La Corée du Sud durcit les règles de délai de retrait de cryptomonnaies pour lutter contre le phishing

Les régulateurs sud‑coréens, le FSC et le FSS, en collaboration avec le groupe professionnel des bourses DAXA, ont introduit des règles unifiées de délai de retrait des cryptos afin d’empêcher les groupes de voice‑phishing d’exploiter des « exceptions de retrait ». Le « Virtual Asset Withdrawal Delay System » a été lancé en mai 2025, mais les contrôles de conformité ont révélé que chaque plateforme appliquait des critères d’exemption différents. De juin à septembre 2025, 1 490 des 2 526 comptes frauduleux ont bénéficié d’exemptions de délai de retrait, entraînant environ 124 millions de dollars (170,5 milliards de wons) de pertes — soit 75,5 % de toutes les pertes liées au voice‑phishing sur cette période. Selon les nouvelles règles, les plateformes doivent appliquer une norme commune plus stricte. Elles évalueront des facteurs tels que la fréquence des transactions, l’historique/l’âge du compte et les volumes cumulés de dépôts/retraits. Les régulateurs ont également fixé des conditions dans lesquelles aucune exemption ne peut être accordée, quelle que soit l’historique de trading. Les simulations du FSC suggèrent que les règles unifiées pourraient réduire l’éligibilité aux exceptions de retrait de plus de 99 % d’ici fin 2025. Les utilisateurs exemptés feront l’objet d’une surveillance renforcée, incluant la vérification annuelle obligatoire de l’origine des fonds pour les traders à fort volume, ainsi que des audits réguliers et des sanctions en cas de contrôles internes défaillants. Cette mesure s’inscrit dans le cadre d’actions d’application plus larges après des défaillances de contrôle opérationnel et des incidents tels que l’erreur de paiement chez Bithumb, où le FSC a exigé des rapprochements de cinq minutes entre les registres internes et les actifs réels.