Kurze Antwort: Am 12. November 2026 teilte die südkoreanische Finanzaufsicht FSC (Financial Services Commission) mit, dass sie ein No-Action-Schreiben ausstellen werde, damit heimische Unternehmen für virtuelle Vermögenswerte Einzahlungen und Auszahlungen vorsorglich sperren können, wenn ein Hack oder Eindringversuch vermutet wird – unter bestimmten Bedingungen und bevor eine Sicherheitsverletzung bestätigt ist. Die vollständigen Bedingungen und das Ausstellungsdatum des Schreibens wurden in der Ankündigung nicht genannt. Dies ist ein koreanischer Politschritt, keine weltweite Regel und kein Beweis dafür, dass eine bestimmte Börse angegriffen wird. Für Nutzer ist die erste operative Unterscheidung, ob eine Auszahlung über eine On-Chain-Transaktions-ID verfügt: Eine noch nicht gesendete Anfrage liegt weiterhin in der Kontrolle der Plattform, während eine bereits gesendete Transaktion zusätzlich auf ihrer Blockchain geprüft werden muss.
Was hat Koreas Aufsichtsbehörde am 12. November angekündigt?
Die koreanischsprachige Pressemitteilung der FSC fasst ein Treffen am 12. November mit Aufsichtskräften, Sicherheitseinrichtungen und lokalen Unternehmen für virtuelle Vermögenswerte zusammen. Sie nennt drei Bereiche: Notfall-Sicherheitshinweise für Betreiber, eine geplante No-Action-Position zur vorsorglichen Sperrung von Ein- und Auszahlungen bei einem vermuteten Hack sowie erweiterte Sicherheitsunterstützung oder Inspektionen durch das Financial Security Institute. Die Ankündigung betrifft Sektorkontrollen im Anschluss an jüngste Vorfälle. Sie meldet nicht, dass während des Treffens ein bestimmter Anbieter gehackt wurde.
Der rechtliche Punkt ist eng gefasst. Die FSC erklärt, dass das aktuelle koreanische Nutzerschutzgesetz Sperrungen von Ein- oder Auszahlungen ohne rechtfertigenden Grund einschränkt, während ein eindeutig eingetretener Hack eine Sperre stützen kann. Die Branche hatte Unsicherheit über die frühere Phase geäußert, wenn ungewöhnliche Aktivitäten auf einen Eindringversuch hindeuten, Ermittler ihn aber noch nicht bestätigt haben. Die Aufsichtsbehörde beschloss, ein No-Action-Schreiben für präventives Handeln in dieser Situation auszustellen. Eine No-Action-Position würde das Risiko aufsichtsrechtlicher Maßnahmen unter den genannten Bedingungen adressieren; sie sollte nicht als abgeschlossene Gesetzesänderung oder als unbegrenztes Recht beschrieben werden, Kundenguthaben einzufrieren.
Die Pressemitteilung veröffentlicht das Schreiben selbst nicht. Sie definiert weder die endgültige Schwelle für einen Verdacht noch die zulässige Dauer einer Sperre, die Vorlage für Mitteilungen oder das Verfahren zur Aufhebung. Diese Details sind für Nutzer wichtig. Jeder Artikel, der die Treffen-Ankündigung in eine feste Stundenanzahl oder einen universellen Sperrstandard umwandelt, fügt Fakten hinzu, die die Quelle nicht enthält. Der spätere förmliche Text sollte vor einer Aktualisierung dieses Artikels geprüft werden.
Die Zuständigkeit ist ebenso bedeutsam. Die FSC beaufsichtigt den koreanischen Markt und die Betreiber in ihrem Verantwortungsbereich. Ein Nutzer einer Börse anderswo sollte sich an die Nutzungsbedingungen dieses Anbieters, das lokale Recht und die dortigen Hinweismitteilungen halten. Der koreanische Vorschlag kann einen allgemeinen Zielkonflikt der Börsensicherheit beleuchten, ohne automatisch Auszahlungsrechte bei Phemex oder einer anderen internationalen Plattform zu ändern.
Warum könnte eine zentrale Börse neben Auszahlungen auch Einzahlungen stoppen?
