Краткий ответ: 12 ноября 2026 года Комиссия по финансовым услугам (FSC) Южной Кореи заявила, что выпустит письмо о ненаправлении претензий (no-action letter), чтобы отечественные операторы виртуальных активов могли упреждающе блокировать депозиты и выводы при подозрении на взлом или проникновение — при соблюдении определённых условий и ещё до подтверждения факта компрометации. Полный перечень условий и дата выпуска письма в анонсе не приводились. Это шаг корейской политики, а не всемирное правило и не доказательство того, что какая-либо конкретная биржа подвергается атаке. Для пользователей первое операционное различие состоит в том, есть ли у вывода идентификатор ончейн-транзакции: необработанная (не отправленная в сеть) заявка всё ещё находится под контролем платформы, тогда как транзакцию, уже переданную в сеть, необходимо дополнительно проверять в её блокчейне.
Что объявил корейский регулятор 12 ноября?
Пресс-релиз FSC на корейском языке резюмирует встречу с надзорными органами, структурами информационной безопасности и местными операторами виртуальных активов, состоявшуюся 12 ноября. В нём обозначены три направления: экстренные рекомендации по безопасности для операторов, планируемая позиция no-action в отношении упреждающей блокировки депозитов и выводов при подозрении на взлом, а также расширение поддержки безопасности и проверок через Институт финансовой безопасности. Анонс касается отраслевого контроля после недавних инцидентов. В нём не сообщается, что во время встречи какой-либо конкретный сервис был взломан.
Юридический аспект узок. По словам FSC, действующий корейский закон о защите пользователей ограничивает блокировку депозитов или выводов без обоснованной причины, тогда как явно произошедший взлом может служить основанием для блокировки. Отрасль указала на неопределённость на более раннем этапе — когда аномальная активность свидетельствует о возможном проникновении, но следователи его ещё не подтвердили. Регулятор решил выпустить письмо no-action для превентивных мер в такой ситуации. Позиция no-action снимает риск надзорных санкций при указанных условиях; её не следует описывать как завершённое изменение законодательства или как неограниченное право замораживать средства клиентов.
Релиз не публикует само письмо. В нём не определены окончательный порог подозрения, допустимая длительность блокировки, шаблон уведомления или процедура разблокировки. Эти детали важны для пользователей. Любая статья, которая превращает анонс встречи в фиксированное число часов или универсальный стандарт приостановки, добавляет факты, отсутствующие в источнике. Перед последующим обновлением этой статьи следует сверяться с официальным текстом.
Юрисдикция имеет такое же значение. FSC контролирует корейский рынок и операторы в пределах своей компетенции. Пользователю биржи в другой стране стоит ориентироваться на условия этого сервиса, местное законодательство и уведомления об инцидентах. Корейская инициатива может пролить свет на общий компромисс между безопасностью и доступностью средств на биржах, но автоматически не меняет права на вывод на Phemex или другой международной платформе.
Почему централизованная биржа может остановить и депозиты, и выводы?
При подозрении на компрометацию кошелька остановка выводов позволяет предотвратить новые оттоки, пока сервис выясняет, затронуты ли ключи, системы подписания транзакций или контроль доступа. Остановка депозитов может казаться менее очевидной, но бирже может потребоваться изолировать инфраструктуру кошельков, не допустить зачисления входящих активов на скомпрометированный адрес или воздержаться от приёма средств, пока сверка и зачисление на счета вызывают сомнения. Это возможные операционные причины, а не утверждение, что какой-либо конкретный инцидент развивался по такому сценарию.
Биржи обрабатывают внечейн-запрос по счёту и ончейн-перевод последовательно. Клиент подаёт заявку на вывод; сервис может проверить аутентификацию, балансы, правила риск-контроля и контроль адресов; система кошельков подписывает и передаёт транзакцию в сеть; затем сеть её подтверждает. Приостановка на стороне платформы может остановить эту цепочку до передачи в сеть. После того как транзакция отправлена в сеть, сервис не может просто стереть её из Bitcoin или Ethereum. Он по-прежнему может проводить расследование, уведомлять контрагентов или принимать иные меры, но состояние в блокчейне нужно оценивать отдельно.
