US$ 70 mil, 130 instituições, 28 empresas: hoje, a Coreia do Sul mudou as regras. As corretoras agora podem congelar seus saques com base apenas em “suspeitas”.
#韩国拟准交易所疑遭黑客停充提 A Comissão de Serviços Financeiros da Coreia do Sul publicou hoje uma carta de não responsabilização: daqui para frente, se uma corretora suspeitar de um ataque hacker, poderá suspender depósitos e saques imediatamente, sem esperar que o ataque seja confirmado. Antes, a regra era o contrário: não era permitido bloquear saques sem um motivo legítimo; só era possível restringi-los depois que um ataque hacker fosse confirmado.
Daqui para frente, a possibilidade de sacar vai depender de três coisas: se a corretora tem suspeitas, se há alguém de plantão e se seus fundos estão em uma carteira fria.
Primeiro, por que essa regra mudou? Em 24 de outubro, cerca de US$ 70 mil foram retirados de forma anormal da carteira quente da corretora Prabang; em 6 de novembro, a GOPAX recebeu um e-mail com ameaças de hackers e suspendeu imediatamente as negociações, os depósitos e os saques, transferindo todos os fundos para carteiras frias — depois, nem sequer confirmou que havia sido invadida; em outubro, 130 das 555 instituições financeiras inspecionadas no país apresentaram falhas de segurança cibernética; entre o fim de setembro e o início de novembro, mais de 37 empresas financeiras sofreram ataques cibernéticos, e a Comissão de Serviços Financeiros ainda realizou uma reunião de emergência em 2 de novembro. Antes, era “primeiro confirmar o ataque, depois agir”; agora, é “agir primeiro e investigar com calma depois”.
E o que isso significa para quem tem criptomoedas? Primeiro, há uma nova variável na hora de sacar: a “suspeita” da corretora. Sinais vagos, como “atividade anormal nas transações”, já podem desencadear um congelamento, mas a regra não explicou em detalhes o que conta como “condições específicas”. Segundo, os órgãos reguladores também impuseram exigências mais rígidas: as corretoras precisam monitorar as operações 24 horas por dia, aumentar a proporção de fundos mantidos em carteiras frias e reforçar o seguro e as reservas. As corretoras que não conseguirem monitorar as operações o tempo todo só poderão processar depósitos e saques nos horários em que houver funcionários de plantão, e terão de avisar os usuários com antecedência — para as corretoras menores, o horário para sacar talvez fique limitado ao período diurno. Terceiro, não fique de olho apenas nas corretoras: a própria instituição responsável pela segurança também foi hackeada. Na segunda-feira desta semana, o Instituto de Segurança Financeira da Coreia do Sul confirmou que seu portal online, usado para receber documentos de auditorias de segurança, havia sido invadido. Das 28 empresas de criptomoedas registradas no país, apenas cinco corretoras que oferecem negociação em won sul-coreano estão conectadas ao Instituto de Segurança Financeira.
Minha avaliação é a seguinte: essa nova regra é uma faca de dois gumes para os usuários. A vantagem é que, em caso de um ataque real, a corretora não precisa mais passar pelo processo de “confirmar primeiro”, o que pode dar mais tempo antes que os fundos sejam retirados. A desvantagem é que a corretora decide o que conta como “suspeita”, e o rigor do congelamento depende da boa vontade de cada uma. Se o mercado despencar e você quiser sair, aumenta a chance de seu saque ficar bloqueado. Eu sigo um único critério: só deixo em corretoras sul-coreanas o dinheiro que pretendo movimentar em breve; o que não vou usar por muito tempo fica na minha própria carteira — não dá para adivinhar o que uma corretora vai considerar “suspeito”.
De que lado você está: prefere que a corretora trate a suspeita como motivo suficiente para congelar os fundos e protegê-los, ou prefere correr o risco de ser hackeado a ter seus saques bloqueados? Quando as regras regulatórias mudam, as regras de saque mudam junto. Siga-me para acompanhar os próximos desdobramentos na Coreia do Sul e como cada corretora vai implementar as medidas — vou continuar explicando tudo.
