La Corée du Sud met en place des règles uniformes pour les retraits de cryptomonnaies afin de lutter contre le phishing

• La FSC et la DAXA ont mis en place des règles unifiées après que des données ont révélé que 59 % des fraudes avaient lieu via des exceptions de retrait.
• Ces mesures plus strictes devraient réduire de plus de 99 % le nombre de cas éligibles aux exceptions de retrait.
• La FSS et la DAXA vont désormais mener des audits réguliers et des vérifications annuelles des fonds afin de prévenir tout « smurfing » à l'avenir.

Les criminels exploitent des normes d'exception laxistes

Les régulateurs financiers sud-coréens ont annoncé un durcissement majeur du « système de délai de retrait des actifs virtuels » après avoir découvert que des normes d'exception laxistes étaient exploitées par des réseaux de hameçonnage vocal pour blanchir des fonds d'origine criminelle. La Commission des services financiers (FSC), le Service de surveillance financière (FSS) et l'Association des bourses d'actifs numériques (DAXA) ont confirmé que de nouvelles réglementations internes unifiées entreraient en vigueur immédiatement afin de combler les failles utilisées par les fraudeurs.

Le système de délai de retrait avait initialement été lancé en mai 2025 pour empêcher les passeurs de transférer instantanément des fonds volés. Cependant, selon un communiqué de presse de la FSC, un récent examen réglementaire a révélé une vulnérabilité critique : certaines bourses fixaient leurs propres critères pour déterminer qui pouvait contourner ces délais.

Pour étayer cette évaluation, le communiqué a mis en avant des données de juin à septembre 2025, qui montraient que 1 490 des 2 526 comptes frauduleux étaient exemptés des délais de retrait. Le montant total des dommages liés à ces exemptions s'élevait à environ 124 millions de dollars (170,5 milliards de wons), représentant 75,5 % de l'ensemble des pertes liées au vishing via les cryptomonnaies au cours de cette période. Les criminels ont découvert qu'ils pouvaient facilement contourner les mesures de sécurité en remplissant des critères peu exigeants, tels que le maintien d'un compte pendant une courte période ou la réalisation de quelques petites « transactions fictives » pour établir un historique factice.

En vertu de la nouvelle réglementation, toutes les plateformes d'échange doivent se conformer à une norme unifiée et plus stricte. Ces critères obligatoires exigent des plateformes qu'elles analysent rigoureusement la fréquence des transactions, la durée totale d'existence du compte et les montants cumulés des dépôts et des retraits. La FSC a également précisé les conditions dans lesquelles une exception ne peut en aucun cas être accordée, quel que soit l'historique des transactions.

Prévisions pour 2026

Les simulations menées par la FSC suggèrent que ces règles unifiées réduiront de plus de 99 % le nombre de clients éligibles à des exceptions de retrait d'ici fin 2025. À l'avenir, les clients éligibles à des dérogations feront l'objet d'une surveillance intensive, comprenant notamment un processus de vérification annuel obligatoire visant à examiner la provenance des fonds pour tous les traders à fort volume. De plus, un nouveau système de suivi sera mis en place pour collecter et analyser les données de retrait, permettant ainsi aux régulateurs d'identifier les schémas de « smurfing » ou de conversion rapide d'actifs suggérant une activité criminelle.

Les autorités sud-coréennes continueront d'autoriser les retraits immédiats dans les cas où le besoin n'est pas lié à la criminalité financière. La FSS et la DAXA prévoient de mener des audits réguliers pour s'assurer que les bourses ne contournent pas les nouvelles normes, avec des sanctions immédiates pour les entreprises dont les contrôles internes s'avèrent insuffisants.