[Leggi utili] Caso di hacking del portafoglio hardware, i miei beni digitali affidati agli exchange sono al sicuro?

"Avvocato, ho visto notizie recenti riguardo al furto di beni digitali da portafogli hardware come Ledger. Sto pensando di conservare i beni digitali tramite un exchange, ma cosa succede se l'exchange viene hackerato?

All'inizio di questo mese, sono arrivate segnalazioni di furti di beni digitali dai dispositivi del produttore di portafogli hardware Ledger, con perdite stimate di almeno 86 milioni di dollari.

Un aspetto da notare in questo caso è la causa dell'hacking. I dispositivi coinvolti sono stati venduti tramite un rivenditore nel sud-est asiatico, non attraverso i canali ufficiali di Ledger, e si sospetta che alcuni dispositivi siano stati manomessi con chip malevoli, portando al furto di frasi seed e simili.

In altre parole, i portafogli cold wallet sono stati manomessi durante il processo di distribuzione prima di arrivare ai consumatori, ma il produttore sostiene che non ci siano problemi con i propri dispositivi e sistemi.

Personalmente, non ho dubbi sul design dei portafogli hardware, ma questa situazione sottolinea l'importanza di acquistare portafogli cold wallet tramite canali ufficiali e di evitare dispositivi usati o di provenienza incerta.

D'altra parte, non si può affermare che conservare beni digitali tramite un exchange sia sempre una valida alternativa ai portafogli cold wallet, ma in questa occasione esamineremo come gli exchange conservano i beni digitali degli utenti e quali rimedi legali hanno gli utenti in caso di hacking degli exchange.

Modalità di conservazione dei beni digitali da parte degli exchange

Con l'entrata in vigore della legge "Legge sulla protezione degli utenti di beni virtuali" il 19 luglio 2024, gli exchange devono conservare i beni digitali degli utenti secondo modalità stabilite dalla legge. Esaminiamo i doveri degli exchange che sarebbe utile che gli utenti conoscessero in anticipo.

① Prima di tutto, gli exchange devono conservare i beni digitali degli utenti separati dai beni digitali detenuti dall'exchange stesso e devono detenere beni digitali della stessa tipologia e quantità ricevuti in custodia dagli utenti (Art. 7, comma 2).

② Inoltre, gli exchange devono conservare oltre l'80% dei beni digitali degli utenti in portafogli cold wallet disconnessi da Internet; il decreto di attuazione della legge stabilisce che la Commissione finanziaria deve determinare tale percentuale in un ambito superiore al 70% (Art. 7, comma 3, decreto di attuazione, Art. 11), e la normativa della Commissione finanziaria ha fissato tale percentuale all'80% (Art. 9, comma 1).

In effetti, la percentuale di beni conservati in cold wallet da parte dei grandi exchange supera questi valori. Upbit, alla fine di ottobre dello scorso anno, ha riportato una percentuale di conservazione in cold wallet superiore al 98%, e anche Bithumb ha rivelato di conservare oltre il 90% in cold wallet. Inoltre, Upbit ha dichiarato che intende ridurre la percentuale di hot wallet a zero, quindi è probabile che la percentuale di conservazione in cold wallet degli exchange aumenti ulteriormente in futuro.

③ Inoltre, gli exchange devono iscriversi a polizze assicurative o accantonare riserve per adempiere alle responsabilità derivanti da incidenti come hacking o guasti informatici (Art. 8), e la normativa di supervisione stabilisce che la somma dei limiti di indennizzo delle polizze assicurative e delle riserve deve essere superiore al 5% del valore dei beni digitali degli utenti conservati in hot wallet, con un minimo di 3 miliardi di won (Art. 10, comma 2).

Attualmente, i grandi exchange nazionali hanno accantonato riserve che vanno da centinaia di milioni a 1 miliardo di won, che in realtà non sono somme elevate rispetto al volume delle transazioni. Tuttavia, i grandi exchange comunicano regolarmente di detenere più del 100% della quantità di beni digitali affidati dagli utenti.

④ Inoltre, gli exchange devono depositare i fondi degli utenti in istituti di gestione come banche, separandoli dai "beni propri dell'exchange" (Art. 6, comma 1), e nessuno può compensare o sequestrare tali fondi (comma 3). Inoltre, in caso di fallimento dell'exchange, l'istituto di gestione deve pagare prioritariamente i fondi agli utenti (comma 4).

