Блокировать вывод можно будет до подтверждения взлома
В четверг FSC сообщила, что выпустит no-action letter, то есть письменное обещание не наказывать за определённые действия. Оно разрешит биржам превентивно останавливать ввод и вывод, но только при соблюдении ряда условий. Каких именно, в сообщении о решении не уточняется.
Сейчас правила устроены жёстче. Биржа не может блокировать вывод без законных оснований, а ограничения прямо разрешены лишь тогда, когда факт взлома уже установлен. Получается, что площадка, которая видит угрозу, но ещё не нашла доказательств атаки, рискует нарушить закон, если закроет вывод заранее.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Для хакеров первые минуты атаки решают всё: пока биржа собирает доказательства, средства уже уходят с горячего кошелька. Новое правило должно сократить этот разрыв.
Круглосуточный мониторинг, холодные кошельки и страховка
Послабление идёт в комплекте с новыми требованиями. FSC хочет, чтобы биржи:
- следили за безопасностью и реагировали на инциденты круглосуточно;
- держали больше активов в холодных кошельках, отключённых от интернета;
- расширили страховое покрытие и увеличили резервы.
Для небольших площадок есть отдельная оговорка. Если биржа не может обеспечить постоянный мониторинг, ввод и вывод у неё будут работать только в рабочие часы, когда на месте есть персонал. Пользователей об этом нужно предупреждать заранее.
GOPAX и Prabang: инциденты, после которых изменили правила
Решение FSC появилось после серии проблем на корейских биржах. В пятницу GOPAX остановила торги, ввод и стандартный вывод средств, после того как получила угрозу взлома. Представитель биржи заявил, что самого взлома не было, то есть площадка закрылась превентивно, хотя прямого разрешения на это в правилах не было.
Женщина за мониторами в серверной с рядами стоек
У Prabang всё закончилось хуже. 24 октября платформа приостановила работу, когда заметила подозрительные выводы с горячего кошелька. Потери составили около $70 000.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Обе компании уже были на заметке у регулятора. В октябре FSC проверила 555 финансовых компаний по всей стране и нашла проблемы с кибербезопасностью у 130 из них. Отдельно регулятор назвал Streami, оператора GOPAX, и Prabang среди 16 компаний, у которых раньше уже были инциденты с безопасностью.
Плюсы и риски для пользователей и бирж
Для биржи главный плюс в юридической защите. Теперь можно закрыть вывод при первых признаках атаки и не бояться обвинений в незаконной блокировке. Для клиентов это меньший риск остаться без монет из-за того, что площадка слишком долго сомневалась.
Оборотная сторона тоже понятна. Ходлер или трейдер может внезапно не получить доступ к своим средствам, даже если взлома так и не было, как в случае GOPAX. У небольших бирж без круглосуточной смены появятся заранее объявленные окна, когда вывести деньги нельзя. Для тех, кто часто переводит активы между площадками, это ощутимое неудобство.
Мужчина на кухне ночью смотрит в телефон
На мировой рынок решение напрямую не влияет: речь о внутренних правилах для корейских площадок. Но корейский рынок криптовалют большой и активный, и подход «сначала заморозить, потом разбираться» может стать примером для регуляторов других стран.
Условия заморозки пока не опубликованы
Главный открытый вопрос в том, при каких именно условиях биржа сможет закрыть вывод. От этого зависит, станет ли новая норма точечной защитой от атак или удобным поводом блокировать вывод при любых сложностях. Стоит также следить, сколько бирж выберет режим работы только в рабочие часы и как быстро площадки увеличат долю средств в холодных кошельках.
Читайте также: Империя Tether: биткоин-казначейство и криптокомпания вложила $4,8 млрд в акции 13 фирм в США
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
