韩国金融服务委员会（FSC）日前宣布，即使仅在怀疑遭遇黑客攻击的情况下，加密货币交易所也可冻结充值与提币操作，无需等到黑客事件被最终确认。韩国加密投资者将获得更迅速的盗窃防护，但也意味着提币时机的不确定性增加。
FSC 还计划要求全部 28 家已登记的加密企业纳入国家级网络安全审计机构——金融安全院（FSI）的监管范围。然而，本周 FSI 自身也曝出系统被黑客入侵的安全事件。
为何仅凭怀疑黑客攻击就可实施资产冻结？
韩国现行加密投资者保护法明确规定，交易所如无合法依据不得随意限制用户提币。此前，只有遭遇明显黑客攻击的情况才能被认定为合理冻结的情形。
多家交易所曾反馈称，因“可疑异常交易”而暂停提币在法律上存在灰色空间。对此，FSC 以一份不追责函回应，承诺不会因交易所在可疑黑客情况下冻结资产而予以处罚。
官方指出，以币安为例，速度决定损失规模。去年 10 月底，币安因黑客攻击被盗约 63 亿美元资产，美国联邦调查局（FBI）将事件归因于朝鲜黑客组织。
本土压力同样加剧。Bithumb 于去年 10 月底通报内部分支移动端系统发生个人信息泄露事件。11 月 6 日，GOPAX 亦因疑似遭遇黑客入侵威胁，紧急宣布暂停交易与提现。
遭遇黑客的安全审计机构，能确保韩国交易所安全吗？
目前，仅有 5 家支持韩元交易的交易所已接入金融安全院（FSI）。FSC 希望其余 23 家企业也能加入 FSI 或享受类似的安全审计与漏洞检查支持。
但此举遇上尴尬节点。本周一，FSI 确认，有黑客入侵了金融机构用于提交安全审计材料的线上门户网站。
泄露的文件可能涉及各机构自评网络安全的材料。FSI 表示，受影响门户站点并不直接关联其核心网络，目前监管部门正在调查受窃内容范围。
新规还要求交易所尽可能减少热钱包中的余额，并大幅提高保险额度与风险准备金。目前，各交易所平均超 95% 的客户数字资产处于离线存储状态，远超 80% 的法规最低要求。
长远来看，相关监管措施仍有赖于拟议中的《数字资产法》落地。该法案将对交易所提出银行级 IT 要求与损失赔偿责任。在法律正式施行前，韩国监管部门将以指引方式监管行业，同时依赖仍在自查安全漏洞的金融安全院提供安全托管支持。
