La Corea del Sud introduce norme unificate sui prelievi di criptovalute per contrastare il phishing

• La FSC e la DAXA hanno implementato regole unificate dopo che i dati hanno mostrato che il 59% delle frodi avveniva tramite eccezioni di prelievo.
• Si prevede che i requisiti più rigorosi ridurranno l'idoneità alle eccezioni di prelievo di oltre il 99%.
• FSS e DAXA condurranno ora audit regolari e verifiche annuali dei fondi per prevenire futuri casi di smurfing.

I criminali sfruttano gli standard di eccezione poco rigorosi

Le autorità di regolamentazione finanziaria della Corea del Sud hanno annunciato un inasprimento significativo del "Sistema di ritardo nel prelievo di asset virtuali" dopo aver scoperto che gli standard permissivi sulle eccezioni venivano sfruttati da organizzazioni dedite al voice phishing per riciclare i proventi di attività criminali. La Commissione per i servizi finanziari (FSC), il Servizio di vigilanza finanziaria (FSS) e l'Associazione delle borse di asset digitali (DAXA) hanno confermato che entreranno immediatamente in vigore nuovi regolamenti interni unificati per colmare le lacune sfruttate dai truffatori.

Il sistema di ritardo dei prelievi era stato originariamente lanciato nel maggio 2025 per impedire ai corrieri di trasferire istantaneamente i fondi rubati. Tuttavia, secondo una dichiarazione alla stampa della FSC, una recente revisione normativa ha rivelato una vulnerabilità critica in cui le singole piattaforme di scambio stabilivano i propri criteri per determinare chi potesse aggirare tali ritardi.

A sostegno di questa valutazione, la dichiarazione ha fatto riferimento ai dati da giugno a settembre 2025, che hanno mostrato che 1.490 su 2.526 conti fraudolenti erano esenti dai ritardi di prelievo. I danni totali legati a queste esenzioni hanno raggiunto circa 124 milioni di dollari (170,5 miliardi di won), rappresentando il 75,5% di tutte le perdite dovute al voice phishing tramite criptovalute durante quel periodo. I criminali hanno scoperto di poter aggirare facilmente la sicurezza soddisfacendo criteri di soglia bassa, come mantenere un conto per un breve periodo o effettuare alcune piccole "operazioni fittizie" per creare una cronologia falsa.

In base al nuovo mandato, tutte le piattaforme di scambio devono seguire uno standard unificato e più rigoroso. Questi fattori obbligatori richiedono alle piattaforme di analizzare rigorosamente la frequenza delle transazioni, la durata totale del conto e gli importi cumulativi di deposito e prelievo. La FSC ha inoltre specificato le condizioni in base alle quali non può mai essere concessa un'eccezione, indipendentemente dalla cronologia delle transazioni.

Previsioni per il 2026

Le simulazioni condotte dalla FSC suggeriscono che queste regole unificate ridurranno il numero di clienti idonei alle eccezioni di prelievo di oltre il 99% entro la fine del 2025. In futuro, i clienti che si qualificano per le eccezioni saranno sottoposti a un monitoraggio intensivo, compreso un processo di verifica annuale obbligatorio per esaminare la provenienza dei fondi per tutti i trader ad alto volume. Inoltre, verrà istituito un nuovo sistema di tracciamento per raccogliere e analizzare i dati sui prelievi, consentendo alle autorità di regolamentazione di identificare modelli di "smurfing" o di rapida conversione di asset che suggeriscono attività criminali.

Le autorità sudcoreane continueranno a consentire prelievi immediati nei casi in cui la necessità non sia correlata a reati finanziari. L'FSS e la DAXA intendono condurre audit regolari per garantire che gli exchange non eludano i nuovi standard, con sanzioni immediate per le società che presentino controlli interni vaghi.