La Comisión de Servicios Financieros de Corea del Sur planea permitir que los intercambios de criptomonedas suspendan depósitos y retiros cuando sospechen un hackeo, sin esperar la confirmación de una brecha. La medida se anunciaría el jueves 12 de noviembre de 2026 mediante una carta de no acción.

El giro regulatorio busca dar margen para cortar movimientos de fondos en una fase temprana del ataque. Según el reporte, la comisión no precisó cuáles serían las condiciones para activar esa suspensión preventiva.

La intervención podría empezar antes de confirmar una brecha

La propuesta adelanta el momento en que una plataforma podría frenar operaciones: pasaría de una intrusión confirmada a una sospecha de ataque. La carta de no acción funcionaría como un compromiso escrito del regulador de no sancionar una conducta específica bajo determinadas condiciones.

Ese diseño deja abiertos varios puntos clave para los operadores y los clientes. El anuncio no definió qué señales técnicas o circunstancias justificarían la congelación, ni cuánto tiempo podría durar.

También queda por establecer si habría un mecanismo de revisión o apelación para los usuarios afectados. Sin esos detalles, el equilibrio entre reacción rápida y acceso a los fondos seguiría dependiendo de la aplicación concreta de la medida.

Más de 37 firmas financieras reportaron incidentes

La discusión se aceleró por una ola reciente de ataques cibernéticos. De acuerdo con los datos citados, más de 37 firmas financieras reportaron incidentes entre fines de septiembre y comienzos de noviembre de 2026.

En ese contexto, la comisión convocó una reunión de emergencia el 2 de noviembre y pidió reforzar los protocolos de seguridad de las plataformas. Entre las medidas en estudio figura elevar el mínimo actual de 80% de activos en almacenamiento en frío.

Ese umbral se considera clave porque reduce la exposición de los fondos a ataques remotos, aunque también puede complicar la operativa diaria. La información publicada advierte que procesar retiros grandes podría tardar más si una mayor proporción de los activos permanece desconectada de internet.

El anuncio, además, no fijó una nueva cifra para ese porcentaje ni un calendario de implementación. Por ahora, la discusión sigue centrada en cómo limitar daños sin bloquear de forma excesiva el flujo normal de retiros.

Los casos recientes aumentaron la presión regulatoria

Dos episodios ocurridos en octubre y noviembre aparecen como antecedentes inmediatos. El 6 de noviembre, GOPAX suspendió operaciones tras recibir un correo electrónico amenazante y trasladó activos a almacenamiento en frío, aunque no había verificado la amenaza ni confirmado una brecha de seguridad.

Otro caso se produjo el 24 de octubre, cuando Prabang perdió cerca de 100 millones de wones, equivalentes a unos USD $70.000, de su billetera caliente. Ese tipo de cartera permanece conectada a internet y se usa para procesar retiros cotidianos.

La empresa se comprometió a compensar a los clientes afectados con fondos propios. El episodio reforzó el debate sobre si plataformas de menor tamaño podrían absorber pérdidas de esa magnitud sin comprometer su liquidez.

La ola de incidentes también dejó expuestos alrededor de 473.000 registros y elevó a cerca de 1.000 millones de wones el monto robado de billeteras calientes y otros objetivos, según los datos publicados. Con ese escenario, el regulador surcoreano evalúa una respuesta que combine prevención, suspensión temporal y mayores exigencias de custodia fuera de línea.