Réponse rapide : Le 12 novembre 2026, la Commission des services financiers (FSC) de Corée du Sud a indiqué qu'elle publierait une lettre de non-action permettant aux acteurs nationaux des actifs virtuels de bloquer par anticipation les dépôts et les retraits lorsqu'un piratage ou une intrusion est suspecté, sous certaines conditions, avant même qu'une faille ne soit confirmée. Les conditions complètes de la lettre et sa date d'émission n'ont pas été précisées dans l'annonce. Il s'agit d'une mesure politique coréenne, pas d'une règle mondiale, et cela ne prouve pas qu'une plateforme d'échange particulière est attaquée. Pour les utilisateurs, la première distinction opérationnelle consiste à savoir si un retrait possède un identifiant de transaction on-chain : une demande non diffusée reste sous le contrôle de la plateforme, tandis qu'une transaction diffusée doit aussi être vérifiée sur sa blockchain.
Qu'a annoncé le régulateur coréen le 12 novembre ?
Le communiqué de presse en coréen de la FSC résume une réunion tenue le 12 novembre avec des superviseurs, des organismes de sécurité et des entreprises locales d'actifs virtuels. Il définit trois axes : des consignes de sécurité d'urgence pour les opérateurs, une position de non-action prévue concernant les blocages préventifs des dépôts et des retraits en cas de suspicion de piratage, et un soutien plus large en matière de sécurité ou d'inspections via le Financial Security Institute. L'annonce porte sur les contrôles du secteur à la suite d'incidents récents. Elle ne signale pas qu'une plateforme spécifique a été piratée pendant la réunion.
Le point juridique est étroit. La FSC indique que la loi coréenne actuelle sur la protection des utilisateurs limite les blocages de dépôts ou de retraits sans raison justifiable, alors qu'un piratage clairement avéré peut justifier un blocage. Le secteur a fait part de son incertitude quant au stade précédent, lorsque des activités anormales suggèrent une intrusion mais que les enquêteurs ne l'ont pas encore confirmée. Le régulateur a décidé de publier une lettre de non-action pour autoriser des mesures préventives dans cette situation. Une position de non-action couvrirait le risque de mesures de supervision sous les conditions énoncées ; elle ne doit pas être décrite comme une modification législative achevée ni comme un droit illimité de geler les fonds des clients.
Le communiqué ne publie pas la lettre elle-même. Il ne définit pas le seuil final de suspicion, la durée autorisée d'un blocage, le modèle de notification ni la procédure de levée. Ces détails comptent pour les utilisateurs. Tout article qui transformerait l'annonce de la réunion en un nombre fixe d'heures ou en une norme universelle de suspension ajouterait des faits que la source ne contient pas. Le texte officiel ultérieur devra être consulté avant toute mise à jour de cet article.
La juridiction compte tout autant. La FSC supervise le marché coréen et les opérateurs relevant de sa compétence. Un utilisateur d'une plateforme située ailleurs doit se référer aux conditions de cette plateforme, au droit local et aux avis d'incident. La proposition coréenne peut éclairer un arbitrage général en matière de sécurité des plateformes sans modifier automatiquement les droits de retrait sur Phemex ou une autre plateforme internationale.
Découvrir le trading sur Phemex
Pourquoi une plateforme centralisée peut-elle suspendre les dépôts comme les retraits ?
En cas de compromission suspectée d'un portefeuille, arrêter les retraits peut empêcher de nouvelles sorties de fonds pendant que la plateforme détermine si les clés, les systèmes de signature de transactions ou les contrôles d'accès ont été affectés. Arrêter les dépôts peut sembler moins évident, mais une plateforme peut avoir besoin d'isoler son infrastructure de portefeuilles, d'empêcher que des actifs entrants soient crédités sur une adresse compromise, ou d'éviter d'accepter des fonds tant que la réconciliation et le crédit des comptes sont incertains. Ce sont des raisons opérationnelles possibles, pas l'affirmation qu'un incident particulier a suivi ce schéma.
Les plateformes traitent successivement une demande de compte off-chain et un transfert on-chain. Un client soumet un retrait ; la plateforme peut vérifier l'authentification, les soldes, les règles de risque et les contrôles d'adresses ; un système de portefeuille signe et diffuse la transaction ; puis le réseau la confirme. Une suspension de la plateforme peut interrompre la séquence avant la diffusion. Une fois qu'une transaction a été diffusée, une plateforme ne peut pas simplement l'effacer de Bitcoin ou d'Ethereum. Elle peut continuer à enquêter, avertir les contreparties ou prendre d'autres mesures, mais l'état on-chain doit être évalué séparément.
