70.000 US-Dollar, 130 Unternehmen, 28 Unternehmen: Südkorea hat heute die Regeln geändert. Börsen können deine Auszahlungen schon bei „Verdacht“ einfrieren.
#韩国拟准交易所疑遭黑客停充提 Die südkoreanische Finanzdienstleistungskommission hat heute ein Schreiben veröffentlicht, das von einer strafrechtlichen Verfolgung absieht: Künftig können Börsen Ein- und Auszahlungen vorsorglich stoppen, sobald sie einen Hackerangriff vermuten – ohne erst dessen Bestätigung abzuwarten. Bisher galt das Gegenteil: Auszahlungen durften nicht ohne triftigen Grund blockiert werden; Einschränkungen waren erst zulässig, wenn ein Hackerangriff bestätigt war.
Ob eine Auszahlung möglich ist, hängt künftig von drei Dingen ab: ob die Börse einen Verdacht hat, ob jemand im Dienst ist und ob dein Geld in einer Cold Wallet liegt.
Zunächst dazu, warum die Regeln geändert wurden. Am 24. Oktober wurden rund 70.000 US-Dollar aus der Hot Wallet der Börse Prabang auf ungewöhnliche Weise abgezogen. Am 6. November erhielt GOPAX eine E-Mail mit einer Hacker-Drohung und stoppte daraufhin den Handel sowie Ein- und Auszahlungen. Das gesamte Geld wurde in Cold Wallets verschoben. Später wurde nicht bestätigt, dass tatsächlich ein Einbruch stattgefunden hatte. Im Oktober wurden landesweit 555 Finanzinstitute geprüft; bei 130 wurden Mängel in der Cybersicherheit festgestellt. Von Ende September bis Anfang November waren mehr als 37 Finanzunternehmen Cyberangriffen ausgesetzt. Am 2. November hielt die Finanzdienstleistungskommission außerdem eigens eine Krisensitzung ab. Früher hieß es: „Erst den Hack nachweisen, dann handeln.“ Jetzt heißt es: „Erst handeln, dann in Ruhe nachforschen.“
Was bedeutet das für diejenigen von uns, die Coins besitzen? Erstens gibt es bei Auszahlungen einen zusätzlichen Unsicherheitsfaktor: den „Verdacht“ der Börse. Schon ein vages Signal wie „ungewöhnliche Transaktionen“ kann ausreichen, um eine Sperre auszulösen. Was genau als „bestimmte Bedingungen“ gilt, wurde diesmal nicht näher erläutert. Zweitens verschärft die Aufsicht zugleich die verbindlichen Anforderungen: Börsen müssen rund um die Uhr überwachen, den Anteil ihrer Cold Wallets erhöhen und Versicherungen sowie Rücklagen stärken. Börsen, die keine Überwachung rund um die Uhr gewährleisten können, dürfen Ein- und Auszahlungen nur während der Zeiten bearbeiten, in denen jemand im Dienst ist, und müssen die Nutzer vorab informieren. Bei kleineren Börsen könnte das Auszahlungsfenster künftig also auf die Tagesstunden beschränkt sein. Drittens sollte man nicht nur die Börsen im Blick haben: Auch die für Sicherheit zuständige Institution selbst wurde gehackt. Das südkoreanische Finanzsicherheitsinstitut bestätigte am Montag, dass sein Online-Portal, über das Sicherheitsprüfungsunterlagen eingereicht werden, kompromittiert wurde. Von den 28 registrierten Kryptounternehmen im Land sind derzeit nur fünf Börsen, die den Handel mit koreanischen Won unterstützen, an das Finanzsicherheitsinstitut angeschlossen.
Meine Einschätzung: Diese neue Regelung ist für Nutzer ein zweischneidiges Schwert. Der Vorteil ist, dass eine Börse bei einem tatsächlichen Hackerangriff nicht mehr erst den Angriff bestätigen lassen muss, bevor sie handelt. So lässt sich der Abfluss des Geldes verlangsamen. Der Nachteil: Die Börse selbst entscheidet, was als „Verdacht“ gilt, und wie weit sie bei einer Sperre geht, hängt ganz von ihrem eigenen Ermessen ab. Wenn der Markt stark fällt und man schnell rauswill, steigt damit die Wahrscheinlichkeit, dass Auszahlungen blockiert werden. Für mich gilt eine einfache Regel: Auf südkoreanischen Börsen lasse ich nur Geld, das ich in nächster Zeit bewegen will. Was langfristig liegen bleiben soll, kommt in meine eigene Wallet. Den „Verdacht“ einer Börse kann man nicht vorhersehen.
Auf welcher Seite stehst du: lieber „im Zweifel schuldig“ – die Börse friert vorsorglich ein, um das Geld zu schützen – oder lieber das Diebstahlrisiko in Kauf nehmen, dafür aber niemals bei einer Auszahlung blockiert werden? Wenn sich die Regulierung ändert, ändern sich auch die Auszahlungsregeln. Folge mir – ich nehme die weiteren Entwicklungen in Südkorea und die Umsetzung bei den einzelnen Börsen weiter unter die Lupe.
