Südkorea duldet Auszahlungsstopps der Krypto-Börsen bei Hackverdacht

Südkoreas Finanzaufsicht FSC will Krypto-Börsen künftig nicht belangen, wenn sie Ein- und Auszahlungen unter noch nicht genannten Bedingungen schon bei einem Verdacht auf einen Hack sperren. Dafür stellt sie eine Nicht-Verfolgungszusage aus, eine Änderung des Gesetzes ist es nicht. Beschlossen wurde das am Donnerstag auf einer Sitzung zur Sicherheit mit den großen Handelsplätzen des Landes.

Bisher durften die Börsen Kundengelder nur festhalten, wenn ein Angriff eindeutig feststand; das koreanische Gesetz zum Schutz von Krypto-Nutzern verbietet Sperren ohne triftigen Grund, und nach Angaben der FSC hatte die Branche beklagt, es sei unklar, ob schon ein Verdacht reiche. Die Behörde verweist in ihrer Pressemitteilung ausdrücklich auf den Hack bei Binance: Bei solchen Angriffen entscheide die Schnelligkeit der Sperre darüber, wie groß der Schaden für die Nutzer werde.

Die Sitzung um 16:30 Uhr Ortszeit (8:30 Uhr MEZ) leitete der stellvertretende FSC-Vorsitzende Shin Jin-chang. Am Tisch saßen neben Aufsicht und dem Finanzsicherheitsinstitut die fünf Börsen mit Handel in Won, darunter Dunamu als Betreiber von Upbit, Bithumb, Coinone und Streami, die Gopax betreibt. Shin hielt einem Teil der Anbieter vor, beim Thema Sicherheit noch auf dem Stand vor der Regulierung zu sein.

Schon vor dem geplanten Gesetz über digitale Vermögenswerte soll ein Notfall-Leitfaden greifen. Er verlangt eine Überwachung rund um die Uhr. Wer die nicht leisten kann, soll Ein- und Auszahlungen nur noch zu den Zeiten abwickeln, in denen sie läuft, und das den Kunden vorher ankündigen. Angriffe und auffällige Zugriffsversuche müssen die Börsen der Aufsicht umgehend melden.

Auch die Hot Wallets, also die mit dem Internet verbundenen Kundenbestände, will die FSC verkleinern. Vorgeschrieben ist ein Anteil von mindestens 80 Prozent in Cold Wallets, die vom Netz getrennt sind; tatsächlich liegen nach Angaben der Behörde schon mehr als 95 Prozent dort. Online sollen die Börsen nur noch halten, was der Handel braucht, und das auf mehrere Wallets verteilen.

Der Titel der Mitteilung fasst den Anspruch in einem Satz: “가상자산사업자에 대한 최고 수준의 보안 강화 조치를 통해 이용자의 자산과 정보를 철저히 지켜나가겠습니다”, übersetzt: Mit Sicherheitsmaßnahmen auf höchstem Niveau für Krypto-Anbieter werde man Vermögen und Daten der Nutzer gründlich schützen.

Von 28 registrierten Krypto-Anbietern sind bisher nur die fünf Won-Börsen Mitglied im Finanzsicherheitsinstitut, das für Banken Sicherheitsprüfungen übernimmt. Die übrigen sollen beitreten; für alle kündigt die FSC bis Jahresende eigene Prüfkriterien an, die Wallets, Smart Contracts und die Prüfung von Transaktionen abdecken.

Wie schnell eine solche Sperre kommen kann, hatte Gopax am 6. November gezeigt, als die Börse Handel und Auszahlungen stoppte und alle Kundencoins in Cold Wallets verlegte. Für Anleger in Deutschland, Österreich und der Schweiz ändert die Zusage unmittelbar nichts. Anders ist es für jeden, der Coins von oder zu einer koreanischen Börse überweist: Dort kann eine Transaktion künftig schon auf einen Verdacht hin hängen bleiben.

Wann die FSC die ersten Zusagen schriftlich ausstellt, nennt die Mitteilung nicht.