Les transferts entrants présentent une distinction similaire. Une blockchain peut montrer que des jetons ont atteint une adresse contrôlée par la plateforme alors que celle-ci a suspendu le crédit interne. Une confirmation de chaîne seule ne prouve pas que la plateforme a affiché un solde de compte utilisable. Les utilisateurs doivent conserver à la fois le hachage de la transaction de dépôt et l'enregistrement du compte sur la plateforme. Un dépôt sur un réseau non pris en charge ou vers une mauvaise adresse est un problème différent et ne doit pas être qualifié d'arrêt de sécurité sans preuve.
C'est pourquoi un titre généraliste tel que « les retraits sont gelés » est insuffisant. Les actifs, réseaux, fonctions de compte concernés et l'heure de début déterminent ce qu'un client peut réellement faire. Une plateforme peut suspendre une seule chaîne, tous les transferts on-chain, les transferts internes ou le trading comme des contrôles distincts. L'annonce de la FSC ne précise pas la portée pour une plateforme donnée ; cela proviendrait de la communication d'incident de chaque opérateur.
Quels contrôles opérationnels la FSC a-t-elle examinés ?
La FSC a appelé à une surveillance et à une réponse adaptées à un marché qui fonctionne en continu. Le communiqué indique que les opérateurs devraient disposer de personnel et de systèmes capables d'identifier les grosses transactions anormales et d'agir rapidement. Il ajoute qu'une entreprise incapable d'assurer une surveillance continue ne devrait traiter les dépôts et les retraits que pendant les heures où le système de contrôle fonctionne, informer les utilisateurs à l'avance et prévoir suffisamment de personnel pendant ces créneaux pour traiter les demandes. Il s'agit d'une approche opérationnelle proposée, pas de l'affirmation que toutes les plateformes coréennes limitent actuellement leurs horaires.
Le communiqué évoque également la réduction de l'exposition dans les portefeuilles chauds, l'étude d'une répartition sur plusieurs portefeuilles chauds, ainsi que l'augmentation des plafonds d'assurance et des réserves pour soutenir l'indemnisation en cas de perte subie par les utilisateurs. Il note une exigence existante de conservation de 80 % en portefeuilles froids dans le cadre de supervision coréen et indique que la part sectorielle en portefeuilles froids dépasse 95 %. Ces chiffres décrivent le cadre coréen et l'agrégat sectoriel cité par la FSC ; il ne s'agit pas des ratios de conservation de Phemex ni d'une mesure de la sécurité d'une plateforme particulière.
Le stockage à froid peut réduire le montant accessible via une attaque de portefeuille en ligne, mais il ne rend pas une plateforme immunisée contre une compromission. L'accès aux clés, l'approbation des transactions, les dépendances logicielles, les contrôles internes et les procédures de récupération restent importants. Tout pousser hors ligne affecte aussi la liquidité : une plateforme a besoin d'une méthode contrôlée pour réapprovisionner les portefeuilles chauds afin d'honorer les retraits légitimes. Une politique de sécurité doit donc préciser à la fois les limites d'exposition et l'autorisation des transferts. La discussion de la FSC sur la surveillance, l'assurance et les réserves reconnaît que la prévention et le traitement des pertes sont des tâches différentes.
La FSC a également discuté de la déclaration d'incidents et des revues de sécurité externes. Le communiqué indique que le gouvernement entend renforcer les obligations via une future loi sur les actifs numériques, tout en demandant aux entreprises de prendre des mesures à court terme avant l'adoption de la législation. Les lecteurs doivent garder trois catégories séparées : la loi existante, les orientations ou plans de supervision annoncés le 12 novembre, et les dispositions attendues dans une future législation. Les confondre donne une fausse idée de ce qui est juridiquement en vigueur aujourd'hui.
Comment distinguer une rétention de plateforme d'un retard réseau ?
Commencez par le registre des retraits de la plateforme et cherchez un hachage de transaction, souvent appelé TXID. Si la demande est en attente, en revue de sécurité ou bloquée et qu'aucun TXID n'existe, la transaction n'a peut-être pas été diffusée. Un explorateur de blockchain ne peut pas confirmer un événement qui n'a pas été envoyé au réseau. Les preuves pertinentes sont la page d'état de la plateforme, la réponse authentifiée du support et tout avis d'incident officiel.
Si un TXID existe, vérifiez-le sur l'explorateur correspondant au bon réseau. Confirmez l'adresse de destination, l'actif, le montant, l'état du bloc et le nombre de confirmations. Une transaction réseau en attente peut refléter les frais, la congestion ou le traitement par les validateurs plutôt qu'une suspension générale de la plateforme. Un transfert on-chain confirmé sans solde sur la plateforme réceptrice renvoie aux règles de crédit du destinataire ou à un problème de prise en charge du réseau. Le même symbole d'actif peut exister sur plusieurs réseaux ; consulter le mauvais explorateur peut faire apparaître un transfert valide comme manquant.