— Bao Bao
#韩国拟准交易所疑遭黑客停充提 A Comissão de Serviços Financeiros da Coreia do Sul publicou hoje uma carta de não responsabilização: daqui para frente, se uma corretora suspeitar de um ataque hacker, poderá suspender depósitos e saques imediatamente, sem esperar que o ataque seja confirmado. Antes, a regra era o contrário: não era permitido bloquear saques sem um motivo legítimo; só era possível restringi-los depois que um ataque hacker fosse confirmado.
Daqui para frente, a possibilidade de sacar vai depender de três coisas: se a corretora tem suspeitas, se há alguém de plantão e se seus fundos estão em uma carteira fria.
Primeiro, por que essa regra mudou? Em 24 de outubro, cerca de US$ 70 mil foram retirados de forma anormal da carteira quente da corretora Prabang; em 6 de novembro, a GOPAX recebeu um e-mail com ameaças de hackers e suspendeu imediatamente as negociações, os depósitos e os saques, transferindo todos os fundos para carteiras frias — depois, nem sequer confirmou que havia sido invadida; em outubro, 130 das 555 instituições financeiras inspecionadas no país apresentaram falhas de segurança cibernética; entre o fim de setembro e o início de novembro, mais de 37 empresas financeiras sofreram ataques cibernéticos, e a Comissão de Serviços Financeiros ainda realizou uma reunião de emergência em 2 de novembro. Antes, era “primeiro confirmar o ataque, depois agir”; agora, é “agir primeiro e investigar com calma depois”.
E o que isso significa para quem tem criptomoedas? Primeiro, há uma nova variável na hora de sacar: a “suspeita” da corretora. Sinais vagos, como “atividade anormal nas transações”, já podem desencadear um congelamento, mas a regra não explicou em detalhes o que conta como “condições específicas”. Segundo, os órgãos reguladores também impuseram exigências mais rígidas: as corretoras precisam monitorar as operações 24 horas por dia, aumentar a proporção de fundos mantidos em carteiras frias e reforçar o seguro e as reservas. As corretoras que não conseguirem monitorar as operações o tempo todo só poderão processar depósitos e saques nos horários em que houver funcionários de plantão, e terão de avisar os usuários com antecedência — para as corretoras menores, o horário para sacar talvez fique limitado ao período diurno. Terceiro, não fique de olho apenas nas corretoras: a própria instituição responsável pela segurança também foi hackeada. Na segunda-feira desta semana, o Instituto de Segurança Financeira da Coreia do Sul confirmou que seu portal online, usado para receber documentos de auditorias de segurança, havia sido invadido. Das 28 empresas de criptomoedas registradas no país, apenas cinco corretoras que oferecem negociação em won sul-coreano estão conectadas ao Instituto de Segurança Financeira.
Minha avaliação é a seguinte: essa nova regra é uma faca de dois gumes para os usuários. A vantagem é que, em caso de um ataque real, a corretora não precisa mais passar pelo processo de “confirmar primeiro”, o que pode dar mais tempo antes que os fundos sejam retirados. A desvantagem é que a corretora decide o que conta como “suspeita”, e o rigor do congelamento depende da boa vontade de cada uma. Se o mercado despencar e você quiser sair, aumenta a chance de seu saque ficar bloqueado. Eu sigo um único critério: só deixo em corretoras sul-coreanas o dinheiro que pretendo movimentar em breve; o que não vou usar por muito tempo fica na minha própria carteira — não dá para adivinhar o que uma corretora vai considerar “suspeito”.
De que lado você está: prefere que a corretora trate a suspeita como motivo suficiente para congelar os fundos e protegê-los, ou prefere correr o risco de ser hackeado a ter seus saques bloqueados? Quando as regras regulatórias mudam, as regras de saque mudam junto. Siga-me para acompanhar os próximos desdobramentos na Coreia do Sul e como cada corretora vai implementar as medidas — vou continuar explicando tudo.
— Bao Bao
