เกาหลีใต้อนุมัติกระดานเทรด อายัดคริปโตด่วนเพียงแค่สงสัยว่าถูกแฮก

เกาหลีใต้ปรับกฎการถอนคริปโตใหม่

เกาหลีใต้กำลังปรับวิธีที่ศูนย์ซื้อขายคริปโตใช้ปกป้องเงินของผู้ใช้เมื่อเกิดความกังวลด้านความปลอดภัย ตอนนี้หน่วยงานกำกับดูแลการเงินของประเทศได้อนุญาตให้กระดานเทรดสั่งอายัดการฝากและถอนเงินได้ทันทีเพียงแค่สงสัยว่าอาจถูกแฮก โดยไม่ต้องรอยืนยันผล 100% เหมือนแต่ก่อน

การปรับเปลี่ยนนโยบายนี้ช่วยให้เทรดเดอร์ในประเทศได้ระบบป้องกันการโจรกรรมทางไซเบอร์ที่รวดเร็วขึ้น อย่างไรก็ตาม สิ่งนี้ก็อาจสร้างความไม่แน่นอนชั่วคราวว่าผู้ใช้จะสามารถโอนสินทรัพย์ออกจากกระดานเทรดได้อย่างอิสระเมื่อใด

ลองนึกภาพตามง่ายๆ เหมือนระบบแจ้งเตือนการทุจริตของบัตรเครดิตครับ ถ้าธนาคารเห็นยอดใช้จ่ายแปลกๆ เค้าก็จะอายัดบัตรเราทันทีเพื่อป้องกันความเสียหาย แม้จะยังไม่มั่นใจ 100% ว่าเป็นขโมยจริงไหม ทางเกาหลีใต้ก็นำแนวคิดการตอบสนองอย่างรวดเร็วแบบนี้มาใช้กับแพลตฟอร์มสินทรัพย์ดิจิทัลเช่นกัน

ทำไมแค่สงสัยว่าถูกแฮก ถึงกลายเป็นเหตุผลให้อายัดเงินด่วนได้

ภายใต้กฎหมายคุ้มครองนักลงทุนคริปโตเดิมของเกาหลีใต้ กระดานเทรดถูกห้ามไม่ให้ระงับการถอนเงินของลูกค้าอย่างเด็ดขาด หากไม่มีเหตุผลอันชอบธรรมที่ชัดเจน ซึ่งที่ผ่านมา มีเพียงเหตุการณ์แฮกที่เห็นได้ชัดและได้รับการยืนยันแล้วเท่านั้น ถึงจะถือเป็นเหตุผลที่ยอมรับได้

ผู้ประกอบการกระดานเทรดได้แสดงความกังวลต่อหน่วยงานกำกับดูแลว่า การระงับกิจกรรมของผู้ใช้ในระหว่างเกิดเหตุการณ์น่าสงสัยกะทันหัน ทำให้พวกเขาสุ่มเสี่ยงที่จะติดอยู่ในพื้นที่สีเทาทางกฎหมาย เพราะหากอายัดเงินตามสัญญาณเตือนที่ยังไม่ได้ตรวจสอบ กระดานเทรดก็เสี่ยงที่จะละเมิดกฎหมายคุ้มครองสิทธิผู้บริโภค

เพื่อขจัดความสับสนนี้ คณะกรรมการกำกับดูแลบริการทางการเงิน (FSC) จึงได้ออกหนังสือผ่อนผันการบังคับใช้กฎหมายอย่างเป็นทางการ (no-action letter) ซึ่งเป็นข้อผูกพันลายลักษณ์อักษรที่ยืนยันว่า หน่วยงานกำกับดูแลจะไม่ลงโทษกระดานเทรดที่สั่งระงับการถอนเงิน เพื่อรับมือกับภัยคุกคามทางไซเบอร์ที่มีน้ำหนักน่าเชื่อถือ

เหตุการณ์ใหญ่ๆ ล่าสุดที่เป็นตัวเร่งการตัดสินใจนี้

เจ้าหน้าที่เกาหลีใต้เน้นย้ำว่า ความรวดเร็วคือปัจจัยที่สำคัญที่สุดในการยับยั้งการโจรกรรมคริปโตครั้งใหญ่ เพราะเมื่อแฮกเกอร์เจาะระบบเข้ามาได้ เงินหลายล้านดอลลาร์อาจปลิวหายไปในเวลาเพียงไม่กี่วินาทีหากประตูยังคงเปิดอยู่

หน่วยงานกำกับดูแลได้ยกตัวอย่างเหตุการณ์ความปลอดภัยครั้งใหญ่หลายครั้ง ที่นำไปสู่การอัปเดตเกณฑ์ในครั้งนี้:

• กรณี Binance: ผู้โจมตีได้สูบเงินออกไปราว 6.3 พันล้านดอลลาร์จากแพลตฟอร์มในช่วงปลายเดือนตุลาคม ซึ่งเป็นการโจรกรรมมหาศาลที่ต่อมา FBI เชื่อมโยงว่าเกี่ยวข้องกับแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ
• กรณี Bithumb ข้อมูลรั่วไหล: Bithumb ได้เปิดเผยเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหล ซึ่งมีสาเหตุมาจากระบบโมบายล์ภายในองค์กรในช่วงปลายเดือนตุลาคม
• กรณี GOPAX ระงับการซื้อขาย: GOPAX ได้ระงับทั้งการซื้อขายและการถอนเงินชั่วคราวเมื่อวันที่ 6 พฤศจิกายน หลังจากได้รับคำขู่คุกคามจากการแฮก

