Resposta Rápida: Em 12 de novembro de 2026, a Comissão de Serviços Financeiros da Coreia do Sul (FSC) declarou que emitiria uma carta de não ação para que empresas nacionais de ativos virtuais possam bloquear preventivamente depósitos e saques quando um hack ou invasão for suspeito, sujeito a condições, antes de uma violação ser confirmada. As condições completas da carta e a data de emissão não foram informadas no anúncio. Trata-se de uma medida política coreana, não de uma regra mundial e nem de prova de que alguma corretora específica esteja sob ataque. Para os usuários, a primeira distinção operacional é se um saque possui um ID de transação on-chain: uma solicitação não transmitida ainda está sob controle da plataforma, enquanto uma transação transmitida também deve ser verificada em sua blockchain.
O que o regulador da Coreia do Sul anunciou em 12 de novembro?
O comunicado de imprensa em coreano da FSC resume uma reunião com supervisores, órgãos de segurança e empresas locais de ativos virtuais em 12 de novembro. Ele estabelece três áreas: orientação emergencial de segurança para operadores, uma planejada posição de não ação sobre bloqueios preventivos de depósitos e saques quando um hacking for suspeito, e suporte mais amplo de segurança ou inspeções por meio do Instituto de Segurança Financeira. O anúncio trata de controles setoriais após incidentes recentes. Ele não relata que uma plataforma específica foi invadida durante a reunião.
O ponto legal é restrito. A FSC afirma que a atual lei coreana de proteção ao usuário restringe bloqueios de depósito ou saque sem uma justificativa razoável, enquanto um hack claramente em curso pode sustentar um bloqueio. A indústria levantou incerteza sobre o estágio anterior, quando atividade anormal sugere invasão, mas os investigadores ainda não a confirmaram. O regulador decidiu emitir uma carta de não ação para medidas preventivas nessa situação. Uma posição de não ação abordaria o risco de ação supervisory sob as condições declaradas; ela não deve ser descrita como uma alteração concluída da legislação ou um direito ilimitado de congelar fundos de clientes.
O comunicado não publica a carta em si. Ele não define o limiar final de suspeita, a duração permitida de um bloqueio, o modelo de notificação ou o procedimento de liberação. Esses detalhes importam para os usuários. Qualquer artigo que transforme o anúncio da reunião em um número fixo de horas ou um padrão universal de suspensão estaria acrescentando fatos que a fonte não contém. O texto formal subsequente deve ser verificado antes de uma atualização posterior deste artigo.
A jurisdição importa igualmente. A FSC supervisiona o mercado coreano e os operadores dentro de seu âmbito. Um usuário de uma corretora em outro lugar deve observar os termos daquela plataforma, a lei local e os avisos de incidente. A proposta coreana pode iluminar um compromisso geral de segurança de corretoras sem alterar automaticamente os direitos de saque na Phemex ou em outra plataforma internacional.
Por que uma CEX pode suspender depósitos além de saques?
Durante uma suspeita de comprometimento de carteira, interromper saques pode impedir novos fluxos de saída enquanto a plataforma determina se chaves, sistemas de assinatura de transações ou controles de acesso foram afetados. Interromper depósitos pode parecer menos óbvio, mas uma corretora pode precisar isolar a infraestrutura de carteiras, impedir que ativos recebidos sejam creditados em um endereço comprometido, ou evitar aceitar fundos enquanto a conciliação e o crédito das contas estão incertos. Essas são possíveis razões operacionais, não a alegação de que algum incidente específico seguiu esse padrão.
As corretoras processam uma solicitação de conta off-chain e uma transferência on-chain em sequência. Um cliente envia um saque; a plataforma pode verificar autenticação, saldos, regras de risco e controles de endereço; um sistema de carteira assina e transmite a transação; então a rede a confirma. Uma suspensão da plataforma pode interromper a sequência antes da transmissão. Uma vez que uma transação foi transmitida, a plataforma não pode simplesmente apagá-la do Bitcoin ou do Ethereum. Ela ainda pode investigar, alertar contrapartes ou tomar outras medidas, mas o estado on-chain deve ser avaliado separadamente.
