Die Finanzaufsicht in Südkorea (FSC) erlaubt Krypto-Börsen jetzt, Ein- und Auszahlungen einzufrieren, wenn ein Hack vermutet wird – auch wenn dieser noch nicht bewiesen ist. Koreanische Trader erhalten dadurch schnelleren Diebstahlschutz, verlieren aber die Sicherheit, wann Coins von einer Börse abgehoben werden können.
Die FSC möchte außerdem, dass alle 28 registrierten Krypto-Unternehmen Mitglied im Financial Security Institute (FSI) werden, dem staatlichen Cyber-Prüfer der Branche. Allerdings meldete das FSI diese Woche selbst einen Sicherheitsvorfall in den eigenen Systemen.
Weshalb rechtfertigt schon der Verdacht auf einen Hack jetzt eine Sperrung?
Das Gesetz zum Schutz von Krypto-Investoren in Korea verbietet es Börsen, Auszahlungen ohne triftigen Grund zu blockieren. Bislang galt dies klar nur bei einem nachgewiesenen Hack.
Börsen erklärten den Aufsichtsbehörden, dass das Anhalten von Auszahlungen bei verdächtigen Aktivitäten eine rechtliche Grauzone sei. Die Antwort der FSC ist eine schriftliche Zusicherung, dass diese Praxis nicht bestraft wird.
Behörden verwiesen auf Binance, um zu zeigen, dass das Tempo bei Verlusten entscheidend ist. Angreifer entwendeten Ende Oktober etwa 6,3 Milliarden USD von der Börse, ein Diebstahl, den das FBI mit Nordkorea in Verbindung brachte.
Auch im Inland wächst der Druck. Bithumb meldete Ende Oktober ein Datenleck bei einem internen mobilen System. GOPAX stoppte daraufhin am 6. November Handel und Auszahlungen nach einer Hacker-Drohung.
Kann ein gehackter Prüfer Südkoreas Krypto-Börsen absichern?
Bislang gehören nur fünf Won-Börsen zum FSI. Die FSC möchte, dass die übrigen 23 sich anschließen oder vergleichbare Unterstützung wie Prüfungen auf Schwachstellen erhalten.
Diese Forderung erfolgt zu einem ungünstigen Zeitpunkt. Am Montag bestätigte das FSI, dass Hacker in das Online-Portal eingebrochen sind, das Finanzunternehmen zur Abgabe von Sicherheitsaudit-Dokumenten nutzen.
Gestohlen wurden dabei möglicherweise auch Antworten der Unternehmen auf die Sicherheitsüberprüfungen des FSI. Das FSI erklärte, das Portal sei außerhalb des eigenen Hauptnetzwerks, die Aufsichtsbehörden prüfen noch, was entwendet wurde.
Die neuen Vorgaben verlangen zudem, dass Börsen möglichst geringe Guthaben in Hot Wallets halten und Versicherungen sowie Rücklagen erhöhen. Betreiber verwahren bereits mehr als 95% der Kundengelder offline, das Gesetz fordert mindestens 80%.
Bestehende Regelungen hängen künftig vom geplanten Digital-Asset-Gesetz ab, das IT-Anforderungen auf Bankniveau und eine Haftung für Schäden für Börsen vorsieht. Bis dahin regelt Seoul per Leitlinie und setzt auf eine Sicherheits-Partnerin, die ihren eigenen Vorfall prüft.