La FAQ sur les retraits de Phemex décrit où ses utilisateurs peuvent trouver les informations de statut et un TXID, et quand contacter le support. Ces instructions sont spécifiques à Phemex. Elles sont liées ici parce que la distinction opérationnelle est utile à un lecteur disposant d'un compte Phemex, et non parce que la proposition coréenne modifie le processus de Phemex. CTA : Vérifiez votre statut de retrait et votre TXID. Utilisez l'application ou le site authentifié plutôt qu'un lien envoyé par un compte non sollicité.
Si une plateforme publie un avis de sécurité, enregistrez l'heure de l'avis, les réseaux concernés et le canal de mise à jour promis. Ne supposez pas qu'une suspension signifie que les actifs des utilisateurs ont été perdus ; ne supposez pas non plus que tous les actifs sont en sécurité. Les deux conclusions exigent des preuves. Si la plateforme propose un processus de réclamation ou de remboursement, vérifiez-le via son site officiel. Les escrocs exploitent souvent les nouvelles d'incident en envoyant de fausses instructions de « déblocage » ou de « récupération » demandant une phrase de récupération ou un paiement. Un workflow légitime de support d'une plateforme ne devrait jamais exiger qu'un utilisateur communique ses clés privées de portefeuille.
Que faire avant et pendant un incident suspecté ?
Avant tout incident, sécurisez votre compte : utilisez une authentification forte, passez en revue les applications connectées et maintenez un contrôle des adresses de retrait si la plateforme en propose un. Ces mesures réduisent le risque de compromission au niveau du compte mais ne peuvent empêcher une panne au niveau de la plateforme. Phemex documente ses options disponibles dans le guide de sécurité du compte. Activer ou réinitialiser certains contrôles peut déclencher en soi une restriction temporaire de retrait selon les règles de la plateforme ; effectuez donc les changements avant qu'un transfert urgent ne soit nécessaire.
Pendant une suspension, conservez les enregistrements plutôt que de soumettre des transferts à répétition. Sauvegardez l'identifiant d'ordre, les captures d'écran du statut avec l'heure et le réseau, le hachage de transaction s'il existe, et les avis officiels. Contactez le support via des canaux authentifiés et fournissez les identifiants demandés par la plateforme, sans partager mots de passe, phrases de récupération ou codes à usage unique avec des inconnus. Si le problème concerne un dépôt reçu, incluez le TXID d'envoi et le réseau de réception. S'il concerne un retrait, demandez si la demande est encore interne ou a été diffusée.
Pour une entreprise détenant des fonds d'exploitation sur une plateforme, une suspension des retraits est aussi un problème de liquidité. L'entreprise devrait connaître la part de son fonds de roulement qui dépend d'une seule plateforme, quels actifs peuvent être déplacés via des canaux alternatifs approuvés et si ses contrôles internes permettent une action d'urgence. La diversification peut réduire la concentration mais ajoute du travail de contrepartie et de réconciliation. L'annonce de la FSC n'établit pas d'allocation optimale ; chaque entreprise doit évaluer ses propres besoins de règlement et ses limites de risque.
L'évolution du 12 novembre est surtout utile comme cadre de lecture d'un avis de plateforme. Une rétention préventive peut être une réponse protectrice à un signal crédible, tandis que des rétentions excessives ou inexpliquées peuvent nuire aux clients. La divulgation devrait préciser les services affectés, pourquoi un blocage est nécessaire au niveau possible sans aggraver la sécurité, et quand la prochaine mise à jour interviendra. Les utilisateurs devraient juger une plateforme sur la preuve de sa capacité à détecter, communiquer et résoudre un incident, et non sur le simple fait qu'une suspension ait eu lieu.
FAQ
La Corée a-t-elle imposé le gel des retraits à toutes les plateformes crypto ?
Non. La FSC a annoncé une position de non-action prévue, sous conditions, pour des blocages préventifs lorsqu'une intrusion est suspectée. Elle n'a pas ordonné à toutes les plateformes de cesser les retraits.
Un retrait en attente prouve-t-il qu'une plateforme a été piratée ?
Non. Une demande en attente peut résulter de l'authentification, d'une revue de risque, du traitement par le portefeuille ou des conditions réseau. Vérifiez le statut officiel et l'existence d'un TXID.
Une plateforme peut-elle annuler une transaction Bitcoin après émission d'un TXID ?
Une plateforme peut arrêter une demande non diffusée. Une fois qu'une transaction Bitcoin est diffusée et confirmée, la plateforme ne peut pas simplement annuler ce transfert on-chain. Toute récupération ultérieure dépend des faits et des parties contrôlant la destination.
La proposition coréenne s'applique-t-elle à mon compte Phemex ?
Le communiqué de la FSC concerne les entreprises coréennes d'actifs virtuels relevant de sa juridiction. Les utilisateurs de Phemex doivent suivre les propres avis de retrait de Phemex, ses instructions d'aide et les conditions de compte applicables.
