La Commission des services financiers de Corée du Sud a demandé aux plateformes nationales d’échange de cryptomonnaies de conserver hors ligne une plus grande part des actifs de leurs clients et de renforcer leurs protocoles de sécurité, à la suite de la faille majeure ayant touché la plateforme mondiale Binance. Le régulateur a émis ces directives lors d’une réunion d’urgence tenue le 2 novembre, organisée conjointement avec le Service de surveillance financière, l’Institut de sécurité financière, des associations professionnelles et de grandes entreprises du secteur des actifs virtuels. Cette intervention réglementaire immédiate a été déclenchée par la cyberattaque du 30 octobre visant Binance, qui a mis en évidence les importantes vulnérabilités des plateformes mondiales d’actifs numériques.

Afin d’atténuer les risques potentiels de répercussions, le régulateur a défini quatre principales obligations pour les opérateurs locaux : augmenter la proportion de cryptoactifs stockés dans des portefeuilles froids hors ligne, surveiller en continu les dépôts et les retraits, déployer du personnel supplémentaire chargé des interventions d’urgence et signaler immédiatement toute tentative anormale d’accès aux systèmes. En outre, les plateformes d’échange ont reçu pour instruction de constituer des réserves financières supplémentaires afin de protéger les utilisateurs contre d’éventuelles défaillances de sécurité. Parallèlement à ces directives, les régulateurs ont procédé à des inspections approfondies des contrôles d’accès aux systèmes, des approbations de retrait à signatures multiples et des privilèges des administrateurs afin de garantir la sécurité de bout en bout des mouvements d’actifs.

Les mesures de protection nouvellement exigées s’appuient sur le cadre juridique existant de la Corée du Sud, établi en juillet 2024, qui impose aux opérateurs de conserver au moins 80 % des cryptoactifs de leurs clients en stockage hors ligne et de détenir une assurance ou des fonds de réserve pour couvrir d’éventuelles pertes liées à des piratages. Bien que la Commission des services financiers n’ait fixé aucun nouvel objectif chiffré ni communiqué le niveau de conformité de chaque plateforme dans son communiqué de suivi du 3 novembre, les responsables ont souligné qu’il était crucial de se conformer immédiatement aux exigences. Ces mesures d’urgence font suite à de récentes inspections réglementaires sur place de la plateforme d’échange locale Bithumb, menées à la suite d’une fuite présumée de données imputable à un employé. Elles s’inscrivent dans le cadre d’efforts plus larges des autorités coréennes visant à faire appliquer des normes opérationnelles strictes et à protéger les fonds des investisseurs dans l’ensemble du secteur national des actifs numériques.