韩国金融服务委员会（FSC）于2026年11月12日召开虚拟资产行业安全会议，提出进一步强化加密资产交易平台的安全管理要求。其中一项重要措施是，监管机构计划通过不采取执法行动函（No-Action Letter），允许交易所在怀疑发生黑客攻击或系统入侵时，提前暂停用户充值和提现，而不必等待攻击事件得到最终确认。
这一调整旨在缩短黑客窃取资产的时间窗口，同时解决交易所在早期发现异常后采取临时限制措施时面临的法律不确定性。
韩国拟如何调整交易所资金冻结权限？
根据会议公布的政策方向，韩国FSC计划明确交易所在发现疑似网络攻击时采取临时充提限制的监管空间。现行制度下，交易所通常需要有明确、合理的理由才能限制用户资金流动，而在黑客事件尚未得到确认时，提前冻结资金可能面临法律争议。
监管机构计划通过不采取执法行动函，为符合条件的预防性措施提供更清晰的监管依据。这并不代表交易所可以随意冻结用户资产。企业仍需要建立合理的风险判断标准、内部审批流程和事件记录机制，并确保措施与安全风险相匹配。
24小时监控与冷钱包管理为何成为重点？
韩国监管机构还要求行业加强全天候安全监控和事件响应能力，并推动交易所尽可能降低热钱包中的资产比例。热钱包连接互联网，便于处理日常充值和提现，但也更容易受到网络攻击。
提高冷钱包资产占比、完善多重审批机制、加强异常交易监测，可以减少单一系统或账户被攻破后造成的损失。监管机构还希望推动更多虚拟资产服务商加入韩国金融安全院（Financial Security Institute），接受更系统的安全检查。
此外，监管部门正在推动未来数字资产立法，进一步明确平台的安全责任和用户损失赔偿机制。
交易所应如何建立疑似攻击响应机制？
对交易平台而言，最重要的挑战是如何判断何时达到暂停充提的合理门槛。异常大额转账、非正常登录、权限变更、热钱包余额异常和API调用异常，都可能成为风险信号，但单一指标不应自动触发长期冻结。
企业需要将实时监控、风险分级、人工复核和紧急审批结合起来，并明确限制措施的适用范围和解除条件。对于受影响用户，还应提供清晰的通知、申诉和资产状态查询渠道。
提前冻结机制可以降低攻击扩散风险，但如果缺乏透明标准，也可能增加误冻结和客户投诉。因此，交易所应同步加强审计记录、用户沟通和事后复盘，确保安全措施具有可解释性和可追溯性。