Corea del Sur propone detener retiros de criptomonedas: ¿qué sucede cuando un intercambio sospecha de un hackeo?

Resumen de puntos clave: El 12 de noviembre de 2026, la Comisión de Servicios Financieros de Corea del Sur (FSC) anunció su intención de emitir una carta de no acción que permita a los operadores de criptomonedas en el país detener los depósitos y retiros de forma anticipada en caso de sospecha de hackeo o intrusión, incluso antes de que se confirme la violación. No se han revelado las condiciones completas de la carta ni la fecha de emisión. Este es un movimiento político de Corea del Sur y no implica una regla global ni evidencia de que un intercambio específico haya sido atacado. El primer punto de decisión operativa para los usuarios es si hay un ID de transacción en la cadena para el retiro. Las solicitudes antes de la transmisión están bajo el control de la plataforma, pero las transacciones enviadas deben ser verificadas en esa cadena de bloques.

¿Qué anunció la autoridad reguladora de Corea del Sur el 12 de noviembre?

El comunicado de prensa en coreano de la FSC resume una reunión celebrada el 12 de noviembre con autoridades de supervisión, agencias de seguridad y operadores de criptomonedas en el país. El contenido se divide en tres áreas: orientación de seguridad urgente para los operadores, un plan de política de no acción para detener depósitos y retiros anticipadamente en caso de sospecha de hackeo, y un apoyo de seguridad más amplio a través del Instituto de Seguridad Financiera. Este anuncio se refiere a la gestión del sector en respuesta a incidentes recientes y no se ha informado de que un intercambio específico haya sido hackeado durante la reunión.

Los puntos legales son limitados. La FSC explica que la actual ley de protección del usuario en Corea limita la detención de depósitos y retiros sin una razón válida, mientras que un hackeo claramente ocurrido podría ser una base para la detención. La industria ha señalado la incertidumbre en la etapa en que las actividades anormales sugieren una intrusión, pero los investigadores aún no han confirmado. La autoridad reguladora decidió emitir una carta de no acción para las medidas preventivas en esa situación. La política de no acción está destinada a abordar los riesgos de supervisión bajo las condiciones indicadas y no debe interpretarse como que se ha completado una enmienda legal o que se ha adquirido el derecho a congelar fondos de clientes indefinidamente.

El comunicado no incluye el texto de la carta en sí. No se definen los criterios finales de sospecha, el período de detención permitido, las plantillas de notificación ni los procedimientos de levantamiento. Estos detalles son importantes para los usuarios. Artículos que convierten el anuncio de la reunión en un número fijo de horas o en criterios universales de detención agregarían hechos que no están en la fuente. Por favor, revise los documentos formales posteriores antes de la próxima actualización de este artículo.

La jurisdicción también es importante. La FSC supervisa el mercado de Corea y los operadores dentro de su autoridad. Los usuarios que utilizan intercambios en otras regiones deben revisar los términos de uso de esos intercambios, las leyes locales y las notificaciones de incidentes. La propuesta de Corea ayuda a comprender el intercambio general de seguridad de los intercambios, pero no cambia automáticamente los derechos de retiro de plataformas internacionales como Phemex.

¿Por qué los CEX detienen no solo los retiros sino también los depósitos?

En caso de sospecha de violación de billetera, detener los retiros puede prevenir nuevas filtraciones mientras los operadores verifican si las claves, el sistema de firma de transacciones y el control de acceso se han visto afectados. La detención de depósitos puede parecer confusa, pero los intercambios pueden aislar la infraestructura de billetera y evitar que los depósitos en direcciones comprometidas se contabilicen en la cuenta, o evitar la aceptación de fondos mientras la verificación y la contabilización de la cuenta son inciertas. Estas son razones operativas posibles y no se afirma que un caso específico haya seguido ese patrón.

Los intercambios procesan las solicitudes de cuentas fuera de la cadena y las transferencias en la cadena de manera secuencial. Cuando un cliente solicita un retiro, el operador puede verificar la autenticación, el saldo, las reglas de riesgo y el control de direcciones, y el sistema de billetera firma y transmite la transacción, que luego es confirmada por la red. La detención por parte de la plataforma puede detener esta serie de flujos antes de la transmisión. Una vez que una transacción se ha transmitido, el intercambio no puede simplemente eliminarla de Bitcoin o Ethereum. Pueden continuar investigando, advertir a la contraparte y tomar otras medidas, pero el estado en la cadena debe evaluarse por separado.

