Corée du Sud : les plateformes crypto pourront bloquer les retraits en cas de risque de piratage

La Corée du Sud veut donner aux plateformes d’échange de cryptomonnaies davantage de moyens pour protéger leurs clients contre les pirates informatiques. Elles pourront bientôt suspendre temporairement les retraits et les dépôts dès les premiers signes d’une cyberattaque. Jusqu’ici, un piratage devait être clairement établi pour justifier une telle mesure. Ce projet fait suite à plusieurs incidents de sécurité survenus sur des plateformes sud-coréennes.

Les plateformes pourront agir plus vite face aux risques de piratage

La Commission des services financiers (FSC), le régulateur financier sud-coréen, a annoncé jeudi 12 novembre un assouplissement des règles. La législation actuelle n’autorise les plateformes d’échange à bloquer les retraits que pour un motif valable, comme un piratage clairement établi.

Selon la FSC, cette exigence peut faire perdre un temps précieux lorsque des criminels tentent de dérober des cryptomonnaies. Le régulateur prévoit donc de publier une clarification autorisant les plateformes, sous certaines conditions, à suspendre les dépôts et les retraits à titre préventif.

Un soupçon de cyberattaque pourra alors suffire à justifier une intervention temporaire. L’objectif est d’empêcher que des cryptomonnaies volées ne quittent la plateforme avant que les équipes de sécurité aient pu réagir.

La sécurité renforcée après les incidents chez GOPAX

Cette nouvelle approche fait suite à plusieurs incidents dans le secteur sud-coréen des cryptomonnaies. Le 6 novembre, la plateforme GOPAX a suspendu les échanges et les retraits habituels après avoir reçu un message de menace émanant de possibles pirates informatiques.

GOPAX avait alors indiqué qu’aucun vol n’avait été constaté. Par précaution, la plateforme avait néanmoins décidé de transférer des cryptomonnaies vers un dispositif de stockage plus sécurisé.

La plateforme Prabang avait également été touchée auparavant. Le 24 octobre, elle avait détecté des retraits suspects depuis un portefeuille de cryptomonnaies connecté à Internet. Selon la plateforme, les pertes s’élevaient à environ 70 000 dollars. La FSC souhaite donc que les plateformes surveillent leurs systèmes jour et nuit et puissent réagir immédiatement à toute activité suspecte.

Les entreprises qui ne peuvent pas assurer une surveillance permanente ne pourront traiter les dépôts et les retraits qu’en présence de personnel chargé de la sécurité. Les clients devront en être informés au préalable.

Les plateformes devront également conserver davantage d’avoirs dans des portefeuilles hors ligne. Ces dispositifs de stockage ne sont pas directement connectés à Internet, ce qui les rend plus difficiles à pirater à distance.

Le régulateur préconise aussi de renforcer les couvertures d’assurance et les réserves financières afin de pouvoir indemniser les clients en cas de préjudice.

Des centaines de failles de sécurité déjà détectées en Corée du Sud

Ces mesures s’inscrivent dans un contexte de vigilance accrue. En octobre, la FSC a examiné la sécurité informatique de 555 entreprises financières. Des défaillances ont été constatées dans 130 d’entre elles.

Le régulateur souhaite désormais soumettre aussi les entreprises du secteur des cryptomonnaies à des contrôles renforcés, menés par des organismes spécialisés en cybersécurité.

Selon la FSC, ces entreprises conservent déjà plus de 95 % des avoirs de leurs clients dans des portefeuilles hors ligne, alors que le minimum légal est fixé à 80 %.

Les nouvelles directives visent à protéger au mieux les avoirs restants et à accélérer la détection des transactions suspectes.