نفوذ به درگاه FSI نیز پرسش‌هایی درباره امنیت سازوکار ممیزی سایبری مطرح می‌کند.
پرسش‌های پرتکرار
صرافی‌ها چه زمانی می‌توانند برداشت‌ها را متوقف کنند؟
در صورت ظن به هک، حتی اگر حمله هنوز تأیید نشده باشد.
آیا همه‌ی صرافی‌های ثبت‌شده عضو FSI هستند؟
خیر؛ تاکنون پنج صرافی دارای معاملات وون عضو شده‌اند و FSC خواهان پیوستن ۲۳ کسب‌وکار دیگر است.
- #ارز دیجیتال
- #KOREA
- #FSC
- #FSI
- #EXCHANGES
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