เหตุการณ์เหล่านี้ชี้ให้เห็นถึงความจำเป็นเร่งด่วน ที่กระดานเทรดในประเทศต้องสามารถตอบสนองได้ทันที โดยไม่ต้องหวาดกลัวการลงโทษจากหน่วยงานกำกับดูแล

บังคับตรวจความปลอดภัย และการถูกเจาะระบบของหน่วยงานตรวจสอบ

นอกเหนือจากการมอบสิทธิในการอายัดเงินด่วนแล้ว FSC ยังต้องการยกระดับการกำกับดูแลความปลอดภัยอย่างเข้มงวดทั่วทั้งอุตสาหกรรมในประเทศ โดยกำลังผลักดันให้ธุรกิจคริปโตที่จดทะเบียนทั้ง 28 แห่งในเกาหลีใต้ เข้าร่วมกับสถาบันความมั่นคงปลอดภัยทางการเงิน (FSI) ซึ่งเป็นหน่วยงานตรวจสอบด้านไซเบอร์ของภาครัฐ

ในปัจจุบัน มีกระดานเทรดเกาหลีเพียง 5 แห่งที่เปิดให้ซื้อขายด้วยเงินวอนเกาหลีใต้เท่านั้นที่เป็นสมาชิกของ FSI ทาง FSC จึงตั้งใจจะนำธุรกิจอีก 23 แห่งที่เหลือ เข้าสู่กระบวนการคัดกรองความปลอดภัยและตรวจสอบช่องโหว่ในลักษณะเดียวกัน

ทว่า ข้อเสนอนี้กลับเกิดขึ้นในช่วงเวลาที่ค่อนข้างเปราะบางสำหรับตัวหน่วยงานตรวจสอบความปลอดภัยเอง

เพราะสถาบันความมั่นคงปลอดภัยทางการเงิน (FSI) เพิ่งยืนยันว่า มีแฮกเกอร์เจาะระบบพอร์ตัลออนไลน์ที่สถาบันการเงินใช้ส่งเอกสารการตรวจสอบความปลอดภัยที่เป็นความลับ

เอกสารที่ถูกขโมยไปอาจรวมถึงคำตอบที่บริษัทการเงินเคยระบุไว้ในระหว่างการประเมินความปลอดภัย แม้ทาง FSI จะชี้แจงว่าพอร์ตัลที่ถูกเจาะนั้นทำงานอยู่แยกจากเครือข่ายความปลอดภัยหลักก็ตาม แต่ทางหน่วยงานกำกับดูแลก็กำลังเร่งประเมินว่ามีข้อมูลใดบ้างที่ได้รับผลกระทบ

Hot Wallet, เงินสำรองออฟไลน์ และกฎหมายสินทรัพย์ดิจิทัล

แนวทางใหม่ของ FSC ยังผลักดันให้กระดานเทรดในประเทศลดความเสี่ยงของสินทรัพย์ ด้วยการถือครองเหรียญไว้ใน hot wallet (กระเป๋าเงินออนไลน์ที่เชื่อมต่ออินเทอร์เน็ตโดยตรง) ให้น้อยที่สุดเท่าที่จำเป็น

นอกจากนี้ยังสนับสนุนให้กระดานเทรดเพิ่มวงเงินประกันภัยและกองทุนสำรองเพื่อรองรับความเสียหายที่อาจเกิดขึ้น ซึ่งผู้ประกอบการส่วนใหญ่ในประเทศก็มีนโยบายการเก็บรักษาเงินสำรองที่เข้มงวดอยู่แล้ว เช่น:

• ข้อกำหนดทางกฎหมาย: กฎหมายเกาหลีใต้บังคับให้กระดานเทรดต้องเก็บรักษา สินทรัพย์ของลูกค้าอย่างน้อย 80% ไว้ใน cold storage ที่เป็นระบบออฟไลน์
• มาตรฐานอุตสาหกรรมในปัจจุบัน: กระดานเทรดรายใหญ่ส่วนใหญ่ในเกาหลีใต้ถือครองเงินของลูกค้ามากกว่า 95% ไว้ในรูปแบบออฟไลน์ทั้งหมดอยู่แล้ว

การเก็บรักษาเงินไว้ออฟไลน์ช่วยลดความเสี่ยงจากการโจรกรรมออนไลน์ได้อย่างมาก แม้จะต้องใช้วิธีบริหารจัดการที่รัดกุมเพื่อให้สภาพคล่องรายวันยังคงราบรื่นก็ตาม

อนาคตการกำกับดูแลคริปโตในโซลจะเป็นอย่างไรต่อไป

ในขณะนี้ เกาหลีใต้ยังคงดูแลความปลอดภัยของกระดานเทรดผ่านแนวทางปฏิบัติทางปกครองและหนังสือผ่อนผันชั่วคราวเป็นหลัก ส่วนกฎระเบียบระยะยาวที่มีผลผูกพันทางกฎหมายจะต้องรอการผ่านร่างกฎหมาย Digital Asset Act

เมื่อร่างกฎหมาย Digital Asset Act บังคับใช้อย่างเป็นทางการแล้ว จะมีการกำหนดมาตรฐาน IT ระดับเดียวกับธนาคารให้ผู้ประกอบการคริปโตทุกรายต้องปฏิบัติตาม พร้อมกำหนดความรับผิดชอบตามกฎหมายที่ชัดเจนหากเกิดความเสียหายแก่ผู้ใช้จากการถูกเจาะระบบ

จนกว่าจะถึงตอนนั้น เทรดเดอร์ในเกาหลีใต้ต้องปรับตัวกับช่วงเปลี่ยนผ่านนี้ ซึ่งเป็นช่วงที่กระดานเทรดได้รับอำนาจมากขึ้นในการสั่งระงับธุรกรรมได้อย่างรวดเร็วเพื่ออ้างอิงเรื่องความปลอดภัย