También hay una distinción similar en las transferencias de depósitos. Aunque los tokens pueden haber llegado a la dirección de gestión del intercambio en la cadena de bloques, el intercambio puede haber detenido temporalmente la contabilización interna. La verificación en la cadena no significa que el saldo de la cuenta disponible se haya reflejado. Los usuarios deben guardar tanto el hash de la transacción de depósito como el registro de la cuenta del intercambio. Los depósitos en redes no compatibles o a direcciones incorrectas son otro problema y no deben etiquetarse como detenciones de seguridad sin evidencia.

Por eso, un encabezado uniforme como "los retiros han sido congelados" es insuficiente. Lo que los clientes realmente pueden hacer depende de los activos afectados, la red, las funciones de la cuenta y el momento de inicio. Los intercambios pueden detener transferencias en cadena únicas, todas las transferencias en cadena, transferencias internas y transacciones como controles individuales. El anuncio de la FSC no especifica el alcance de un intercambio específico, y eso debería ser indicado por la notificación de incidentes de cada operador.

¿Qué controles operativos está considerando la FSC?

La FSC ha solicitado una supervisión y respuesta adecuadas para un mercado que opera las 24 horas. Según el comunicado, los operadores deben tener personal y sistemas capaces de identificar transacciones inusuales de gran volumen y responder rápidamente. Además, los operadores que no pueden realizar un monitoreo continuo deben procesar depósitos y retiros solo durante las horas en que el sistema de gestión está en funcionamiento, notificar a los usuarios con anticipación y asegurarse de que haya suficiente personal para manejar las solicitudes durante ese período. Este es un enfoque operativo propuesto y no indica que todos los operadores en Corea actualmente estén limitando las horas.

El comunicado también menciona la reducción de la exposición en billeteras calientes, la consideración de la diversificación en múltiples billeteras calientes, y el aumento de los límites de seguros y reservas para respaldar la compensación en caso de que los usuarios sufran pérdidas. Se hace referencia al requisito existente de almacenamiento en frío del 80% en el marco de supervisión de Corea, y se afirma que la proporción de almacenamiento en frío en toda la industria supera el 95%. Estas cifras representan el marco de Corea y los agregados de la industria citados por la FSC, y no son indicadores de seguridad de un solo intercambio como Phemex.

El almacenamiento en frío puede reducir la cantidad alcanzable en ataques a billeteras en línea, pero no protege completamente a los operadores de las violaciones. El acceso a claves, la aprobación de transacciones, las dependencias de software, el control de insiders y los procedimientos de recuperación siguen siendo importantes. Mover todos los activos a un entorno fuera de línea también afecta la liquidez. Los intercambios necesitan un método controlado para reabastecer billeteras calientes para retiros legítimos. Por lo tanto, las políticas de seguridad deben establecer límites de exposición y aprobaciones de transferencias. La discusión de la FSC sobre supervisión, seguros y reservas reconoce que la prevención y la respuesta a pérdidas son desafíos diferentes.

La FSC también discutió sobre la notificación de incidentes y revisiones de seguridad externas. El comunicado de prensa indica que el gobierno tiene la intención de fortalecer las obligaciones a través de futuras leyes sobre activos digitales y que está buscando respuestas de los operadores en un futuro cercano, incluso antes de que se apruebe el proyecto de ley. Los lectores deben considerar tres categorías por separado: la ley existente, la orientación o el plan de supervisión anunciados el 12 de noviembre, y las disposiciones que se anticipan en el futuro proyecto de ley. Confundir estos elementos puede llevar a malentendidos sobre lo que es legalmente válido en este momento.

¿Cómo pueden los usuarios distinguir entre retenciones de plataforma y retrasos en la red?

Primero, verifique el registro de retiros del intercambio y busque el hash de la transacción, comúnmente conocido como TXID. Si la solicitud está pendiente, en revisión de seguridad o bloqueada y no hay TXID, es posible que la transacción aún no se haya transmitido. Los exploradores de bloques no pueden verificar eventos que no se han enviado a la red. Las evidencias relevantes son la página de estado del intercambio, las respuestas del soporte verificado y las notificaciones oficiales de incidentes.

