Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) sẽ cho phép các sàn giao dịch crypto đóng băng nạp và rút tiền ngay cả khi chỉ nghi ngờ bị hack mà chưa xác nhận chắc chắn. Các nhà đầu tư nhỏ lẻ tại Hàn Quốc sẽ được bảo vệ khỏi nguy cơ mất coin nhanh hơn nhưng đồng thời họ cũng sẽ không biết chắc khi nào coin có thể rút khỏi sàn.
FSC cũng muốn tất cả 28 doanh nghiệp crypto đã đăng ký đều tham gia vào Viện An ninh Tài chính (FSI) – tổ chức kiểm tra an ninh mạng do nhà nước thành lập cho lĩnh vực này. Tuy nhiên, FSI lại vừa thông báo hệ thống của họ cũng vừa bị xâm nhập trong tuần này.
Tại sao chỉ cần nghi ngờ bị hack đã đủ lý do đóng băng?
Luật bảo vệ nhà đầu tư nhỏ lẻ trong lĩnh vực crypto ở Hàn Quốc không cho phép sàn giao dịch chặn việc rút tiền nếu không có lý do hợp lý. Trước đây, chỉ khi chắc chắn bị hack rõ ràng mới được coi là đủ điều kiện.
Các sàn giao dịch đã nói với cơ quan quản lý rằng việc tạm ngưng rút tiền vì phát hiện hoạt động bất thường là hành động nằm ở vùng xám pháp lý. FSC đã có phản hồi chính thức dưới dạng thư cam kết không phạt nếu sàn làm như vậy.
Các quan chức đã lấy ví dụ từ vụ việc trên Binance để chứng minh tốc độ xử lý có thể quyết định mức độ thiệt hại. Những kẻ tấn công đã lấy cắp khoảng 6.3 tỷ USD từ sàn giao dịch này vào cuối tháng 10, sự việc mà FBI quy kết cho Triều Tiên.
Áp lực trong nước cũng tăng lên. Bithumb tiết lộ một vụ rò rỉ dữ liệu cá nhân từ hệ thống di động nội bộ vào cuối tháng 10. Sau đó, GOPAX đã phải tạm dừng giao dịch và rút tiền vào ngày 06/11/2024 vì bị đe dọa tấn công mạng.
Cơ quan giám sát bị hack có thể bảo vệ các sàn crypto ở Hàn Quốc?
Hiện mới chỉ có 5 sàn giao dịch crypto giao dịch bằng won tham gia FSI. FSC muốn 23 sàn còn lại cũng phải tham gia, hoặc được hỗ trợ tương đương, bao gồm kiểm tra lỗ hổng an ninh.
Yêu cầu này diễn ra trong thời điểm khá nhạy cảm. Ngày thứ Hai, FSI xác nhận hacker đã đột nhập vào cổng thông tin mà các công ty tài chính dùng để nộp hồ sơ kiểm toán an ninh mạng.
Các tệp bị đánh cắp có thể bao gồm cả các câu trả lời của các công ty đối với yêu cầu đánh giá an ninh của FSI. FSI cho biết cổng thông tin này nằm ngoài hệ thống mạng chính và các đơn vị chức năng đang kiểm tra xem cụ thể những gì đã bị lấy cắp.
Hướng dẫn mới cũng yêu cầu các sàn crypto chỉ giữ số dư tối thiểu trong hot wallet, đồng thời nâng mức bảo hiểm và dự trữ. Hiện tại, các sàn ở Hàn Quốc đã lưu trữ hơn 95% tài sản khách hàng ngoại tuyến, vượt xa quy định bắt buộc là 80%.
Các quy định lâu dài sẽ phụ thuộc vào Đạo luật Tài sản Số đang được đề xuất, trong đó sẽ buộc các sàn phải tuân thủ tiêu chuẩn công nghệ thông tin như ngân hàng và chịu trách nhiệm bồi thường thiệt hại. Trong lúc chờ luật chính thức thông qua, chính quyền Seoul vẫn đang áp dụng các hướng dẫn tạm thời, với sự hỗ trợ từ đối tác an ninh FSI – nơi vẫn đang điều tra vụ việc bị hack chính hệ thống của mình.
