Was Südkorea diesmal gewähren will, ist die Befugnis der Börsen, bei bloßem Verdacht von der Haftung freigestellt zu sein
Am 12. November kündigte die südkoreanische Finanzkommission (FSC) an, ein Unbedenklichkeitsschreiben herauszugeben. Es soll Börsen erlauben, Ein- und Auszahlungen auszusetzen, sobald sie einen Hackerangriff vermuten – ohne erst dessen Bestätigung abwarten zu müssen.
Das klingt nach mehr Schutz. Entscheidend ist aber, was sich dadurch tatsächlich ändert.
Nach dem geltenden Gesetz zum Schutz von Nutzern virtueller Vermögenswerte dürfen Börsen Auszahlungen nicht ohne triftigen Grund blockieren. Einschränkungen sind erst zulässig, wenn ein Hackerangriff „bestätigt“ wurde.
Diese Vorgabe wird nun umgangen: Ein Verdacht reicht.
Wer hat dabei etwas zu gewinnen?
Für die Börsen genügt schon eine Droh-E-Mail, um den Betrieb anzuhalten. Sie müssen nicht länger zwischen „Auszahlungen rechtswidrig stoppen“ und „im schlimmsten Fall Milliarden verlieren“ wählen.
Für die Nutzer bedeutet das: Eines Abends kann es plötzlich unmöglich sein, an die eigenen Coins zu kommen – und die Börse muss dafür nicht haften.
GOPAX ist ein lebendiges Beispiel dafür.
Am 6. November erhielt die Börse eine Hacker-Drohung per E-Mail. Noch am selben Nachmittag stoppte sie Ein- und Auszahlungen, stellte den Handel ein und transferierte alle Vermögenswerte in Cold Wallets.
Nach eigenen Angaben stellte sie keinen tatsächlichen Angriff fest – nicht einmal Spuren eines Angriffs.
Am sechsten Tag danach ist noch immer kein Zeitpunkt für die Wiederaufnahme bekannt. Binance hält rund 67 % der Anteile.
Einige weitere Vorgaben der FSC sind dagegen klare Kennzahlen:
Überwachung und Reaktion auf Vorfälle rund um die Uhr, ein angestrebter Cold-Wallet-Anteil von über 80 % sowie strengere Versicherungs- und Rücklagenvorgaben.
Börsen, die keine kontinuierliche Überwachung gewährleisten können, dürfen Ein- und Auszahlungen nur während der Zeiten bearbeiten, in denen Personal vor Ort ist, und müssen die Nutzer vorher informieren.
Meine Einschätzung in drei Punkten:
Erstens: Die Richtung stimmt. Das geltende Gesetz bringt Börsen in eine Zwickmühle. Nach dem Fall mit den 6,3 Milliarden US-Dollar bei Binance wagt niemand mehr, erst einmal abzuwarten.
Zweitens: Die Tücken liegen im Detail. Die FSC hat nicht festgelegt, was als „Verdacht“ gilt, und auch keine Frist für einen Betriebsstopp gesetzt. Drei mit der Sache vertraute Quellen bestätigen das; die Bedingungen sind bis heute nicht bekannt.
Drittens: Diese Regel schützt in erster Linie die Stabilität des Systems, nicht deine Liquidität. Das Risiko verschiebt sich von „Verlust des Kapitals“ zu „vorübergehend nicht abheben können“.
Wenn du künftig eine Börse auswählst, solltest du diese drei Kennzahlen gemeinsam betrachten:
Anteil der Vermögenswerte in Cold Wallets – Südkorea verlangt 80 %, Upbit erreicht 99,17 %, GOPAX nur 80,54 %.
Umfang von Versicherungen und Rücklagen – im Schadensfall kommt von dort das Geld für Entschädigungen.
Wie oft der Betrieb in der Vergangenheit ausgesetzt wurde, wie lange die Unterbrechungen dauerten und ob es nach der Wiederaufnahme zu Problemen kam.
Wenn eine Börse deine Coins bei einem Hackerverdacht einfriert: Findest du, dass sie dich damit schützt – oder sich selbst?
