ปลอดภัยไว้ก่อน! เกาหลีใต้เล็งอนุญาตแพลตฟอร์มเทรดคริปโต ระงับฝาก-ถอนชั่วคราวทันทีหากพบเสี่ยงถูกแฮก

เกาหลีใต้เล็งอนุญาตให้กระดานเทรดคริปโตระงับการฝาก-ถอนชั่วคราวทันที หากพบความเสี่ยงถูกแฮก เพื่อให้แพลตฟอร์มสามารถดำเนินการป้องกันอย่างทันท่วงทีก่อนที่ระบบจะถูกเจาะจริง

คณะกรรมการบริการทางการเงินของเกาหลีใต้ (FSC) แถลงเมื่อวันพฤหัสฯ (12 พ.ย.) ว่า จะออกหนังสือรับรองการไม่ดำเนินการทางกฎหมาย (No-action Letter) เพื่ออนุญาตให้แพลตฟอร์มซื้อขายคริปโตระงับการทำธุรกรรมได้ภายใต้เงื่อนไขบางประการ เมื่อพบกิจกรรมน่าสงสัยที่บ่งชี้ว่า อาจมีการโจมตีทางไซเบอร์

ข้อเสนอใหม่นี้มีขึ้นหลังเกิดเหตุการณ์ด้านความปลอดภัยหลายครั้งกับแพลตฟอร์มซื้อขายคริปโต ซึ่งรวมถึงกรณีที่แพลตฟอร์ม GOPAX ระงับการซื้อขาย และฝาก-ถอนเงินแบบปกติเมื่อวันศุกร์ที่แล้ว (6 พ.ย.) หลังได้รับคำขู่ว่า จะมีการแฮกระบบ แม้ตัวแทนบริษัทเผยว่า ยังไม่พบการเจาะระบบเกิดขึ้นก็ตาม ขณะที่ก่อนหน้านั้นไปอีก คือเมื่อวันที่ 24 ต.ค. แพลตฟอร์ม Prabang ได้ระงับการให้บริการหลังตรวจพบการถอนเงินผิดปกติจากกระเป๋าเงินดิจิทัลแบบ Hot Wallet โดยรายงานมูลค่าความเสียหายที่ประมาณ 70,000 ดอลลาร์

ภายใต้กฎหมายคุ้มครองผู้ใช้สินทรัพย์เสมือนของเกาหลีใต้ในปัจจุบัน กระดานเทรดคริปโตไม่สามารถจำกัดการฝากและถอนเงินของลูกค้าได้หากไม่มีเหตุผลชอบธรรม โดยกฎหมายอนุญาตให้ระงับธุรกรรมได้ในกรณีที่มีการยืนยันชัดเจนว่า มีการแฮกระบบเกิดขึ้นแล้ว

อย่างไรก็ตาม กฎระเบียบดังกล่าวยังไม่มีความชัดเจนว่า แพลตฟอร์มซื้อขายคริปโตสามารถระงับธุรกรรมก่อนที่จะมีการยืนยันว่า เกิดการโจมตีจริงได้หรือไม่ โดยเฉพาะอย่างยิ่งในกรณีที่ตรวจพบการโอนเงินผิดปกติหรือความเคลื่อนไหวของบัญชีที่น่าสงสัย

FSC ระบุว่า การเข้าแทรกแซงอย่างรวดเร็วสามารถช่วยป้องกันความเสียหายเพิ่มเติมได้ เมื่อแพลตฟอร์มเผชิญความเสี่ยงถูกละเมิดระบบรักษาความปลอดภัย

เพื่อแก้ไขความไม่ชัดเจนดังกล่าว หน่วยงานกำกับดูแลแห่งนี้จึงตัดสินใจออก No-action Letter ที่อนุญาตให้ผู้ให้บริการระงับการฝากและถอนเงินได้ เมื่อสงสัยว่า มีการแฮกหรือการเข้าถึงระบบโดยไม่ได้รับอนุญาต

หนังสือรับรองดังกล่าวจะช่วยสร้างความมั่นใจในด้านกฎระเบียบให้แก่ผู้ให้บริการที่ระงับธุรกรรมเพื่อป้องกันความเสียหายภายใต้เงื่อนไขที่กำหนด อย่างไรก็ตาม ไม่ได้หมายความว่า แพลตฟอร์มมีอำนาจระงับเงินของลูกค้าได้โดยไม่มีข้อจำกัด

ชงเข้มมาตรการความปลอดภัย

นอกเหนือจากหลักเกณฑ์เรื่องการระงับการถอนเงินแล้ว หน่วยงานกำกับดูแลของเกาหลีใต้ยังต้องการให้แพลตฟอร์มเทรดคริปโตเพิ่มความเข้มงวดของระบบเฝ้าระวัง และรับมือภัยคุกคามที่อาจเกิดขึ้นอย่างรวดเร็วยิ่งขึ้น

FSC เรียกร้องให้ผู้ให้บริการเฝ้าระวังระบบอย่างต่อเนื่องตลอดทั้งวัน เพื่อให้สอดคล้องกับกลไกของตลาดคริปโตที่เปิดซื้อขายตลอด 24 ชั่วโมง

แพลตฟอร์มจะต้องมีบุคลากรที่รับผิดชอบคอยประจำการอยู่เพื่อตรวจสอบธุรกรรมที่น่าสงสัย และดำเนินการทันทีเมื่อพบกิจกรรมผิดปกติที่อาจบ่งชี้ปัญหาด้านความปลอดภัย

