Южная Корея предлагает приостановить вывод криптоактивов: что происходит, когда биржи подозревают хакерскую атаку

Краткое содержание: 12 ноября 2026 года Комиссия по финансовым услугам Южной Кореи (FSC) объявила о намерении выдать письмо о недействии, позволяющее местным операторам криптоактивов приостанавливать ввод и вывод средств заранее, даже до подтверждения нарушения, в случае подозрений на хакерскую атаку или вторжение. Полные условия письма и дата его выдачи не были объявлены. Это шаг в рамках политики Южной Кореи и не является глобальным правилом или доказательством того, что конкретные биржи подверглись атаке. Первым операционным моментом для пользователей будет наличие идентификатора транзакции в блокчейне для вывода средств. Запросы до трансляции находятся под контролем платформы, но отправленные транзакции также необходимо проверять в соответствующем блокчейне.

Что объявила регуляторная служба Южной Кореи 12 ноября?

Пресс-релиз FSC на корейском языке подводит итоги встречи с надзорными органами, учреждениями, связанными с безопасностью, и местными операторами криптоактивов, состоявшейся 12 ноября. Содержание охватывает три области: экстренные рекомендации по безопасности для операторов, планы по недействию в случае подозрений на хакерскую атаку и более широкую поддержку безопасности через Финансовый институт безопасности. Это объявление касается управления всем сектором в ответ на недавние инциденты, и не сообщалось о том, что конкретные биржи были взломаны во время встречи.

Юридические вопросы ограничены. FSC объясняет, что согласно действующему закону о защите пользователей в Южной Корее, приостановка ввода и вывода средств без уважительной причины ограничена, в то время как явно произошедшая хакерская атака может служить основанием для приостановки. Представители отрасли указывали на неопределенность в отношении стадии, когда подозрительная активность еще не подтверждена следователями. Регуляторные органы решили выдать письмо о недействии в отношении превентивных мер в таких ситуациях. Политика недействия направлена на реагирование на надзорные риски в рамках указанных условий и не должна интерпретироваться как завершение изменений в законодательстве или возникновение права на безусловную заморозку клиентских средств.

В релизе не содержится текста самого письма. Конечные критерии подозрений, допустимый срок приостановки, шаблон уведомления и процедуры разблокировки также не определены. Эти детали важны для пользователей. Статьи, которые преобразуют объявление встречи в фиксированные временные рамки или универсальные критерии приостановки, добавляют факты, не содержащиеся в источниках. Перед следующим обновлением этой статьи проверьте последующие официальные документы.

Юрисдикция также важна. FSC осуществляет надзор за рынком Южной Кореи и операторами в своей юрисдикции. Пользователи, использующие биржи в других регионах, должны ознакомиться с условиями использования этих бирж, местными законами и уведомлениями о инцидентах. Предложение Южной Кореи может помочь понять общие компромиссы в безопасности бирж, но не изменяет автоматически права на вывод средств на Phemex или других международных платформах.

Почему CEX приостанавливает не только вывод, но и ввод средств?

В случае подозрений на компрометацию кошелька приостановка вывода может предотвратить новые утечки, пока операторы проверяют, были ли затронуты ключи, системы подписи транзакций и контроль доступа. Приостановка ввода может показаться неочевидной, но биржи могут изолировать базу кошельков и предотвратить зачисление средств на аккаунт, если они поступают на скомпрометированные адреса, или избегать приема средств, пока проверка и зачисление на аккаунт не будут подтверждены. Это возможные операционные причины, и не следует утверждать, что конкретный инцидент следовал этой модели.

Биржи обрабатывают запросы на оффчейн-аккаунты и ончейн-переводы поэтапно. Клиенты могут подать заявку на вывод средств, и операторы могут проверять аутентификацию, баланс, правила риска и контроль адресов, после чего система кошелька подписывает и транслирует транзакцию, а затем сеть подтверждает ее. Приостановка со стороны платформы может остановить этот процесс до трансляции. Как только транзакция была транслирована, биржа не может просто удалить ее из биткойнов или эфириума. Они могут продолжать расследование, предупреждать контрагентов и принимать другие меры, но состояние в блокчейне должно быть оценено отдельно.