У входящих переводов аналогичное разделение. Блокчейн может показывать, что токены поступили на адрес, контролируемый биржей, в то время как сама биржа приостановила внутреннее зачисление. Одно лишь подтверждение в сети не доказывает, что сервис отразил доступный остаток на счёте. Пользователям стоит сохранять и хеш транзакции депозита, и запись на счёте биржи. Депозит в неподдерживаемой сети или на неверный адрес — это другая проблема, и без доказательств её нельзя называть остановкой по соображениям безопасности.
Именно поэтому обобщающие заголовки вроде «выводы заморожены» недостаточны. Затронутые активы, сети, функции счёта и время начала определяют, что фактически может сделать клиент. Биржа может приостановить одну сеть, все ончейн-переводы, внутренние переводы или торги как отдельные меры. Анонс FSC не уточняет масштаб для конкретного сервиса; эти сведения поступают из сообщений оператора об инциденте.
Какие операционные меры обсуждала FSC?
FSC призвала к мониторингу и реагированию, соответствующим рынку, который работает круглосуточно. В релизе говорится, что у операторов должны быть персонал и системы, способные выявлять аномальные крупные операции и оперативно действовать. Добавлено, что компания, не способная обеспечить непрерывный мониторинг, должна обрабатывать депозиты и выводы только в часы работы системы контроля, заранее уведомлять пользователей и укомплектовывать эти смены персоналом в достаточном объёме для обработки заявок. Это предложенный операционный подход, а не утверждение, что каждая корейская площадка сейчас ограничивает часы работы.
В релизе также обсуждается сокращение объёмов в горячих кошельках, распределение средств между несколькими горячими кошельками, а также увеличение лимитов страхования и резервов для поддержки компенсаций в случае убытков пользователей. Отмечается существующее требование хранить 80% активов в холодных кошельках в рамках корейской надзорной системы, а также то, что общерыночная доля холодного хранения превышает 95%. Эти цифры описывают корейскую нормативную базу и приведённый FSC отраслевой агрегат; это не показатели хранения Phemex и не оценка безопасности какой-либо отдельной биржи.
Холодное хранение может уменьшить сумму, доступную при атаке на онлайн-кошелёк, но не делает сервис неуязвимым. По-прежнему важны доступ к ключам, утверждение транзакций, программные зависимости, внутренний контроль и процедуры восстановления. Перевод всех активов офлайн также влияет на ликвидность: бирже нужен контролируемый способ пополнять горячие кошельки для легитимных выводов. Поэтому политика безопасности должна задавать и лимиты риска, и авторизацию переводов. Обсуждение FSC вопросов мониторинга, страхования и резервов признаёт, что предотвращение и урегулирование убытков — разные задачи.
FSC также обсудила сообщение об инцидентах и внешние проверки безопасности. Пресс-релиз гласит, что правительство намерено ужесточить обязательства через будущий Закон о цифровых активах, одновременно прося компании предпринять ближайшие шаги до принятия законодательства. Читателям следует разделять три категории: действующее законодательство, рекомендации или надзорные планы, объявленные 12 ноября, и положения, ожидаемые в будущих законах. Смешение этих категорий создаёт ложное представление о том, что юридически действует сегодня.
Как пользователю отличить задержку на платформе от сетевой задержки?
Начните с записи о выводе на стороне сервиса и найдите хеш транзакции, часто называемый TXID. Если заявка в ожидании, на проверке безопасности или заблокирована и TXID отсутствует, транзакция могла не быть передана в сеть. Обозреватель блокчейна не может подтвердить событие, которое ещё не отправлено в сеть. Релевантными доказательствами служат страница статуса сервиса, ответ службы поддержки经过 аутентификации и любые официальные уведомления об инциденте.
Если TXID существует, проверьте его в обозревателе правильной сети. Уточните адрес получателя, актив, сумму, статус блока и число подтверждений. Незавершённая сетевая транзакция может отражать вопросы с комиссией, загруженность сети или обработку валидатором, а не общесистемную приостановку биржи. Подтверждённый ончейн-перевод без поступления баланса на принимающую платформу указывает на правила зачисления получателя или проблему с поддержкой сети. Один и тот же тикер актива может существовать в нескольких сетях; проверка в неверном обозревателе способна создать видимость «пропавшего» корректного перевода.
