Südkorea will Kryptobörsen Auszahlungssperren bei Hackergefahr erlauben

Südkorea will Kryptobörsen mehr Spielraum geben, um ihre Kunden vor Hackern zu schützen. Handelsplattformen dürfen Ein- und Auszahlungen künftig bereits dann vorübergehend sperren, wenn Hinweise auf einen Cyberangriff vorliegen. Bislang war dafür ein eindeutig nachgewiesener Hackerangriff erforderlich. Die Pläne folgen auf mehrere Sicherheitsvorfälle bei südkoreanischen Kryptobörsen.

Kryptobörsen dürfen bei drohenden Hackerangriffen früher eingreifen

Die südkoreanische Finanzaufsicht Financial Services Commission (FSC) hat am Donnerstag, dem 12. November, eine Lockerung der Regeln angekündigt. Nach geltendem Recht dürfen Kryptobörsen Auszahlungen nicht ohne Weiteres sperren. Dafür muss ein triftiger Grund vorliegen, etwa ein eindeutig nachgewiesener Hackerangriff.

Nach Einschätzung der FSC kann dadurch wertvolle Zeit verloren gehen, wenn Kriminelle versuchen, Kryptowährungen zu stehlen. Die Aufsicht legt deshalb eine Klarstellung vor, die es Börsen unter bestimmten Voraussetzungen erlaubt, Ein- und Auszahlungen vorsorglich auszusetzen.

Damit kann bereits der Verdacht auf einen Cyberangriff ausreichen, um vorübergehend einzugreifen. So soll verhindert werden, dass gestohlene Kryptowerte von der Plattform abgezogen werden, bevor die Sicherheitsteams reagieren können.

Strengere Sicherheitsvorgaben nach Vorfällen bei GOPAX

Dem neuen Vorgehen gingen mehrere Vorfälle in der südkoreanischen Kryptobranche voraus. Am 6. November setzte die Kryptobörse GOPAX den Handel und reguläre Auszahlungen aus, nachdem sie eine Drohnachricht mutmaßlicher Hacker erhalten hatte.

GOPAX teilte damals mit, dass kein tatsächlicher Diebstahl festgestellt worden sei. Dennoch beschloss die Plattform, Kryptowerte vorsorglich in besser gesicherte Wallets zu übertragen.

Zuvor war bereits die Handelsplattform Prabang betroffen. Am 24. Oktober entdeckte das Unternehmen verdächtige Auszahlungen aus einer mit dem Internet verbundenen Krypto-Wallet. Dabei gingen nach Angaben der Plattform rund 70.000 US-Dollar verloren. Die FSC verlangt deshalb, dass Börsen ihre Systeme rund um die Uhr überwachen und bei verdächtigen Aktivitäten sofort reagieren können.

Unternehmen, die keine lückenlose Überwachung gewährleisten können, dürfen Ein- und Auszahlungen nur bearbeiten, wenn Sicherheitspersonal anwesend ist. Die Kunden müssen darüber vorab informiert werden.

Darüber hinaus sollen Kryptobörsen mehr Guthaben in sogenannten Cold Wallets verwahren. Diese sind nicht direkt mit dem Internet verbunden und deshalb aus der Ferne schwerer anzugreifen.

Die Aufsicht spricht sich zudem für einen höheren Versicherungsschutz und größere finanzielle Rücklagen aus, um Kunden für mögliche Schäden entschädigen zu können.

Südkorea stellte bereits Hunderte Sicherheitsmängel fest

Den Maßnahmen gingen bereits umfassende Prüfungen voraus. Im Oktober untersuchte die FSC die IT-Sicherheit von 555 Finanzunternehmen. Bei 130 von ihnen stellte sie Mängel fest.

Die Aufsicht will nun auch Kryptounternehmen intensiver durch spezialisierte Sicherheitsstellen prüfen lassen.

Nach Angaben der FSC verwahren Kryptounternehmen derzeit bereits mehr als 95 Prozent ihrer Kundenguthaben in Cold Wallets. Gesetzlich vorgeschrieben sind mindestens 80 Prozent.

Die neuen Richtlinien sollen sicherstellen, dass auch die übrigen Guthaben bestmöglich geschützt und verdächtige Transaktionen schneller erkannt werden.