Существует аналогичное различие и для переводов ввода. Даже если токены достигли адреса управления биржи в блокчейне, биржа может приостановить внутреннее зачисление. Проверка на цепочке не означает, что доступный баланс аккаунта был отражен. Пользователи должны сохранять как хэш транзакции ввода, так и записи аккаунта биржи. Переводы на неподдерживаемые сети или неправильные адреса представляют собой отдельную проблему и не должны маркироваться как остановка безопасности без доказательств.

Поэтому заголовок вроде "вывод средств заморожен" является недостаточным. То, что клиенты фактически могут сделать, зависит от затронутых активов, сети, функций аккаунта и времени начала. Биржи могут приостанавливать отдельные цепочки, все ончейн-переводы, внутренние переводы и транзакции как отдельные меры контроля. Объявление FSC не уточняет диапазон конкретных бирж, и это должно быть указано в уведомлениях инцидентов каждого оператора.

Какие меры контроля операций рассматривала FSC?

FSC потребовала мониторинга и реагирования, соответствующего рынку, работающему 24 часа в сутки. Согласно релизу, операторы должны иметь персонал и систему, способные быстро идентифицировать аномальные крупные сделки и реагировать на них. Кроме того, операторы, которые не могут осуществлять постоянный мониторинг, должны обрабатывать ввод и вывод средств только в часы работы системы управления, заранее уведомлять пользователей и обеспечивать достаточное количество персонала для обработки запросов в это время. Это предложенный операционный подход и не означает, что все корейские операторы в настоящее время ограничивают часы работы.

В релизе также упоминается о снижении экспозиции в горячих кошельках, рассмотрении распределения на несколько горячих кошельков и увеличении лимитов страхования и резервов для поддержки компенсации пользователей в случае убытков. Упоминается существующее требование к хранению 80% в холодных кошельках в рамках корейской надзорной структуры, и говорится, что общий процент холодных кошельков в отрасли превышает 95%. Эти цифры отражают корейскую структуру и отраслевую сводку, на которую ссылается FSC, а не показатели хранения Phemex или безопасности отдельной биржи.

Холодное хранение может уменьшить сумму, доступную для атак на онлайн-кошельки, но не защищает операторов полностью от нарушений. Доступ к ключам, подтверждение транзакций, зависимости программного обеспечения, контроль со стороны инсайдеров и процедуры восстановления по-прежнему важны. Перемещение всех активов в оффлайн также влияет на ликвидность. Биржи нуждаются в управляемом способе пополнения горячих кошельков для законных выводов. Следовательно, политика безопасности должна устанавливать как ограничения экспозиции, так и одобрение переводов. Дискуссии FSC о мониторинге, страховании и резервах признают, что превентивные меры и реагирование на убытки представляют собой разные задачи.

FSC также обсуждала отчетность о инцидентах и внешние проверки безопасности. Пресс-релиз сообщает о намерении правительства усилить обязательства через будущий закон о цифровых активах и о том, что операторы должны реагировать в ближайшие сроки, даже до принятия законопроекта. Читатели должны рассматривать три категории отдельно: существующее законодательство, рекомендации или планы надзора, объявленные 12 ноября, и положения, ожидаемые в будущем законопроекте. Путаница между ними может привести к недопониманию того, что является юридически действительным на данный момент.

Как пользователи могут различать задержки платформы и сетевые задержки?

Сначала проверьте записи о выводе средств на бирже и ищите хэш транзакции, обычно называемый TXID. Если запрос находится в ожидании, на проверке безопасности или заблокирован и TXID отсутствует, транзакция, возможно, еще не была транслирована. Блокчейн-эксплорер не может подтвердить события, которые не были отправлены в сеть. Соответствующие доказательства включают страницу статуса биржи, ответы от проверенной поддержки и официальные уведомления о инцидентах.