В FAQ по выводам Phemex описано, где пользователи могут найти информацию о статусе и TXID и когда обращаться в поддержку. Эти инструкции относятся именно к Phemex. Они приведены здесь потому, что операционное различие полезно читателю с аккаунтом Phemex, а не потому, что корейская инициатива меняет процессы Phemex. CTA: проверьте статус вашего вывода и TXID. Используйте аутентифицированное приложение или сайт, а не ссылку из непрошеного сообщения.
Если платформа опубликовала уведомление о безопасности, зафиксируйте время публикации, затронутые сети и обещанный канал обновлений. Не предполагайте, что пауза означает утрату средств пользователей, но и не предполагайте, что все активы в безопасности. Оба вывода требуют доказательств. Если сервис предлагает процедуру претензии или возмещения, проверяйте её только через официальный сайт. Мошенники часто пользуются новостями об инцидентах, рассылая фальшивые инструкции по «разблокировке» или «возврату средств» с запросом сид-фразы или оплаты. Легитимный процесс поддержки биржи не должен требовать от пользователя раскрывать приватные ключи кошелька.
Что делать пользователям до и во время предполагаемого инцидента?
Заблаговременно, до любого инцидента, [обеспечьте безопасность аккаунта]: используйте надёжную аутентификацию, проверяйте подключённые приложения и держите под контролем адреса вывода, если сервис это поддерживает. Эти меры снижают вероятность компрометации на уровне аккаунта, но не могут предотвратить сбой на уровне самого сервиса. Phemex описывает доступные опции в руководстве по безопасности аккаунта. Включение или сброс отдельных настроек сам по себе может вызвать временное ограничение вывода согласно правилам сервиса, поэтому вносите изменения заранее, до необходимости срочного перевода.
Во время паузы сохраняйте записи вместо повторной отправки переводов. Сохраните ID заявки, скриншоты статуса с указанием времени и сети, хеш транзакции (если он есть) и официальные уведомления. Обращайтесь в поддержку через аутентифицированные каналы и предоставляйте идентификаторы, которые запрашивает сервис, не передавая незнакомцам пароли, фразы восстановления или одноразовые коды. Если вопрос касается поступившего депозита, укажите отправительский TXID и сеть получения. Если речь о выводе, уточните, остаётся ли заявка внутренней или уже передана в сеть.
Для компании, хранящей оборотные средства на бирже, приостановка выводов — это ещё и проблема ликвидности. Компании следует знать, какая часть оборотного капитала зависит от одного сервиса, какие активы можно перевести через альтернативные одобренные каналы и допускают ли внутренние регламенты действия в чрезвычайной ситуации. Диверсификация снижает концентрацию риска, но добавляет работу с контрагентами и сверкой. Анонс FSC не задаёт оптимального распределения; каждая компания оценивает свои потребности в расчётах и лимиты риска самостоятельно.
Событие 12 ноября полезнее всего как рамка для чтения уведомления биржи. Превентивная блокировка может быть защитной реакцией на достоверный сигнал, тогда как чрезмерные или необъяснённые задержки способны навредить клиентам. Раскрытие информации должно указывать затронутые сервисы, причину необходимости блокировки в объёме, который возможен без ухудшения безопасности, и срок следующего обновления. Оценивать площадку стоит по доказательствам того, как она обнаруживает, комментирует и разрешает инцидент, а не по факту одной паузы.
Часто задаваемые вопросы (FAQ)
Обязала ли Корея все криптобиржи заморозить выводы?
Нет. FSC объявила о планируемой позиции no-action при определённых условиях для превентивных блокировок при подозрении на проникновение. Она не обязывала каждую биржу останавливать выводы.
Означает ли незавершённый вывод, что биржу взломали?
Нет. Заявка в статусе ожидания может быть связана с аутентификацией, проверкой рисков, обработкой в кошельке или состоянием сети. Проверьте официальный статус и наличие TXID.
Может ли биржа отменить транзакцию Bitcoin после появления TXID?
Биржа может остановить заявку, ещё не переданную в сеть. Как только транзакция Bitcoin отправлена и подтверждена, сервис не может просто отменить этот ончейн-перевод. Любое последующее возвращение зависит от обстоятельств и от сторон, контролирующих адрес назначения.
Распространяется ли корейская инициатива на мой аккаунт Phemex?
Релиз FSC касается корейских операторов виртуальных активов в пределах её юрисдикции. Пользователям Phemex следует руководствоваться собственными уведомлениями Phemex о выводах, справочными инструкциями и применимыми условиями аккаунта.