Während eines vermuteten Wallet-Kompromisses kann das Stoppen von Auszahlungen neue Abflüsse verhindern, während der Anbieter prüft, ob Schlüssel, Transaktionssigniersysteme oder Zugriffskontrollen betroffen sind. Das Stoppen von Einzahlungen erscheint weniger offensichtlich, doch eine Börse muss möglicherweise die Wallet-Infrastruktur isolieren, verhindern, dass eingehende Werte einem kompromittierten Adresskonto gutgeschrieben werden, oder die Annahme von Geldern vermeiden, solange Abstimmung und Kontogutschrift unsicher sind. Dies sind mögliche operative Gründe, nicht die Behauptung, dass ein bestimmter Vorfall diesem Muster folgt.
Börsen verarbeiten eine Off-Chain-Konteanfrage und eine On-Chain-Übertragung nacheinander. Ein Kunde reicht eine Auszahlung ein; der Anbieter prüft möglicherweise Authentifizierung, Guthaben, Risikoregeln und Adresskontrollen; ein Wallet-System signiert und sendet die Transaktion; dann bestätigt das Netzwerk sie. Eine Plattform-Suspendierung kann die Abfolge vor dem Sendestopp abbrechen. Sobald eine Transaktion gesendet wurde, kann ein Anbieter sie nicht einfach von Bitcoin oder Ethereum löschen. Er kann weiterhin ermitteln, Gegenparteien warnen oder andere Maßnahmen ergreifen, doch der On-Chain-Zustand muss separat bewertet werden.
Bei eingehenden Übertragungen gibt es eine ähnliche Aufteilung. Eine Blockchain kann zeigen, dass Token eine börsenkontrollierte Adresse erreicht haben, während die Börse die interne Gutschrift pausiert hat. Eine Kettenbestätigung allein beweist nicht, dass der Anbieter ein nutzbares Kontoguthaben gebucht hat. Nutzer sollten sowohl den Transaktions-Hash der Einzahlung als auch die Kontoaufzeichnung der Börse sichern. Eine Einzahlung in ein nicht unterstütztes Netzwerk oder an eine falsche Adresse ist ein anderes Problem und sollte ohne Belege nicht als Sicherheitssperre bezeichnet werden.
Deshalb ist eine pauschale Schlagzeile wie „Auszahlungen sind eingefroren“ unzureichend. Die betroffenen Assets, Netzwerke, Kontofunktionen und die Startzeit bestimmen, was ein Kunde tatsächlich tun kann. Eine Börse könnte eine einzelne Chain, alle On-Chain-Übertragungen, interne Übertragungen oder den Handel als getrennte Kontrollen pausieren. Die FSC-Ankündigung legt den Umfang für einen bestimmten Anbieter nicht fest; das ergibt sich aus der Vorfallsmitteilung jedes Betreibers.
Welche Betriebskontrollen hat die FSC diskutiert?
The FSC forderte Überwachung und Reaktion, die einem rund um die Uhr handelnden Markt angemessen sind. Die Pressemitteilung besagt, dass Betreiber über Personal und Systeme verfügen sollten, die ungewöhnliche Großtransaktionen erkennen und promptly handeln können. Sie ergänzt, dass ein Unternehmen, das keine kontinuierliche Überwachung betreiben kann, Ein- und Auszahlungen nur während der Betriebszeiten des Kontrollsystems bearbeiten, Nutzer vorab informieren und diese Zeiten ausreichend besetzen sollte, um Anfragen zu bearbeiten. Dies ist ein vorgeschlagener operativer Ansatz, nicht die Aussage, dass jeder koreanische Anbieter derzeit Stunden begrenzt.
Die Pressemitteilung erörtert zudem die Reduzierung des Exposure in Hot Wallets, die Verteilung auf mehrere Hot Wallets sowie die Erhöhung von Versicherungslimits und Reserven zur Stützung von Entschädigungen, falls Nutzer Verluste erleiden. Sie vermerkt eine bestehende 80%-Cold-Wallet-Verwahranforderung im koreanischen Aufsichtsrahmen und gibt an, dass der branchenweite Cold-Wallet-Anteil 95 % übersteigt. Diese Zahlen beschreiben den koreanischen Rahmen und den von der FSC zitierten Sektorwert; sie sind keine Phemex-Verwahrratio oder ein Maß für die Sicherheit einer einzelnen Börse.