สำหรับแพลตฟอร์มที่ไม่สามารถจัดให้มีระบบเฝ้าระวังตลอด 24 ชั่วโมง จะต้องจำกัดการดำเนินการฝาก-ถอนเงินให้อยู่เฉพาะในช่วงเวลาที่ทีมรักษาความปลอดภัยพร้อมปฏิบัติงานเท่านั้น

แพลตฟอร์มที่ได้รับผลกระทบต้องแจ้งให้ลูกค้าทราบล่วงหน้า และจัดสรรบุคลากรให้เพียงพอเพื่อรองรับคำขอถอนเงินได้อย่างรวดเร็ว

นอกจากนั้น FSC ยังสั่งการให้ผู้ให้บริการเพิ่มสัดส่วนสินทรัพย์ของลูกค้าที่จัดเก็บแบบออฟไลน์ รวมถึงทบทวนความคุ้มครองด้านประกันภัยและเงินทุนสำรอง

ปัจจุบัน เกาหลีใต้กำหนดให้ผู้ให้บริการสินทรัพย์เสมือน (VASP) ต้องจัดเก็บสินทรัพย์คริปโตของลูกค้าอย่างน้อย 80% ใน Cold Wallet หรือกระเป๋าเงินดิจิทัลที่ไม่ได้เชื่อมต่ออินเทอร์เน็ต

จากข้อมูลของ FSC พบว่า โดยรวมแล้วอุตสาหกรรมคริปโตมีสัดส่วนการจัดเก็บสินทรัพย์ใน Cold Wallet เกิน 95% แม้ผู้ให้บริการแต่ละรายมีสัดส่วนการจัดเก็บแตกต่างกันก็ตาม

ก่อนหน้านี้ crypto.news เคยรายงานว่า ทางการเกาหลีใต้กำลังพิจารณาเพิ่มความเข้มงวดของข้อกำหนดด้านการจัดเก็บสินทรัพย์ หลังเกิดเหตุการณ์ด้านความปลอดภัยกับ Binance เมื่อเดือนที่แล้ว

ภายใต้แนวทางใหม่ แพลตฟอร์มควรจำกัดยอดสินทรัพย์ใน Hot Wallet หรือกระเป๋าเงินดิจิทัลที่เชื่อมต่ออินเทอร์เน็ต ให้เหลือเพียงจำนวนที่จำเป็นสำหรับการทำธุรกรรมตามปกติ และควรพิจารณากระจายสินทรัพย์ไปจัดเก็บในกระเป๋าเงินหลายใบ

FSC ต้องการให้ผู้ให้บริการมีประกันภัยและเงินสำรองเพียงพอ เพื่อชดเชยความเสียหายให้แก่ลูกค้าที่ได้รับผลกระทบจากการแฮก

เพิ่มตรวจสอบความปลอดภัยทางไซเบอร์

FSC มีแผนกำหนดข้อบังคับด้านความปลอดภัยทางไซเบอร์เพิ่มเติมผ่านร่างกฎหมายสินทรัพย์คริปโตที่อยู่ระหว่างการเสนอ โดยร่างกฎหมายฉบับนี้จะกำหนดให้ธุรกิจคริปโตต้องปฏิบัติตามมาตรฐานความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT) และต้องรับผิดชอบต่อความเสียหายที่เกิดขึ้นในลักษณะเดียวกับสถาบันการเงิน

ขณะเดียวกัน FSC ยังต้องการให้แพลตฟอร์มรายงานเหตุการณ์ที่สงสัยว่า มีการเจาะระบบ รวมถึงความพยายามเข้าถึงระบบจากภายนอกที่ผิดปกติ ต่อหน่วยงานกำกับดูแลทางการเงินโดยเร็ว

สถาบันความมั่นคงทางการเงินของเกาหลีใต้จะขยายการสนับสนุนด้านความปลอดภัยให้แก่ธุรกิจคริปโต ซึ่งครอบคลุมถึงข้อมูลข่าวกรองเกี่ยวกับภัยคุกคาม การประเมินช่องโหว่ และการฝึกอบรมผู้เชี่ยวชาญเฉพาะด้าน

ปัจจุบัน มีแพลตฟอร์มที่ใช้เงินวอนเพียง 5 แห่ง จากผู้ให้บริการสินทรัพย์เสมือนที่จดทะเบียนทั้งหมด 28 แห่งที่เข้าร่วมเป็นสมาชิกสถาบันดังกล่าว

FSC มีแผนส่งเสริมให้ผู้ให้บริการเข้าร่วมเป็นสมาชิกเพิ่มขึ้น พร้อมจัดหาความช่วยเหลืออื่น ๆ ให้แก่ผู้ให้บริการที่ไม่สามารถเข้าร่วมได้

สถาบันดังกล่าวจะปรับปรุงมาตรฐานการตรวจสอบความปลอดภัยภายในสิ้นปีนี้ โดยครอบคลุมการตรวจสอบยืนยันธุรกรรม การควบคุมสิทธิ์ในการเข้าถึงกระเป๋าเงินดิจิทัล ระบบบล็อกเชน และสัญญาอัจฉริยะ

ที่มา: crypto.news/Cointelegraph