Если TXID существует, проверьте его на правильном блокчейн-эксплорере. Убедитесь в адресе назначения, активе, сумме, состоянии блока и количестве подтверждений. Задержанные транзакции в сети могут быть вызваны комиссиями, перегрузкой или обработкой валидатора и не обязательно означают остановку всей биржи. Если транзакция была подтверждена в ончейне, но на платформе получателя нет баланса, это может указывать на проблемы с правилами зачисления на стороне получателя или совместимость сети. Активы с одинаковым тикером могут существовать в нескольких сетях, и просмотр неправильного эксплорера может привести к тому, что действительный перевод не будет найден.

В разделе часто задаваемых вопросов о выводе средств Phemex объясняется, где пользователи могут проверить статус и TXID, а также когда следует обращаться в поддержку. Эти шаги уникальны для Phemex. Ссылка на это важна, поскольку операционные различия могут быть полезны для держателей аккаунтов Phemex, и предложение Южной Кореи не изменяет процесс Phemex. CTA: Проверьте статус вывода и TXID. Используйте проверенное приложение или официальный сайт, а не ссылки, отправленные с неизвестных аккаунтов.

Если платформа опубликовала уведомление о безопасности, запишите время уведомления, затронутые сети и обещанные каналы обновлений. Не предполагайте, что если есть приостановка, то активы пользователей потеряны, и наоборот, не предполагайте, что все активы в безопасности. Для обеих выводов нужны доказательства. Если биржа предлагает процесс подачи претензий или возмещения, проверьте это на официальном сайте. Мошенники могут воспользоваться отчетами об инцидентах, отправляя поддельные уведомления о "разблокировке" или "восстановлении", требуя семенные фразы или платежи. В рамках нормальной поддержки биржи пользователи не должны раскрывать свои закрытые ключи.

Как пользователи должны реагировать до и после подозрительных инцидентов?

Перед инцидентом защитите свой аккаунт: используйте надежную аутентификацию, пересмотрите подключенные приложения и поддерживайте контроль адресов вывода, если это предусмотрено биржей. Эти меры снижают риск компрометации на уровне аккаунта, но не гарантируют защиту от сбоев на уровне биржи. Phemex перечисляет доступные варианты в Руководстве по безопасности аккаунта. Включение или сброс некоторых контролей может привести к временным ограничениям на вывод средств в соответствии с правилами биржи, поэтому внесите изменения до того, как вам потребуется экстренный перевод.

Во время приостановки сохраняйте записи, а не повторно отправляйте переводы. Сохраняйте скриншоты статуса с идентификатором заказа, временем и сетью, если возможно, хэш транзакции и официальные уведомления. Свяжитесь с поддержкой через проверенные каналы, предоставьте запрашиваемую информацию для идентификации и не делитесь паролями, фразами восстановления или одноразовыми кодами с другими. Если проблема касается переводов ввода, включите TXID отправителя и сеть получателя. Если это касается вывода, уточните, находится ли запрос на внутренней обработке или уже был транслирован.

Для компаний, которые хранят оборотные средства на бирже, приостановка вывода представляет собой проблему ликвидности. Компании должны понимать, какая часть собственного капитала зависит от одного оператора, какие активы могут быть перемещены через альтернативные одобренные каналы и могут ли внутренние контролеры оперативно реагировать. Диверсификация может снизить концентрационные риски, но увеличивает объем работы по управлению контрагентами и сверке. Объявление FSC не устанавливает оптимальное распределение, и каждой компании необходимо оценить свои потребности в расчетах и допустимый уровень риска.

Действия 12 ноября являются наиболее полезной основой для чтения уведомлений биржи. Превентивная приостановка может служить защитной реакцией на надежные сигналы, но чрезмерные или недостаточно обоснованные приостановки могут нанести вред клиентам. В раскрытии должно быть четко указано, какие услуги затронуты, почему приостановка необходима в пределах, не ухудшающих безопасность, и когда ожидается следующее обновление. Пользователи должны оценивать биржи не только по факту приостановки, но и на основе доказательств обнаружения, уведомления и решения.