Corea del Sur permitirá que las plataformas de intercambio de criptomonedas suspendan temporalmente los depósitos y las retiradas cuando existan indicios de un ciberataque, sin tener que esperar a confirmar que el incidente ya se ha producido. La medida pretende reducir el margen de actuación de los delincuentes mientras los equipos de seguridad investigan la amenaza.
La sospecha podrá justificar un bloqueo preventivo
La Comisión de Servicios Financieros de Corea del Sur (FSC) anunció el jueves 12 de noviembre que flexibilizará la normativa aplicable a las plataformas de criptomonedas. La legislación vigente no permite bloquear las retiradas sin una causa justificada, como un ataque informático confirmado.
El supervisor considera que ese requisito puede hacer perder un tiempo decisivo cuando los atacantes intentan sustraer fondos. Por ello, emitirá una aclaración para que las plataformas puedan interrumpir de forma preventiva los depósitos y las retiradas bajo determinadas condiciones. La mera sospecha de un ciberataque podrá ser suficiente para suspender temporalmente estas operaciones.
El objetivo es evitar que los activos digitales potencialmente comprometidos abandonen la plataforma antes de que los responsables de seguridad puedan determinar el alcance de la amenaza y aplicar medidas de contención. La decisión no equivale, según la información difundida por la FSC, a un bloqueo indefinido: se plantea como una respuesta temporal ante actividades sospechosas.
La decisión llega tras varios incidentes
El cambio regulatorio se produce después de varios episodios de seguridad registrados en el sector surcoreano. El 6 de noviembre, GOPAX suspendió la negociación y las retiradas habituales tras recibir un mensaje amenazante de posibles atacantes. La plataforma señaló que no había detectado ningún robo, pero trasladó criptomonedas a un sistema de almacenamiento más seguro como medida de precaución.
Otro incidente afectó a Prabang. El 24 de octubre, la empresa identificó retiradas sospechosas desde un monedero conectado a internet y cifró las pérdidas en alrededor de 70.000 dólares.
A partir de ahora, la FSC quiere que las plataformas mantengan una vigilancia permanente de sus sistemas y puedan reaccionar de inmediato ante comportamientos anómalos. Las empresas que no estén en condiciones de garantizar esa supervisión durante las 24 horas solo podrán procesar depósitos y retiradas cuando haya personal de seguridad presente. En ese caso, deberán informar previamente a sus clientes.
El supervisor también plantea que las plataformas mantengan una mayor proporción de fondos en monederos fríos, que no están conectados directamente a internet y ofrecen una mayor protección frente a ataques remotos. Además, defiende ampliar las coberturas de los seguros y reforzar las reservas financieras destinadas a compensar a los clientes por posibles daños.
El supervisor detectó deficiencias en 130 empresas
Las nuevas directrices se apoyan en una revisión más amplia de la seguridad digital del sistema financiero surcoreano. En octubre, la FSC examinó a 555 empresas financieras y encontró deficiencias en 130 de ellas. Ahora pretende que organismos especializados realicen controles más exhaustivos también sobre las compañías de criptomonedas.
Según los datos citados por el supervisor, estas empresas ya custodian más del 95% de los fondos de sus clientes en monederos fríos, por encima del mínimo legal del 80%. Las medidas anunciadas buscan elevar la protección de los activos que permanecen fuera de ese sistema y acelerar la identificación de transacciones sospechosas.