Si existe un TXID, verifique en el explorador correcto de la red. Asegúrese de comprobar la dirección de destino, los activos, el monto, el estado del bloque y el número de confirmaciones. Las transacciones pendientes en la red pueden deberse a tarifas, congestión o procesamiento de validadores, y no necesariamente significan que haya una detención en todo el intercambio. Si ya está confirmada en la cadena y no hay saldo en la plataforma receptora, sugiere problemas con las reglas de contabilización del lado receptor o problemas de compatibilidad de la red. Puede haber activos con el mismo ticker en múltiples redes, y ver un explorador incorrecto puede hacer que parezca que no se encuentra una transferencia válida.

La sección de preguntas frecuentes sobre retiros de Phemex explica dónde los usuarios pueden verificar la información de estado y el TXID, y cuándo deben contactar al soporte. Estos pasos son específicos de Phemex. El enlace aquí es útil para los titulares de cuentas de Phemex porque la distinción operativa cambiará debido a la propuesta de Corea. CTA: Verifique el estado de su retiro y el TXID. No use enlaces enviados desde cuentas desconocidas, sino aplicaciones verificadas o el sitio oficial.

Si la plataforma publica una notificación de seguridad, registre la hora de la notificación, la red afectada y el canal de actualización prometido. No asuma que los activos de los usuarios se han perdido si hay una detención, ni asuma que todos los activos están seguros. Ambas conclusiones requieren evidencia. Si el intercambio ofrece un proceso de reclamación o reembolso, verifique en el sitio oficial. Los estafadores pueden aprovechar los informes de incidentes para enviar falsas instrucciones de "desbloqueo" o "recuperación" que solicitan frases semilla o pagos. En las operaciones legítimas de soporte de intercambio, no se debe solicitar a los usuarios que revelen sus claves privadas.

¿Cómo deben los usuarios responder antes y después de incidentes sospechosos?

Antes de un incidente, proteja su cuenta: use autenticación fuerte, revise las aplicaciones conectadas y mantenga el control de las direcciones de retiro si el intercambio lo ofrece. Estas medidas reducen el riesgo de violación a nivel de cuenta, pero no garantizan que se eviten fallas a nivel de intercambio. Phemex enumera las opciones disponibles en la Guía de Seguridad de la Cuenta. Activar o restablecer algunos controles puede resultar en restricciones temporales de retiro debido a las reglas del intercambio, así que realice cambios antes de que necesite un envío urgente.

Durante la detención, no presente repetidamente envíos, sino que mantenga un registro. Guarde el ID de pedido, capturas de pantalla del estado con hora y red, el hash de la transacción si existe y las notificaciones oficiales. Comuníquese con el soporte a través de canales verificados, proporcione la información de identificación que el intercambio requiera y no comparta su contraseña, frase de recuperación o código de un solo uso con nadie. Si el problema está relacionado con el envío de depósitos, incluya el TXID de origen y la red receptora. Si se trata de retiros, verifique si la solicitud está en proceso interno o ya se ha transmitido.

Para las empresas que mantienen capital operativo en un intercambio, la detención de retiros también es un problema de liquidez. Las empresas deben entender qué parte de su capital propio depende de un solo operador, qué activos pueden moverse a través de canales alternativos aprobados y si pueden responder de manera urgente con controles internos. La diversificación puede reducir el riesgo de concentración, pero aumenta el trabajo de gestión de contraparte y conciliación. El anuncio de la FSC no establece la asignación óptima, y cada empresa debe evaluar sus necesidades de liquidación y tolerancia al riesgo.

El movimiento del 12 de noviembre es más útil como un marco para leer las notificaciones de los intercambios. Las retenciones preventivas pueden ser una respuesta de protección a señales confiables, pero las retenciones excesivas o insuficientemente explicadas pueden perjudicar a los clientes. En las divulgaciones, se debe aclarar qué servicios se ven afectados, por qué es necesaria la detención sin empeorar la seguridad y cuándo se espera la próxima actualización. Los usuarios deben evaluar los intercambios no solo por si ha ocurrido una detención, sino por la evidencia de detección, comunicación y resolución.