Korea Południowa wprowadza jednolite zasady dotyczące wypłat kryptowalut w celu zwalczania phishingu

Najważniejsze wnioski:

• FSC i DAXA wdrożyły ujednolicone zasady po tym, jak dane wykazały, że 59% oszustw miało miejsce w wyniku wyjątków dotyczących wypłat.
• Szacuje się, że surowsze wymogi ograniczą liczbę przypadków kwalifikujących się do wyjątków dotyczących wypłat o ponad 99%.
• FSS i DAXA będą teraz przeprowadzać regularne audyty i coroczne weryfikacje funduszy, aby zapobiegać smurfingowi w przyszłości.

Przestępcy wykorzystują luźne standardy dotyczące wyjątków

Koreańskie organy nadzoru finansowego ogłosiły znaczne zaostrzenie „systemu opóźniania wypłat aktywów wirtualnych” po odkryciu, że luźne standardy dotyczące wyjątków były wykorzystywane przez syndykaty zajmujące się phishingiem głosowym do prania dochodów pochodzących z przestępstw. Komisja Usług Finansowych (FSC), Służba Nadzoru Finansowego (FSS) oraz Stowarzyszenie Giełd Aktywów Cyfrowych (DAXA) potwierdziły, że nowe, ujednolicone regulacje wewnętrzne wejdą w życie natychmiast, aby zlikwidować luki wykorzystywane przez oszustów.

System opóźniania wypłat został pierwotnie uruchomiony w maju 2025 r. w celu uniemożliwienia „kurierom” natychmiastowego przenoszenia skradzionych środków. Jednak zgodnie z oświadczeniem prasowym FSC ostatni przegląd regulacyjny ujawnił krytyczną lukę, w ramach której poszczególne giełdy ustalały własne kryteria dotyczące tego, kto może ominąć te opóźnienia.

Na poparcie tej oceny w oświadczeniu wskazano na dane z okresu od czerwca do września 2025 r., które wykazały, że 1 490 z 2 526 fałszywych kont było zwolnionych z opóźnień w wypłatach. Łączne szkody związane z tymi wyłączeniami wyniosły około 124 mln USD (170,5 mld wonów), co stanowiło 75,5% wszystkich strat spowodowanych phishingiem głosowym w kryptowalutach w tym okresie. Przestępcy odkryli, że mogą łatwo ominąć zabezpieczenia, spełniając kryteria o niskim progu, takie jak utrzymywanie konta przez krótki okres lub przeprowadzanie kilku niewielkich „transakcji fikcyjnych” w celu stworzenia fałszywej historii.

Zgodnie z nowym rozporządzeniem wszystkie giełdy muszą przestrzegać ujednoliconych i bardziej rygorystycznych standardów. Te obowiązkowe czynniki wymagają od giełd ścisłej analizy częstotliwości transakcji, całkowitego czasu trwania konta oraz skumulowanych kwot wpłat i wypłat. FSC określiła również warunki, w których nigdy nie można udzielić wyjątku, niezależnie od historii transakcji.

Prognozy na 2026 r.

Symulacje przeprowadzone przez FSC sugerują, że te ujednolicone zasady zmniejszą liczbę klientów kwalifikujących się do wyjątków dotyczących wypłat o ponad 99% do końca 2025 r. W przyszłości klienci kwalifikujący się do wyjątków będą podlegać intensywnemu monitorowaniu, w tym obowiązkowemu corocznemu procesowi weryfikacji w celu sprawdzenia źródła pochodzenia środków dla wszystkich inwestorów o dużym wolumenie transakcji. Ponadto zostanie wprowadzony nowy system śledzenia w celu gromadzenia i analizowania danych dotyczących wypłat, co pozwoli organom regulacyjnym na identyfikację wzorców „smurfingu” lub szybkiej konwersji aktywów, które mogą sugerować działalność przestępczą.

Władze Korei Południowej będą nadal zezwalać na natychmiastowe wypłaty w przypadkach, gdy potrzeba ta nie jest związana z przestępstwami finansowymi. FSS i DAXA planują przeprowadzać regularne audyty w celu zapewnienia, że giełdy nie obchodzą nowych standardów, nakładając natychmiastowe kary na firmy, w których stwierdzono niejasne mechanizmy kontroli wewnętrznej.