Финансовый регулятор Кореи разрешит биржам останавливать ввод и вывод средств по подозрению на взлом. FSC сообщил о решении в четверг, 12 ноября.
Инструмент называется no-action letter. Это обещание регулятора не наказывать биржу за действие, которое формально выходит за рамки правил. Раньше блокировать вывод без явных доказательств инцидента было нельзя.
Для клиента биржи это значит одно: доступ к деньгам теперь можно закрыть ещё до того, как утечка подтвердится.
Что разрешит регулятор?
- Заморозка по подозрению - биржа останавливает ввод и вывод, не дожидаясь подтверждения атаки.
- Защита от штрафа - за такую остановку регулятор претензий не предъявит.
- Детали - конкретные условия и дата вступления в силу пока не раскрыты.
Почему именно сейчас?
Поводом стали два инцидента на корейских площадках.
- GOPAX. Биржа оператора Streami в пятницу остановила торги, ввод и обычный вывод после угрозы взлома. Представитель заявил, что взлома не было.
- Prabang. Площадка приостановила работу 24 октября из-за аномальных списаний с горячего кошелька, потери - около $70 000. Горячий кошелёк - это хранилище, подключённое к сети, из которого идут быстрые выплаты.
Проверка в октябре. FSC изучил 555 финансовых компаний страны и нашёл недостатки в кибербезопасности у 130 из них. Streami и Prabang попали в список 16 компаний, у которых инциденты с безопасностью уже были.
Что потребуют от бирж?
- Круглосуточный мониторинг - наблюдение и реагирование без перерывов.
- Холодные кошельки - держать в них большую долю средств. Холодный кошелёк - хранилище без подключения к сети.
- Страховка и резервы - более серьёзные, чем сейчас.
- Часы работы - площадки без непрерывного наблюдения обрабатывают ввод и вывод только в часы дежурной смены и предупреждают клиентов заранее.
Что это значит для трейдера?
Деньги на корейской бирже могут оказаться недоступны по одному сигналу тревоги, и формально претензий к площадке не будет.
Главное: пополнение перед сделкой и вывод прибыли планируйте с запасом по времени.
Схема торговли на капитале компании разобрана в академии, сами площадки - в каталоге проп-компаний.
Деньги на бирже, а она закрыла вывод
Позиция открыта, а доступ к счёту зависит от того, как у биржи прошла ночь. Наращивать депозит в такой схеме страшно. Чем больше сумма лежит на площадке, тем дороже каждая новость про аномальные списания. В проп-трейдинге торговый номинал держит компания: ты платишь за отбор по её правилам и получаешь долю заработанного. Разобраться в механизме спокойнее до следующей заморозки вывода.