Zuid-Koreaanse cryptobeurzen mogen opnames blokkeren bij hackgevaar

Zuid-Korea wil cryptobeurzen meer mogelijkheden geven om klanten te beschermen tegen hackers. Handelsplatformen mogen binnenkort opnames en stortingen tijdelijk blokkeren zodra er aanwijzingen zijn voor een cyberaanval. Tot nu toe was daarvoor een duidelijk vastgestelde hack nodig. De plannen volgen op meerdere beveiligingsincidenten bij Zuid-Koreaanse cryptobeurzen.

Cryptobeurzen mogen sneller ingrijpen bij hackgevaar

De Zuid-Koreaanse financiële toezichthouder Financial Services Commission (FSC) maakte donderdag 12 november bekend dat de regels worden versoepeld. Onder de huidige wetgeving mogen cryptobeurzen opnames niet zomaar blokkeren. Dat is alleen toegestaan wanneer daarvoor een geldige reden bestaat, bijvoorbeeld een duidelijk vastgestelde hack.

Volgens de FSC kan dat kostbare tijd kosten wanneer criminelen proberen cryptomunten te stelen. Daarom komt de toezichthouder met een verklaring die beurzen onder bepaalde voorwaarden toestaat om preventief stortingen en opnames stil te leggen.

Een vermoeden van een cyberaanval kan dan voldoende zijn om tijdelijk in te grijpen. Het doel is te voorkomen dat gestolen cryptomunten het platform verlaten voordat beveiligingsteams kunnen reageren.

Strengere beveiliging na incidenten bij GOPAX

De nieuwe aanpak volgt op verschillende incidenten in de Zuid-Koreaanse cryptosector. Op 6 november legde cryptobeurs GOPAX de handel en reguliere opnames stil nadat het bedrijf een dreigbericht van mogelijke hackers had ontvangen.

GOPAX meldde destijds dat er geen daadwerkelijke diefstal was vastgesteld. Toch besloot het platform uit voorzorg cryptomunten naar beter beveiligde opslag over te brengen.

Ook handelsplatform Prabang werd eerder getroffen. Op 24 oktober ontdekte het bedrijf verdachte opnames vanuit een online cryptowallet. Daarbij ging volgens het platform ongeveer 70.000 dollar verloren. De FSC wil daarom dat beurzen hun systemen dag en nacht controleren en direct kunnen reageren op verdachte activiteiten.

Bedrijven die geen permanente bewaking kunnen garanderen, mogen stortingen en opnames alleen verwerken wanneer beveiligingsmedewerkers aanwezig zijn. Klanten moeten daar vooraf over worden geïnformeerd.

Daarnaast moeten cryptobeurzen meer tegoeden bewaren in zogenoemde cold wallets. Deze opslag is niet rechtstreeks verbonden met internet en daardoor moeilijker op afstand aan te vallen.

Ook pleit de toezichthouder voor hogere verzekeringsdekkingen en grotere financiële reserves om eventuele schade aan klanten te kunnen vergoeden.

Zuid-Korea ontdekte eerder honderden beveiligingsproblemen

De maatregelen komen niet uit het niets. In oktober onderzocht de FSC de digitale beveiliging van 555 financiële bedrijven. Bij 130 daarvan werden tekortkomingen vastgesteld.

De toezichthouder wil nu ook cryptobedrijven intensiever laten controleren door gespecialiseerde beveiligingsinstanties.

Volgens de FSC bewaren cryptobedrijven momenteel al meer dan 95 procent van hun klanttegoeden in cold wallets, terwijl de wettelijke ondergrens op tachtig procent ligt.

De nieuwe richtlijnen moeten ervoor zorgen dat ook de resterende tegoeden zo goed mogelijk worden beschermd en dat verdachte transacties sneller worden ontdekt.