#韩国拟准交易所疑遭黑客停充提
Am 12. November kündigte die südkoreanische Finanzkommission (FSC) an, ein Unbedenklichkeitsschreiben herauszugeben. Es soll Börsen erlauben, Ein- und Auszahlungen auszusetzen, sobald sie einen Hackerangriff vermuten – ohne erst dessen Bestätigung abwarten zu müssen.
Das klingt nach mehr Schutz. Entscheidend ist aber, was sich dadurch tatsächlich ändert.
Nach dem geltenden Gesetz zum Schutz von Nutzern virtueller Vermögenswerte dürfen Börsen Auszahlungen nicht ohne triftigen Grund blockieren. Einschränkungen sind erst zulässig, wenn ein Hackerangriff „bestätigt“ wurde.
Diese Vorgabe wird nun umgangen: Ein Verdacht reicht.
Wer hat dabei etwas zu gewinnen?
Für die Börsen genügt schon eine Droh-E-Mail, um den Betrieb anzuhalten. Sie müssen nicht länger zwischen „Auszahlungen rechtswidrig stoppen“ und „im schlimmsten Fall Milliarden verlieren“ wählen.
Für die Nutzer bedeutet das: Eines Abends kann es plötzlich unmöglich sein, an die eigenen Coins zu kommen – und die Börse muss dafür nicht haften.
GOPAX ist ein lebendiges Beispiel dafür.
Am 6. November erhielt die Börse eine Hacker-Drohung per E-Mail. Noch am selben Nachmittag stoppte sie Ein- und Auszahlungen, stellte den Handel ein und transferierte alle Vermögenswerte in Cold Wallets.
Nach eigenen Angaben stellte sie keinen tatsächlichen Angriff fest – nicht einmal Spuren eines Angriffs.
Am sechsten Tag danach ist noch immer kein Zeitpunkt für die Wiederaufnahme bekannt. Binance hält rund 67 % der Anteile.
Einige weitere Vorgaben der FSC sind dagegen klare Kennzahlen:
Überwachung und Reaktion auf Vorfälle rund um die Uhr, ein angestrebter Cold-Wallet-Anteil von über 80 % sowie strengere Versicherungs- und Rücklagenvorgaben.
Börsen, die keine kontinuierliche Überwachung gewährleisten können, dürfen Ein- und Auszahlungen nur während der Zeiten bearbeiten, in denen Personal vor Ort ist, und müssen die Nutzer vorher informieren.
Meine Einschätzung in drei Punkten:
Erstens: Die Richtung stimmt. Das geltende Gesetz bringt Börsen in eine Zwickmühle. Nach dem Fall mit den 6,3 Milliarden US-Dollar bei Binance wagt niemand mehr, erst einmal abzuwarten.
Zweitens: Die Tücken liegen im Detail. Die FSC hat nicht festgelegt, was als „Verdacht“ gilt, und auch keine Frist für einen Betriebsstopp gesetzt. Drei mit der Sache vertraute Quellen bestätigen das; die Bedingungen sind bis heute nicht bekannt.
Drittens: Diese Regel schützt in erster Linie die Stabilität des Systems, nicht deine Liquidität. Das Risiko verschiebt sich von „Verlust des Kapitals“ zu „vorübergehend nicht abheben können“.
Wenn du künftig eine Börse auswählst, solltest du diese drei Kennzahlen gemeinsam betrachten:
Anteil der Vermögenswerte in Cold Wallets – Südkorea verlangt 80 %, Upbit erreicht 99,17 %, GOPAX nur 80,54 %.
Umfang von Versicherungen und Rücklagen – im Schadensfall kommt von dort das Geld für Entschädigungen.
Wie oft der Betrieb in der Vergangenheit ausgesetzt wurde, wie lange die Unterbrechungen dauerten und ob es nach der Wiederaufnahme zu Problemen kam.
Wenn eine Börse deine Coins bei einem Hackerverdacht einfriert: Findest du, dass sie dich damit schützt – oder sich selbst?
#韩国拟准交易所疑遭黑客停充提
