Cơ quan quản lý tài chính Hàn Quốc vừa yêu cầu tất cả các sàn giao dịch crypto xác nhận số dư tài sản của người dùng cứ mỗi 5 phút, sau sự cố trả thưởng sai nghiêm trọng đã làm lung lay niềm tin của thị trường hồi đầu năm nay.
Một lần trả thưởng bị lỗi đã phơi bày những lỗ hổng mang tính hệ thống trên toàn ngành.
Lý do dẫn đến các quy định mới
Vào tháng 02/2024, Bithumb vô tình chuyển cho mỗi người dùng 2,000 BTC thay vì 2,000 won Hàn Quốc (1.40 USD) trong một chương trình khuyến mãi. Sự cố này đã dẫn đến việc hơn 42 tỷ USD crypto bị phân bổ sai. Ủy ban Dịch vụ Tài chính (FSC) đã tiến hành kiểm tra khẩn cấp tất cả 5 sàn hàng đầu tại Hàn Quốc ngay sau đó. Kết quả cho thấy, vấn đề không chỉ là một sai sót từ con người.
Hầu hết các sàn chỉ đối chiếu số liệu một lần mỗi 24 giờ. Có 3 sàn không có chế độ tự động dừng giao dịch khi phát hiện sai lệch. 4 sàn thiếu quy trình phê duyệt nhiều bước cho các giao dịch thủ công rủi ro cao. Đặc biệt, 2 sàn vẫn chưa phân tách tài khoản tổng với tài khoản giao dịch rủi ro — đây là biện pháp tối thiểu mà mọi sàn nên có.
Các sàn cần thực hiện gì theo quy định mới
Ngày 06/04/2024, FSC đã công bố gói cải cách gồm 3 trụ cột. Các sàn phải tự động kiểm tra số dư tài sản của người dùng mỗi 5 phút, nếu phát hiện lệch lớn thì hệ thống sẽ cảnh báo và tự động tạm ngưng giao dịch. Việc kiểm toán bên ngoài sẽ thực hiện hàng tháng thay vì 3 tháng/lần như trước đây. Ngoài ra, các báo cáo công khai phải liệt kê cụ thể tài sản từng loại trên blockchain chứ không chỉ công bố tỉ lệ bảo chứng tổng như trước.
Đối với giao dịch thủ công, đặc biệt là những giao dịch rủi ro cao như trả thưởng sự kiện, các sàn phải sử dụng tài khoản riêng biệt, triển khai hệ thống kiểm tra tự động để từ chối các lệnh nhập sai dữ liệu và yêu cầu xác minh chéo từ bên thứ ba trước khi thực hiện giao dịch.
FSC cũng yêu cầu các sàn bố trí cán bộ phụ trách quản lý rủi ro và thành lập các ủy ban quản lý rủi ro — đây là tiêu chuẩn đã áp dụng từ lâu ở các tổ chức tài chính truyền thống. Công tác thanh tra tuân thủ sẽ chuyển từ một năm/lần sang hai lần/năm, kết quả cần gửi cho cơ quan quản lý.
DAXA, tổ chức ngành nghề, sẽ hoàn chỉnh các sửa đổi tự quản trong tháng này và các hệ thống bảo vệ được triển khai xong trong tháng 05/2024. Những quy định chính này sẽ được đưa vào Luật Tài Sản Số giai đoạn hai của Hàn Quốc sắp tới.