Transferências recebidas têm uma divisão semelhante. Uma blockchain pode mostrar que tokens chegaram a um endereço controlado pela corretora enquanto a corretora pausou o crédito interno. Uma confirmação na cadeia, por si só, não prova que a plataforma lançou um saldo de conta utilizável. Os usuários devem preservar tanto o hash da transação de depósito quanto o registro de conta da corretora. Um depósito em uma rede não suportada ou endereço errado é um problema diferente e não deve ser rotulado como paralisação de segurança sem evidências.
É por isso que uma manchete genérica como "saques estão congelados" é insuficiente. Os ativos afetados, redes, funções de conta e horário de início determinam o que um cliente realmente pode fazer. Uma corretora pode pausar uma única cadeia, todas as transferências on-chain, transferências internas ou negociações como controles separados. O anúncio da FSC não especifica o escopo para uma plataforma em particular; isso viria da comunicação de incidente de cada operador.
Quais controles operacionais a FSC discutiu?
A FSC pediu monitoramento e resposta adequados a um mercado que negocia 24 horas por dia. O comunicado diz que os operadores devem ter pessoal e sistemas capazes de identificar transações grandes anormais e agir rapidamente. Acrescenta que uma empresa incapaz de executar monitoramento contínuo deve processar depósitos e saques apenas durante horários em que o sistema de controle estiver operando, informar os usuários com antecedência e dimensionar equipes suficientes nesses horários para atender solicitações. Essa é uma abordagem operacional proposta, não a declaração de que toda plataforma coreana atualmente limita horários.
O comunicado também discute a redução da exposição em carteiras quentes, considerando a distribuição entre múltiplas carteiras quentes, e o aumento de limites de seguro e reservas para apoiar a compensação caso usuários sofram perdas. Ele observa um requisito existente de custódia em carteira fria de 80% no framework supervisor coreano e afirma que a participação de carteiras frias em todo o setor excede 95%. Esses números descrevem o framework coreano e o agregado setorial citado pela FSC; eles não são proporções de custódia da Phemex nem uma medida de segurança de qualquer corretora individual.
Armazenamento a frio pode reduzir o montante alcançável por um ataque a carteira online, mas não torna uma plataforma imune a comprometimento. Acesso a chaves, aprovação de transações, dependências de software, controles internos e procedimentos de recuperação ainda importam. Enviar todas as moedas para offline também afeta a liquidez: uma corretora precisa de um método controlado para reabastecer carteiras quentes para saques legítimos. Uma política de segurança deve, portanto, especificar tanto limites de exposição quanto autorização de transferência. A discussão da FSC sobre monitoramento, seguro e reservas reconhece que prevenção e tratamento de perdas são tarefas diferentes.
A FSC também discutiu relatórios de incidentes e revisões externas de segurança. O comunicado de imprensa diz que o governo pretende reforçar obrigações por meio de um futuro Digital Assets Act, ao mesmo tempo em que pede às empresas que tomem medidas de curto prazo antes da promulgação da legislação. Os leitores devem manter três categorias separadas: lei existente, orientações ou planos supervisórios anunciados em 12 de novembro, e disposições esperadas em legislação futura. Misturá-las cria uma falsa impressão do que está legalmente em vigor hoje.
Como um usuário pode distinguir uma retenção da plataforma de um atraso de rede?
Comece pelo registro de saque da plataforma e procure um hash de transação, frequentemente chamado de TXID. Se a solicitação estiver pendente, sob revisão de segurança ou bloqueada e não houver TXID, a transação pode não ter sido transmitida. Um explorador de blockchain não pode confirmar um evento que não foi enviado à rede. A evidência relevante é a página de status da plataforma, a resposta autenticada do suporte e qualquer aviso oficial de incidente.
Se um TXID existir, verifique-o no explorador da rede correta. Confirme o endereço de destino, ativo, valor, status de bloco e número de confirmações. Uma transação de rede pendente pode refletir taxas, congestionamento ou processamento de validadores, e não uma suspensão generalizada da corretora. Uma transferência on-chain confirmada sem saldo na plataforma receptora aponta para as regras de crédito desse destinatário ou um problema de suporte de rede. O mesmo ticker de ativo pode existir em múltiplas redes; verificar o explorador errado pode fazer uma transferência válida parecer ausente.
