韩国金融委员会拟允许交易所在疑似黑客攻击时冻结提现

“不采取行动”函为预防性冻结铺路

韩国金融委员会(FSC)本周四表示,将向加密货币交易所发出一份“不采取行动”函件,允许交易所在怀疑遭遇黑客攻击时暂停充值与提现,而无须等到入侵被证实。这一决定出自委员会副委员长申仁昌在首尔主持的金融保安协商会议,监管方同日通过官方公告公布了该计划。

依据现行《虚拟资产用户保护法》,交易所没有正当理由不得冻结客户充值与提现,且只有当黑客事件被明确认定时才允许实施限制。这一表述让平台陷入两难:异常转账或可疑账户活动往往出现在入侵被证实之前,但提前干预又可能承担法律风险。“不采取行动”函正是要填补这一空白:满足指定条件的预防性暂停将获得监管背书。不过它并未赋予交易所随意冻结客户资金的无限权限。

监管方同时提出了配套的运营要求。交易所应建立与市场24小时运转节奏相匹配的监控体系,安排专人随时核查可疑交易,并在出现安全问题的迹象时立即响应。无法做到全天候值班的平台,则只能在实际有人值守的时段处理充值与提现,且须提前告知客户,并配备足够人手及时处理提现申请。

托管规则是整个方案的另一核心。韩国此前已要求虚拟资产服务商将至少80%的客户加密资产存入冷钱包,FSC披露目前行业整体冷储存比例已超过95%,各交易所之间持有比例不一。按照新指引,运营方应将热钱包余额限制在日常交易所需的水平,考虑把资金分散到多个钱包,并维持足以在遭黑客攻击后赔付客户的保险和储备金。监管方还要求各运营方复核现有的保险覆盖与财务储备情况。

GOPAX停摆与Prabang被盗事件是推动力

这一系列措施源于韩国多家交易平台接连出现的安全风波。11月6日,GOPAX在收到一封威胁发动网络攻击的邮件后,暂停了现货交易、充值与普通提现。该所在调查期间将客户资产转移至冷储存,并表示未发现实际的黑客攻击或任何资产失窃;客户仍可通过客服渠道申请提现,每笔申请均由人工逐一核验。

Prabang的遭遇则更进一步。10月24日,该平台检测到热钱包出现异常提现后停止全部服务,报告损失约7万美元,并承诺用自有资金赔付受影响客户。另外,FSC在10月对全国555家金融企业的检查中,发现其中130家存在网络安全缺陷;GOPAX运营商Streami和Prabang则被单独列入16家曾涉及此前安全事故的公司名单。

监管方希望行业防线进一步扩大。申仁昌在会上表示,虚拟资产企业保管和管理着客户资产,其安全标准应达到传统金融机构的水准。韩国金融保安院将为加密企业提供威胁情报、漏洞评估和专项培训等支持,但目前28家已注册虚拟资产服务商中仅5家加入了该院。FSC计划推动更多机构入会,并为无法加入的运营方提供替代性支持。该院还将在2026年底前更新安全检查标准,覆盖交易验证、钱包访问控制、区块链系统与智能合约,包括平台如何保护客户钱包背后的私钥。一份拟议中的《数字资产法》则走得更远,要求加密企业达到IT安全标准并承担与金融机构相当的事故赔偿责任,FSC同时希望疑似入侵和异常外部访问企图能及时上报金融当局。

先出指引,后有强制立法

这份函件改变的是行为指引而非法律条文:《虚拟资产用户保护法》仍要求限制措施具备正当理由,具有约束力的义务则落在尚未通过的《数字资产法》中。更迫近的考验在运营层面。与去中心化交易所不同,韩国中心化平台直接托管客户资产,因此人员配置规则实际上把安全预算转化成了交易时段政策:无法持续监控的平台,将不得不缩短可提现的窗口。金融保安院修订后的检查标准将于2026年底前出台,届时可看出23家未入会运营方能否补齐差距,还是会落后于已在该框架内的5家交易所。