Güney Kore Finansal Hizmetler Komisyonu (FSC) artık kripto para borsaları’na, henüz hacklenme kesinleşmeden sadece şüphe oluştuğunda bile yatırma ve çekme işlemlerini dondurma yetkisi veriyor. Yani Koreli trader’lar artık çalınan kripto paralara karşı daha hızlı korunacak, ancak coin’lerin borsadan çıkış zamanına dair kesinliklerini kaybediyor.
FSC ayrıca, sektöre yönelik devlet destekli siber denetçi rolünü üstlenen Finansal Güvenlik Enstitüsü’ne (FSI) kayıtlı olan 28 kripto para işletmesinin tamamının da FSI’ya dahil olmasını istiyor. Fakat dikkat çeken bir detay var: FSI bu hafta kendi sistemlerinin de ihlal edildiğini açıkladı.
Hack Şüphesi Neden Artık Dondurma İçin Yeterli?
Kore’nin kripto yatırımcılarını koruma yasası, kripto para borsası’na geçerli bir sebep olmadan çekim işlemlerini engelleme hakkı tanımıyor. Şimdiye kadar sadece açık bir hack vakası net gerekçe oluyordu.
Borsalar, şüpheli işlemler nedeniyle çekimlerin durdurulmasının hukuken gri bir alanda yer aldığını düzenleyicilere bildiriyordu. FSC’nin çözümü ise bir “no-action letter”: Bu uygulamayı cezalandırmayacaklarına dair yazılı bir taahhüt.
Yetkililer, kayıpları belirleyen unsurun hız olduğuna kanıt olarak Binance’i gösteriyor. Saldırganlar, ekim ayı sonunda kripto para borsası’ndan yaklaşık 6,3 milyar dolar çekti ve FBI bu hırsızlığı Kuzey Kore’ye bağladı.
Ülke içinde baskı daha da arttı. Bithumb, ekim sonunda iç mobil sistemi üzerinden kişisel veri sızıntısı yaşandığını duyurdu. GOPAX ise kasımın 6’sında bir hack tehdidi sonrası hem trading hem de çekim işlemlerini durdurdu.
Hacklenen Bir Denetçi Güney Kore Kripto Para Borsası’nı Korumaya Yeter mi?
Şu ana kadar, sadece beş won-parası ile trading yapan kripto para borsası FSI’ye üye. FSC kalan 23 işletmenin de katılmasını ya da benzer destek almasını; buna güvenlik açıklarını denetleme de dahil olmasını istiyor.
Ama bu hamle tam kritik bir anda geliyor. Pazartesi günü FSI, finansal şirketlerin güvenlik denetimi belgelerini yükledikleri online portalın hacklendiğini doğruladı.
Çalınan dosyalar arasında, şirketlerin FSI güvenlik testlerine verdiği yanıtlar da olabilir. Enstitü, portalın ana ağdan bağımsız olduğunu ve hangi verilerin ele geçirildiğinin henüz netleşmediğini belirtti.
Yeni yönerge, borsaların sıcak cüzdanda asgari bakiye tutmasını, sigorta ve teminat seviyesini artırmasını da teşvik ediyor. Zaten borsa’lar, yasal alt sınırı %80 olmasına rağmen müşteri varlıklarının %95’inden fazlasını çevrimdışı tutuyor.
Kalıcı regülasyon içinse beklenen adım Dijital Varlık Yasası: Kripto para borsası’na banka seviyesinde IT zorunlulukları ve zarar tazmin yükümlülüğü getirecek. Yasa çıkana dek Seul’daki düzenleyiciler rehber kurallarıyla yönetim sürdürüyor, bu süreçte ise kendi güvenlik ihlalini araştırmaya devam eden bir güvenlik ortağına bel bağlıyor.
