South Korea की Financial Services Commission (FSC) अब क्रिप्टो exchanges को सिर्फ hack के संदेह में भी डिपॉजिट और विथड्रॉअल फ्रीज़ करने की अनुमति देगी, कंफर्मेशन जरूरी नहीं है। इससे Korean ट्रेडर्स को तेजी से चोरी से सुरक्षा मिलेगी लेकिन कॉइन्स exchange से कब निकाले जा सकते हैं, इसकी अनिश्चितता भी बढ़ेगी।
FSC ये भी चाहती है कि सभी 28 रजिस्टर्ड क्रिप्टो बिज़नेस Financial Security Institute (FSI) के अंदर आएं, जो सेक्टर का सरकारी साइबर ऑडिटर है। हालांकि, इस हफ्ते खुद FSI के सिस्टम में breach हुआ है।
Hack का सिर्फ संदेह होने पर भी फ्रीज़ क्यों किया जा रहा है？
Korea के क्रिप्टो इन्वेस्टर-प्रोटेक्शन कानून के मुताबिक कोई भी exchange बिना उचित कारण के विथड्रॉअल ब्लॉक नहीं कर सकता। अभी तक केवल साफ तौर पर हुए hack को यही मान्यता थी।
Exchanges ने रेग्युलेटर्स को बताया कि संदिग्ध एक्टिविटी पर विथड्रॉअल रोकना लीगल ग्रे ज़ोन में आता है। FSC का जवाब है – “नो-एक्शन लेटर”, यानी यह लिखित आश्वासन कि इस प्रैक्टिस के लिए कोई सजा नहीं मिलेगी।
अधिकारियों ने Binance को उदाहरण के तौर पर रखा कि स्पीड से ही नुकसान तय होता है। अक्टूबर के आखिर में $6.3 बिलियन की रकम exchange से हैकर्स ने निकाल ली थी, जिसे FBI ने North Korea से जोड़ा है।
लोकल लेवल पर भी दबाव बढ़ा है। Bithumb ने अक्टूबर के आखिर में अपनी इंटरनल मोबाइल सिस्टम से पर्सनल डेटा लीक होने की बात बताई। GOPAX ने हैकिंग थ्रेट के बाद 6 नवंबर को ट्रेडिंग और विथड्रॉअल रोक दिए।
क्या hack हो चुके watchdog से South Korea की क्रिप्टो exchanges सुरक्षित होंगी？
FSI में अभी सिर्फ पांच वॉन-ट्रेडिंग exchanges हैं। FSC बाकी 23 exchanges को भी इसमें शामिल करना चाहती है या वैसा ही सपोर्ट देना चाहती है जिसमें vulnerability चेक शामिल हो।
यह कोशिश ऐसे वक्त पर हो रही है जब FSI की ऑनलाइन पोर्टल को हैकर्स ने हैक कर लिया है। इसी पोर्टल से financial फर्म्स security-audit संबंधी डॉक्युमेंट्स सबमिट करती हैं।
चोरी हुई फाइल्स में उन फर्म्स के खुद के FSI सिक्योरिटी असेसमेंट के जवाब शामिल हो सकते हैं। FSI का कहना है कि पोर्टल उसका कोर नेटवर्क नहीं है, और रेग्युलेटर्स अब भी चेक कर रहे हैं कि आखिर क्या-क्या लिया गया।
नई गाइडलाइंस exchanges को मिनिमम बैलेंस सिर्फ hot wallets में रखने के लिए, और इंश्योरेंस व रिजर्व्स बढ़ाने के लिए फोर्स करती हैं। ऑपरेटर्स पहले से ही क्लाइंट एसेट्स का 95% से ज्यादा हिस्सा offline रखते हैं, जबकि कानूनन 80% रखना जरूरी है।
अंतिम नियम प्रपोज्ड Digital Asset Act पर डिपेंड करते हैं, जिसमें bank-level IT ड्यूटी और डैमेज liability exchanges पर आएगी। तब तक Seoul गाइडलाइंस से रेग्युलेट कर रहा है, और सेक्यूरिटी पार्टनर पर निर्भर है, जो अभी अपने ही breach की जांच कर रहा है।