เกาหลีใต้ปรับเวลากำหนดให้แพลตฟอร์มซื้อขายบล็อกการถือครองคริปโต

คณะกรรมการบริการทางการเงินของเกาหลีใต้ (FSC) จะอนุญาตให้ศูนย์ซื้อขายคริปโตสามารถระงับการฝากและถอนเงินได้ทันทีเมื่อมีเพียงแค่สงสัยว่าเกิดการแฮ็ก แม้ยังไม่ได้ยืนยัน ซึ่งเทรดเดอร์ชาวเกาหลีจะได้รับการปกป้องจากการถูกขโมยทรัพย์สินได้เร็วขึ้น แต่ก็ต้องแลกกับความไม่แน่นอนว่าเมื่อไร coin จะออกจากศูนย์แลกเปลี่ยนได้

FSC ยังต้องการให้ธุรกิจคริปโตที่จดทะเบียนทั้ง 28 แห่งเข้าร่วมกับสถาบันความปลอดภัยทางการเงิน (FSI) ซึ่งเป็นหน่วยงานตรวจสอบไซเบอร์ภาครัฐของภาคส่วนนี้ อย่างไรก็ตาม FSI เองเพิ่งเปิดเผยว่าระบบของตนได้ถูกเจาะระบบในสัปดาห์นี้ด้วย

เหตุผลใดที่การแค่สงสัยว่าโดนแฮ็กจึงเพียงพอให้ระงับธุรกรรมได้?

กฎหมายคุ้มครองนักลงทุนคริปโตของเกาหลีใต้กำหนดให้ศูนย์แลกเปลี่ยนไม่สามารถระงับการถอนของลูกค้าได้หากไม่มีเหตุผลที่ถูกต้อง ในอดีต มีแต่แฮ็กที่ชัดเจนเท่านั้นที่ถือเป็นเหตุผลอันชอบธรรม

ศูนย์แลกเปลี่ยนได้แจ้งเจ้าหน้าที่กำกับดูแลว่าการระงับธุรกรรมเพียงแค่สงสัยว่ามีกิจกรรมผิดปกติยังอยู่ในพื้นที่สีเทาทางกฎหมาย คำตอบของ FSC คือ จดหมาย No-action letter ซึ่งเป็นข้อตกลงเป็นลายลักษณ์อักษรว่าจะไม่ลงโทษการปฏิบัติเช่นนี้

เจ้าหน้าที่รัฐยกกรณี Binance ขึ้นมาเป็นตัวอย่างพิสูจน์ว่าความเร็วคือปัจจัยสำคัญต่อขอบเขตความเสียหาย โดยผู้โจมตีสามารถขโมยเงินได้ประมาณ 6.3 พันล้าน USD จากศูนย์แลกเปลี่ยนเมื่อปลายเดือนตุลาคม ซึ่ง FBI เชื่อมโยงกับเกาหลีเหนือ

แรงกดดันภายในประเทศเพิ่มขึ้นเช่นกัน Bithumb เปิดเผยว่าเกิดการ รั่วไหลข้อมูลส่วนบุคคล จากระบบมือถือภายในองค์กรเมื่อปลายเดือนตุลาคม ส่วน GOPAX ก็หยุดการซื้อขายและถอนในวันที่ 6 พฤศจิกายน หลังถูกขู่ แฮ็ก

ผู้ตรวจสอบที่ถูกแฮ็กเองจะดูแลศูนย์คริปโตเกาหลีใต้ได้หรือไม่?

ปัจจุบัน มีเพียงห้าแพลตฟอร์มซื้อขายวอนที่เข้าร่วมกับ FSI เท่านั้น FSC ต้องการให้ศูนย์แลกเปลี่ยนอีก 23 แห่งเข้าร่วมหรือได้รับการสนับสนุนที่ใกล้เคียง เช่น การตรวจสอบช่องโหว่

ความพยายามนี้เกิดขึ้นในเวลาที่ไม่เหมาะสม เพราะในวันจันทร์ FSI ยืนยันว่าแฮ็กเกอร์สามารถเจาะเข้าไปในพอร์ทัลออนไลน์ที่สถาบันการเงินใช้ส่งเอกสารงานตรวจสอบ ความปลอดภัย

ไฟล์ที่ถูกขโมยอาจรวมถึงคำตอบของบริษัทเหล่านั้นเกี่ยวกับการประเมินความปลอดภัยของ FSI ด้วย FSI ระบุว่าพอร์ทัลดังกล่าวอยู่แยกจากเครือข่ายหลัก และขณะนี้เจ้าหน้าที่กำลังตรวจสอบว่ามีข้อมูลใดบ้างที่ถูกขโมยไป

แนวทางปฏิบัติใหม่ยังผลักดันให้ศูนย์แลกเปลี่ยนเก็บยอดคงเหลือใน hot wallet ให้น้อยที่สุด รวมถึงเพิ่มวงเงินประกันและเงินสำรอง ขณะนี้ผู้ให้บริการถือทรัพย์สินของลูกค้ามากกว่า 95% แบบออฟไลน์ ซึ่งสูงกว่าเกณฑ์กฎหมายที่กำหนดไว้ 80%

กฎระเบียบถาวรจะขึ้นอยู่กับร่างพระราชบัญญัติสินทรัพย์ดิจิทัลที่จะบังคับให้ศูนย์แลกเปลี่ยนต้องรับผิดชอบด้าน IT ในระดับเดียวกับธนาคารและรับผิดชอบต่อความเสียหาย อย่างไรก็ตาม จนกว่ากฎหมายนี้จะผ่าน รัฐบาลโซลจะยังคงควบคุมด้วยแนวปฏิบัติและต้องพึ่งพาคู่ค้ามือความปลอดภัยที่ยังอยู่ระหว่างการสอบสวนกรณีโดนแฮ็กของตนเอง