——包包
#韩国拟准交易所疑遭黑客停充提 Die südkoreanische Finanzdienstleistungskommission hat heute ein Schreiben veröffentlicht, das von einer strafrechtlichen Verfolgung absieht: Künftig können Börsen Ein- und Auszahlungen vorsorglich stoppen, sobald sie einen Hackerangriff vermuten – ohne erst dessen Bestätigung abzuwarten. Bisher galt das Gegenteil: Auszahlungen durften nicht ohne triftigen Grund blockiert werden; Einschränkungen waren erst zulässig, wenn ein Hackerangriff bestätigt war.
Ob eine Auszahlung möglich ist, hängt künftig von drei Dingen ab: ob die Börse einen Verdacht hat, ob jemand im Dienst ist und ob dein Geld in einer Cold Wallet liegt.
Zunächst dazu, warum die Regeln geändert wurden. Am 24. Oktober wurden rund 70.000 US-Dollar aus der Hot Wallet der Börse Prabang auf ungewöhnliche Weise abgezogen. Am 6. November erhielt GOPAX eine E-Mail mit einer Hacker-Drohung und stoppte daraufhin den Handel sowie Ein- und Auszahlungen. Das gesamte Geld wurde in Cold Wallets verschoben. Später wurde nicht bestätigt, dass tatsächlich ein Einbruch stattgefunden hatte. Im Oktober wurden landesweit 555 Finanzinstitute geprüft; bei 130 wurden Mängel in der Cybersicherheit festgestellt. Von Ende September bis Anfang November waren mehr als 37 Finanzunternehmen Cyberangriffen ausgesetzt. Am 2. November hielt die Finanzdienstleistungskommission außerdem eigens eine Krisensitzung ab. Früher hieß es: „Erst den Hack nachweisen, dann handeln.“ Jetzt heißt es: „Erst handeln, dann in Ruhe nachforschen.“
Was bedeutet das für diejenigen von uns, die Coins besitzen? Erstens gibt es bei Auszahlungen einen zusätzlichen Unsicherheitsfaktor: den „Verdacht“ der Börse. Schon ein vages Signal wie „ungewöhnliche Transaktionen“ kann ausreichen, um eine Sperre auszulösen. Was genau als „bestimmte Bedingungen“ gilt, wurde diesmal nicht näher erläutert. Zweitens verschärft die Aufsicht zugleich die verbindlichen Anforderungen: Börsen müssen rund um die Uhr überwachen, den Anteil ihrer Cold Wallets erhöhen und Versicherungen sowie Rücklagen stärken. Börsen, die keine Überwachung rund um die Uhr gewährleisten können, dürfen Ein- und Auszahlungen nur während der Zeiten bearbeiten, in denen jemand im Dienst ist, und müssen die Nutzer vorab informieren. Bei kleineren Börsen könnte das Auszahlungsfenster künftig also auf die Tagesstunden beschränkt sein. Drittens sollte man nicht nur die Börsen im Blick haben: Auch die für Sicherheit zuständige Institution selbst wurde gehackt. Das südkoreanische Finanzsicherheitsinstitut bestätigte am Montag, dass sein Online-Portal, über das Sicherheitsprüfungsunterlagen eingereicht werden, kompromittiert wurde. Von den 28 registrierten Kryptounternehmen im Land sind derzeit nur fünf Börsen, die den Handel mit koreanischen Won unterstützen, an das Finanzsicherheitsinstitut angeschlossen.
Meine Einschätzung: Diese neue Regelung ist für Nutzer ein zweischneidiges Schwert. Der Vorteil ist, dass eine Börse bei einem tatsächlichen Hackerangriff nicht mehr erst den Angriff bestätigen lassen muss, bevor sie handelt. So lässt sich der Abfluss des Geldes verlangsamen. Der Nachteil: Die Börse selbst entscheidet, was als „Verdacht“ gilt, und wie weit sie bei einer Sperre geht, hängt ganz von ihrem eigenen Ermessen ab. Wenn der Markt stark fällt und man schnell rauswill, steigt damit die Wahrscheinlichkeit, dass Auszahlungen blockiert werden. Für mich gilt eine einfache Regel: Auf südkoreanischen Börsen lasse ich nur Geld, das ich in nächster Zeit bewegen will. Was langfristig liegen bleiben soll, kommt in meine eigene Wallet. Den „Verdacht“ einer Börse kann man nicht vorhersehen.
Auf welcher Seite stehst du: lieber „im Zweifel schuldig“ – die Börse friert vorsorglich ein, um das Geld zu schützen – oder lieber das Diebstahlrisiko in Kauf nehmen, dafür aber niemals bei einer Auszahlung blockiert werden? Wenn sich die Regulierung ändert, ändern sich auch die Auszahlungsregeln. Folge mir – ich nehme die weiteren Entwicklungen in Südkorea und die Umsetzung bei den einzelnen Börsen weiter unter die Lupe.
——包包