Cold Storage kann den Betrag reduzieren, der über einen Online-Wallet-Angriff erreichbar ist, macht einen Anbieter aber nicht immun gegen Kompromittierung. Schlüsselzugriff, Transaktionsfreigabe, Software-Abhängigkeiten, Insider-Kontrollen und Wiederherstellungsverfahren bleiben relevant. Jede Münze offline zu legen, beeinflusst auch die Liquidität: Eine Börse benötigt eine kontrollierte Methode, um Hot Wallets für legitime Auszahlungen aufzufüllen. Eine Sicherheitsrichtlinie muss daher sowohl Exposure-Limits als auch Freigaben für Übertragungen festlegen. Die Erörterung von Überwachung, Versicherung und Reserven durch die FSC erkennt an, dass Prävention und Verlustbearbeitung unterschiedliche Aufgaben sind.
Die FSC diskutierte außerdem die Meldung von Vorfällen und externe Sicherheitsprüfungen. Die Pressemitteilung besagt, dass die Regierung beabsichtige, Verpflichtungen über ein künftiges Digital Assets Act zu verschärfen, während sie Unternehmen auffordert, kurzfristige Schritte vor Inkrafttreten der Gesetzgebung zu unternehmen. Leser sollten drei Kategorien trennen: bestehendes Recht, am 12. November angekündigte Hinweise oder Aufsichtspläne und erwartete Bestimmungen künftiger Gesetzgebung. Ihre Vermischung erzeugt einen falschen Eindruck davon, was heute rechtlich wirksam ist.
Wie kann ein Nutzer eine Plattform-Sperre von einer Netzwerkverzögerung unterscheiden?
Beginnen Sie beim Auszahlungsverlauf des Anbieters und suchen Sie nach einem Transaktions-Hash, oft TXID genannt. Wenn die Anfrage aussteht, sich in einer Sicherheitsprüfung befindet oder blockiert ist und keine TXID existiert, wurde die Transaktion möglicherweise nicht gesendet. Ein Blockchain-Explorer kann kein Ereignis bestätigen, das nicht an das Netzwerk übermittelt wurde. Relevante Belege sind die Statusseite des Anbieters, eine authentifizierte Support-Antwort und etwaige offizielle Hinweismitteilungen.
Wenn eine TXID existiert, prüfen Sie sie im Explorer für das korrekte Netzwerk. Bestätigen Sie Zieladresse, Asset, Betrag, Blockstatus und Anzahl der Bestätigungen. Eine ausstehende Netzwerktransaktion kann Gebühren, Überlastung oder Validator-Verarbeitung widerspiegeln, statt einer börseweiten Suspendierung. Eine bestätigte On-Chain-Übertragung ohne Guthaben bei der Empfangsplattform deutet auf die Gutschriftregeln oder ein Netzwerkunterstützungsproblem des Empfängers hin. Dasselbe Asset-Ticker kann auf mehreren Netzwerken existieren; die Prüfung des falschen Explorers kann eine gültige Übertragung als fehlend erscheinen lassen.
Die Auszahlungs-FAQ von Phemex beschreibt, wo Nutzer Statusinformationen und eine TXID finden und wann sie den Support kontaktieren sollten. Diese Anweisungen gelten spezifisch für Phemex. Sie werden hier verlinkt, weil die operative Unterscheidung für einen Leser mit einem Phemex-Konto nützlich ist, nicht weil der koreanische Vorschlag den Prozess von Phemex ändert. Hinweis: Prüfen Sie Ihren Auszahlungsstatus und Ihre TXID. Verwenden Sie die authentifizierte App oder Website statt eines Links, der von einem unaufgeforderten Konto gesendet wurde.
Wenn eine Plattform einen Sicherheitshinweis veröffentlicht, notieren Sie die Zeit des Hinweises, die betroffenen Netzwerke und den zugesagten Update-Kanal. Nehmen Sie weder an, dass eine Pause bedeutet, dass Nutzerguthaben verloren sind, noch, dass alle Guthaben sicher sind. Beide Schlussfolgerungen erfordern Belege. Bietet der Anbieter ein Claims- oder Erstattungsverfahren an, verifizieren Sie es über die offizielle Website. Betrüger nutzen Vorfallsnachrichten häufig, indem sie gefälschte „Unlock“- oder „Recovery“-Anweisungen senden, die eine Seed-Phrase oder Zahlung verlangen. Ein legitimer Support-Workflow einer Börse sollte von einem Nutzer nicht verlangen, private Wallet-Schlüssel offenzulegen.
Was sollten Nutzer vor und während eines vermuteten Vorfalls tun?