Cosa succede se i beni digitali conservati dagli exchange vengono rubati: obbligo di restituzione degli exchange

Se si verifica un furto dai cold wallet o hot wallet degli exchange, come possono gli utenti essere risarciti?

Si dice comunemente che il saldo dell'account degli utenti è solo una rappresentazione numerica, ma gli exchange hanno comunque l'obbligo di restituire i beni digitali su richiesta degli utenti secondo i termini di servizio.

Pertanto, quando si verifica un incidente di hacking, la perdita è naturalmente coperta dall'exchange come beni propri. Ad esempio, durante l'incidente di hacking di Upbit nel novembre dello scorso anno, l'exchange ha coperto completamente le perdite degli utenti, che ammontavano a circa 38 miliardi di won, con i propri beni.

Il problema sorge quando l'exchange non riesce a coprire la mancanza. In effetti, come già detto, i grandi exchange detengono beni degli utenti in conformità con la legge e hanno accantonato riserve, quindi è improbabile che gli utenti non ricevano indietro i propri beni digitali.

Tuttavia, in teoria, gli utenti possono richiedere la restituzione dei beni digitali all'exchange sulla base del contratto di utilizzo e possono anche considerare richieste di risarcimento per inadempimento o atti illeciti.

Un esempio è l'incidente di hacking dell'exchange Coinrail nel 2018. In quell'occasione, parte dei beni digitali degli utenti conservati nel portafoglio elettronico dell'exchange è stata esfiltrata, e poiché l'exchange non è riuscito a ripristinare i danni, gli utenti hanno richiesto un risarcimento.

Il tribunale ha stabilito che l'exchange ha l'obbligo di restituire agli utenti beni digitali della stessa tipologia e quantità in base al contratto di utilizzo, e che la chiusura dell'exchange ha reso impossibile l'adempimento di tale obbligo di restituzione, riconoscendo la responsabilità dell'exchange per l'incidente di hacking (Sentenza del Tribunale Centrale di Seoul del 5 novembre 2021, sentenza 2018Gahap567582, sentenza della Corte d'Appello di Seoul del 9 agosto 2023, sentenza 2021Na2052335).

Recentemente, i tribunali hanno considerato la relazione tra l'exchange e gli utenti come un contratto atipico simile a un deposito ai sensi del diritto civile, e hanno giudicato l'obbligo di restituzione dell'exchange come simile a un'obbligazione di tipo.

In definitiva, dal punto di vista degli utenti, si può considerare che l'exchange ha l'obbligo legale di restituire i beni digitali degli utenti nella stessa tipologia e quantità, sia in caso di richiesta normale che di hacking.

Se si verificano cause legali come quelle sopra descritte, la questione centrale sarà la responsabilità dell'exchange per l'incidente di sicurezza e l'ambito della responsabilità.

Ciò che voglio sottolineare è che né la detenzione diretta tramite portafogli personali né la detenzione indiretta tramite exchange sono metodi perfetti. Piuttosto, a seguito di questo incidente, è fondamentale prestare particolare attenzione alla gestione delle frasi seed e al percorso di acquisto dei dispositivi per i portafogli di self-custody, e potrebbe essere una soluzione realistica suddividere i beni in proporzioni appropriate tra diversi portafogli.

· Laureato in Lingua e Letteratura Inglese e Politiche presso l'Università di Hanyang (2018)
· Laureato in Giurisprudenza presso la Scuola di Giurisprudenza dell'Università di Busan (2021)
· Superato l'esame di avvocato (2021)
· Avvocato presso lo Studio Legale AK (2021-2024)
· Avvocato presso lo Studio Legale Daeryuk Aju (2024-2025)
· Avvocato principale dello Studio Legale Block

L'avvocato Jeong Seung-man è un esperto nella gestione dei rischi legali e penali relativi ai beni digitali, avendo lavorato nel team di beni virtuali e nel gruppo di conformità penale dello Studio Legale Daeryuk Aju dopo aver passato lo Studio Legale AK. L'avvocato Jeong fornisce servizi legali specializzati in tutto il settore della blockchain, inclusi consulenze normative per progetti di beni digitali, analisi della natura dei token e gestione di casi penali correlati. Attualmente, è l'avvocato principale dello Studio Legale Block, dove guida la risposta normativa e la consulenza legale nel campo dei beni digitali. Puoi trovare altri scritti dell'avvocato Jeong Seung-man sui social media X.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.