70 тысяч долларов, 130 организаций, 28 компаний: сегодня Южная Корея изменила правила — теперь биржа может заморозить вывод средств, просто заподозрив неладное.
#韩国拟准交易所疑遭黑客停充提 Сегодня Комиссия по финансовым услугам Южной Кореи выпустила письмо о неприменении санкций: теперь биржа, заподозрив хакерскую атаку, может сразу приостановить ввод и вывод средств, не дожидаясь подтверждения взлома. Раньше правила были противоположными: без веской причины блокировать вывод средств запрещалось, а ограничения можно было вводить только после подтверждения хакерской атаки.
Теперь возможность вывода средств зависит от трёх вещей: есть ли у биржи подозрения, дежурит ли кто-нибудь и хранятся ли ваши деньги в холодном кошельке.
Сначала о том, почему изменили правила. 24 октября из горячего кошелька биржи Prabang необычным образом вывели около 70 тысяч долларов; 6 ноября GOPAX получила письмо с угрозами от хакеров и сразу остановила торговлю, ввод и вывод средств, переведя все деньги в холодные кошельки. Позже так и не подтвердилось, что биржу действительно взломали. В октябре проверили 555 финансовых организаций по всей стране, у 130 обнаружили недостатки в кибербезопасности; с конца сентября до начала ноября кибератакам подверглись более 37 финансовых компаний, а 2 ноября Комиссия по финансовым услугам провела специальное экстренное совещание. Раньше было «сначала докажи, что взломали, потом действуй», а теперь — «сначала действуй, потом разбирайся».
А теперь о том, что это значит для тех из нас, у кого есть криптовалюта. Во-первых, к выводу средств добавился ещё один фактор — «подозрения» биржи. Для заморозки может хватить такого расплывчатого сигнала, как «нестандартная активность транзакций», а что именно считается «определёнными условиями», на этот раз подробно не объяснили. Во-вторых, регулятор одновременно ввёл строгие требования: биржи обязаны вести круглосуточный мониторинг, увеличить долю средств в холодных кошельках, усилить страховую защиту и увеличить резервы. Биржи, которые не могут вести мониторинг круглосуточно, смогут обрабатывать ввод и вывод средств только в часы, когда дежурит сотрудник, и должны будут заранее уведомлять пользователей. Возможно, у небольших бирж окно для вывода средств останется только в дневное время. В-третьих, не стоит следить только за биржами: взломали и саму организацию, отвечающую за безопасность. В этот понедельник Корейский институт финансовой безопасности подтвердил, что злоумышленники проникли в его онлайн-портал, где принимают материалы для аудита безопасности. Из 28 зарегистрированных в стране криптовалютных компаний к институту подключены только 5 бирж, поддерживающих торговлю за корейские воны.
Мой вывод такой: новые правила — палка о двух концах для пользователей. Плюс в том, что при настоящем взломе бирже больше не придётся сначала всё доказывать, поэтому деньги будут выводить медленнее. Минус в том, что критерии «подозрений» определяет сама биржа, а масштабы заморозки зависят от её добросовестности. Если рынок резко обвалится и вы захотите выйти, вероятность того, что вывод средств заблокируют, станет выше. У меня правило простое: на корейских биржах держу только деньги, которые собираюсь использовать в ближайшее время, а то, что не трогаю долго, храню в собственном кошельке. Что именно заподозрит биржа, не угадаешь.
А вы на чьей стороне: лучше пусть биржа «считает виновным до доказательства невиновности» и замораживает средства, чтобы их сохранить, или лучше рискнуть кражей, лишь бы вывод средств нельзя было заблокировать? Когда меняются такие правила регулирования, правила вывода средств тоже меняются. Подписывайтесь — я продолжу разбирать, как это будет работать в Южной Корее и что предпримут разные биржи.
——包包
#韩国拟准交易所疑遭黑客停充提 Сегодня Комиссия по финансовым услугам Южной Кореи выпустила письмо о неприменении санкций: теперь биржа, заподозрив хакерскую атаку, может сразу приостановить ввод и вывод средств, не дожидаясь подтверждения взлома. Раньше правила были противоположными: без веской причины блокировать вывод средств запрещалось, а ограничения можно было вводить только после подтверждения хакерской атаки.
Теперь возможность вывода средств зависит от трёх вещей: есть ли у биржи подозрения, дежурит ли кто-нибудь и хранятся ли ваши деньги в холодном кошельке.
Сначала о том, почему изменили правила. 24 октября из горячего кошелька биржи Prabang необычным образом вывели около 70 тысяч долларов; 6 ноября GOPAX получила письмо с угрозами от хакеров и сразу остановила торговлю, ввод и вывод средств, переведя все деньги в холодные кошельки. Позже так и не подтвердилось, что биржу действительно взломали. В октябре проверили 555 финансовых организаций по всей стране, у 130 обнаружили недостатки в кибербезопасности; с конца сентября до начала ноября кибератакам подверглись более 37 финансовых компаний, а 2 ноября Комиссия по финансовым услугам провела специальное экстренное совещание. Раньше было «сначала докажи, что взломали, потом действуй», а теперь — «сначала действуй, потом разбирайся».
А теперь о том, что это значит для тех из нас, у кого есть криптовалюта. Во-первых, к выводу средств добавился ещё один фактор — «подозрения» биржи. Для заморозки может хватить такого расплывчатого сигнала, как «нестандартная активность транзакций», а что именно считается «определёнными условиями», на этот раз подробно не объяснили. Во-вторых, регулятор одновременно ввёл строгие требования: биржи обязаны вести круглосуточный мониторинг, увеличить долю средств в холодных кошельках, усилить страховую защиту и увеличить резервы. Биржи, которые не могут вести мониторинг круглосуточно, смогут обрабатывать ввод и вывод средств только в часы, когда дежурит сотрудник, и должны будут заранее уведомлять пользователей. Возможно, у небольших бирж окно для вывода средств останется только в дневное время. В-третьих, не стоит следить только за биржами: взломали и саму организацию, отвечающую за безопасность. В этот понедельник Корейский институт финансовой безопасности подтвердил, что злоумышленники проникли в его онлайн-портал, где принимают материалы для аудита безопасности. Из 28 зарегистрированных в стране криптовалютных компаний к институту подключены только 5 бирж, поддерживающих торговлю за корейские воны.
Мой вывод такой: новые правила — палка о двух концах для пользователей. Плюс в том, что при настоящем взломе бирже больше не придётся сначала всё доказывать, поэтому деньги будут выводить медленнее. Минус в том, что критерии «подозрений» определяет сама биржа, а масштабы заморозки зависят от её добросовестности. Если рынок резко обвалится и вы захотите выйти, вероятность того, что вывод средств заблокируют, станет выше. У меня правило простое: на корейских биржах держу только деньги, которые собираюсь использовать в ближайшее время, а то, что не трогаю долго, храню в собственном кошельке. Что именно заподозрит биржа, не угадаешь.
А вы на чьей стороне: лучше пусть биржа «считает виновным до доказательства невиновности» и замораживает средства, чтобы их сохранить, или лучше рискнуть кражей, лишь бы вывод средств нельзя было заблокировать? Когда меняются такие правила регулирования, правила вывода средств тоже меняются. Подписывайтесь — я продолжу разбирать, как это будет работать в Южной Корее и что предпримут разные биржи.
——包包