Vor jedem Vorfall sollten Sie das Konto absichern: starke Authentifizierung verwenden, verbundene Anwendungen prüfen und eine Auszahlungsadresskontrolle pflegen, falls der Anbieter eine solche bietet. Diese Maßnahmen reduzieren die Wahrscheinlichkeit einer Kompromittierung auf Kontoebene, können aber einen Ausfall auf Anbieter-Ebene nicht verhindern. Phemex dokumentiert seine verfügbaren Optionen im Kontosicherheits-Leitfaden. Das Aktivieren oder Zurücksetzen bestimmter Kontrollen kann selbst eine temporäre Auszahlungsbeschränkung gemäß Anbieterregeln auslösen, daher sollten Änderungen vorgenommen werden, bevor eine dringende Übertragung nötig ist.
Während einer Pause sollten Sie Aufzeichnungen sichern, statt Übertragungen wiederholt einzureichen. Speichern Sie die Bestell-ID, Screenshots des Status mit Zeit und Netzwerk, den Transaktions-Hash, falls vorhanden, sowie offizielle Hinweise. Kontaktieren Sie den Support über authentifizierte Kanäle und stellen Sie die vom Anbieter angeforderten Kennungen bereit, ohne Passwörter, Wiederherstellungsphrasen oder Einmal-Codes an Fremde weiterzugeben. Betrifft das Problem eine eingezahlte Übertragung, fügen Sie die sendende TXID und das Empfangsnetzwerk hinzu. Betrifft es eine Auszahlung, fragen Sie, ob die Anfrage noch intern ist oder bereits gesendet wurde.
Für ein Unternehmen, das Betriebsmittel auf einer Börse hält, ist eine Auszahlungspause auch ein Liquiditätsproblem. Das Unternehmen sollte wissen, welcher Anteil seines Working Capitals von einem einzelnen Anbieter abhängt, welche Assets über alternative zugelassene Kanäle bewegt werden können und ob interne Kontrollen Notfallmaßnahmen erlauben. Diversifizierung kann die Konzentration reduzieren, erhöht aber Gegenpartei- und Abstimmungsaufwand. Die FSC-Ankündigung begründet keine optimale Allokation; jedes Unternehmen muss seine eigenen Abrechnungsbedürfnisse und Risikolimits bewerten.
Die Entwicklung vom 12. November ist am nützlichsten als Rahmen zum Lesen einer Börsenmitteilung. Eine präventive Sperre kann eine schützende Reaktion auf ein glaubwürdiges Signal sein, während übermäßige oder unerklärte Sperren Kunden schaden können. Offenlegung sollte die betroffenen Dienste benennen, warum eine Sperre in dem Umfang nötig ist, der möglich ist, ohne die Sicherheit zu verschlechtern, und wann das nächste Update kommt. Nutzer sollten einen Anbieter anhand von Belegen bewerten, wie er einen Vorfall erkennt, kommuniziert und löst, nicht danach, ob eine einzelne Pause auftrat.
FAQ
Hat Korea jede Krypto-Börse gezwungen, Auszahlungen einzufrieren?
Nein. Die FSC kündigte eine geplante No-Action-Position unter Bedingungen für präventive Sperren an, wenn ein Eindringen vermutet wird. Sie ordnete nicht an, dass jede Börse Auszahlungen stoppt.
Beweist eine ausstehende Auszahlung, dass eine Börse gehackt wurde?
Nein. Eine ausstehende Anfrage kann aus Authentifizierung, Risikoprüfung, Wallet-Verarbeitung oder Netzwerkbedingungen resultieren. Prüfen Sie den offiziellen Status und ob eine TXID existiert.
Kann eine Börse eine Bitcoin-Transaktion nach der TXID-Vergabe rückgängig machen?
Eine Börse kann eine noch nicht gesendete Anfrage stoppen. Sobald eine Bitcoin-Transaktion gesendet und bestätigt ist, kann der Anbieter diese On-Chain-Übertragung nicht einfach stornieren. Eine spätere Wiederherstellung hängt von den Fakten und den Parteien ab, die die Zieladresse kontrollieren.
Gilt der koreanische Vorschlag für mein Phemex-Konto?
Die Pressemitteilung der FSC betrifft koreanische Unternehmen für virtuelle Vermögenswerte innerhalb ihrer Zuständigkeit. Phemex-Nutzer sollten den eigenen Auszahlungshinweisen, Hilfeanweisungen und anwendbaren Kontobedingungen von Phemex folgen.
