韩国允许加密货币交易所因怀疑遭到黑客攻击而冻结提款

韩国的加密货币交易所可能很快就能根据“不祥预感”采取行动。金融服务委员会（FSC）计划允许平台在怀疑遭到黑客攻击时暂停存款和取款，而无需等待黑客攻击得到确认。

金融服务委员会（FSC）周四表示，将在特定条件下签发一份不采取行动函，允许进行预防性停牌。不采取行动函是监管机构出具的书面承诺，承诺不对特定行为进行处罚。

研究结果将公告发布日期定为2026年11月12日。此次调整将触发点从“已确认的入侵”改为“疑似入侵”。对于通常只有几分钟时间来应对攻击的平台而言，这是一个意义重大的变化。

公告中并未详细说明这项纾困措施的具体条件。如果触发条件定义模糊，交易所可能会为了方便而冻结用户资金；如果定义过于严格，则可能导致交易所在政策旨在解决的关键时刻犹豫不决。

引发这一问题的事件

最近发生的两起事件似乎促成了这一决定。11月6日，交易所GOPAX在收到一封威胁邮件后暂停了运营。尽管尚未确认发生任何数据泄露，但该交易所已将资产转移至冷存储。

第二起案件更为严重。10月24日，平台Prabang的热钱包损失了约1亿韩元（约合7万美元）。热钱包是指交易所用于处理日常提现的联网钱包。

Prabang承诺将使用公司资金赔偿受影响的客户。

这些案例并非个例。研究结果显示，2026年9月下旬至11月初，韩国超过37家金融公司遭受网络攻击，约47.3万条记录泄露，约10亿韩元从热钱包和其他目标被盗。

背景：首尔日益增强的安全压力

随着攻击浪潮升级，金融服务委员会（FSC）于11月2日召开紧急会议。此后，该监管机构敦促各交易所加强安全措施。

一项关键措施涉及冷存储。目前，交易所必须将至少 80% 的资产存放在冷钱包中，这些冷钱包处于离线状态，远程访问难度更大。金融服务委员会 (FSC) 已呼吁提高这一最低比例。

研究指出，更严格的资产管理规则，例如更高的冷存储比例，可能会影响流动性和运营灵活性。更多资产离线存放意味着处理大额提款可能需要更长时间。

Prabang 的案例也引出了一个较为隐晦的问题：谁来承担损失？Prabang 选择自行承担客户的损失。并非所有小型交易所都有足够的财力这样做，这也是为什么预防盗窃比事后赔偿更为重要的原因之一。

接下来有几点值得关注。首先是“不采取行动函”的细则，特别是“疑似黑客攻击”的定义以及冻结期限。其次是FSC何时会设定高于目前80%的冷藏最低标准。