O FAQ de saques da Phemex descreve onde seus usuários podem encontrar informações de status e um TXID, e quando contatar o suporte. Essas instruções são específicas da Phemex. Elas estão vinculadas aqui porque a distinção operacional é útil para um leitor com conta na Phemex, e não porque a proposta coreana altera o processo da Phemex. CTA: Verifique o status do seu saque e o TXID. Use o aplicativo ou site autenticado, e não um link enviado por uma conta não solicitada.
Se uma plataforma publicar um aviso de segurança, registre o horário do aviso, as redes afetadas e o canal de atualização prometido. Não presuma que uma pausa signifique que os ativos dos usuários foram perdidos; também não presuma que signifique que todos os ativos estejam seguros. Ambas as conclusões exigem evidências. Se a plataforma oferecer um processo de reivindicação ou reembolso, verifique-o por meio do site oficial. Golpistas frequentemente exploram notícias de incidentes enviando falsas instruções de "desbloqueio" ou "recuperação" que solicitam frase-semente ou pagamento. Um fluxo legítimo de suporte de uma corretora não deve exigir que o usuário divulgue chaves privadas de carteira.
O que os usuários devem fazer antes e durante um incidente suspeito?
Antes de qualquer incidente, proteja a conta: use autenticação forte, revise aplicativos conectados e mantenha um controle de endereço de saque se a plataforma oferecer um. Essas medidas reduzem a chance de comprometimento em nível de conta, mas não podem impedir uma indisponibilidade em nível de plataforma. A Phemex documenta suas opções disponíveis no guia de segurança da conta. Ativar ou redefinir certos controles pode, por si só, disparar uma restrição temporária de saque sob as regras da plataforma, então faça alterações antes de uma transferência urgente ser necessária.
Durante uma pausa, preserve registros em vez de enviar transferências repetidamente. Salve o ID da ordem, capturas de tela do status com horário e rede, hash da transação se presente, e avisos oficiais. Contate o suporte por canais autenticados e forneça os identificadores solicitados pela plataforma, sem compartilhar senhas, frases de recuperação ou códigos de uso único com estranhos. Se o problema envolver uma transferência depositada, inclua o TXID de envio e a rede receptora. Se envolver um saque, pergunte se a solicitação ainda é interna ou já foi transmitida.
Para uma empresa que mantém fundos operacionais em uma corretora, uma pausa de saque também é um problema de liquidez. A empresa deve saber qual parcela do seu capital de giro depende de uma única plataforma, quais ativos podem ser movidos por canais alternativos aprovados e se os controles internos permitem ação emergencial. A diversificação pode reduzir a concentração, mas adiciona trabalho de contraparte e conciliação. O anúncio da FSC não estabelece uma alocação ótima; cada empresa deve avaliar suas próprias necessidades de liquidação e limites de risco.
O desenvolvimento de 12 de novembro é mais útil como um framework para ler um aviso de corretora. Uma retenção preventiva pode ser uma resposta protetora a um sinal crível, enquanto retenções excessivas ou sem explicação podem prejudicar clientes. A divulgação deve especificar os serviços afetados, por que um bloqueio é necessário no nível possível sem piorar a segurança, e quando virá a próxima atualização. Os usuários devem julgar uma plataforma pelas evidências de como ela detecta, comunica e resolve um incidente, e não por ter ocorrido uma única pausa.
Perguntas Frequentes
A Coreia do Sul obrigou todas as corretoras de criptomoedas a congelar saques?
Não. A FSC anunciou uma planejada posição de não ação, sob condições, para bloqueios preventivos quando uma invasão for suspeita. Ela não ordenou que todas as corretoras parassem os saques.
Um saque pendente prova que uma corretora foi hackeada?
Não. Uma solicitação pendente pode resultar de autenticação, revisão de risco, processamento de carteira ou condições de rede. Verifique o status oficial e se existe um TXID.
Uma corretora pode reverter uma transação de Bitcoin depois que ela tem um TXID?
Uma corretora pode parar uma solicitação não transmitida. Depois que uma transação de Bitcoin é transmitida e confirmada, a plataforma não pode simplesmente cancelar aquela transferência on-chain. Qualquer recuperação posterior depende dos fatos e das partes que controlam o destino.
A proposta coreana se aplica à minha conta Phemex?
O comunicado da FSC diz respeito a empresas coreanas de ativos virtuais dentro de sua jurisdição. Usuários da Phemex devem seguir os próprios avisos de saque, instruções de ajuda e termos de conta aplicáveis da Phemex.
