Nag-isyu ang South Korean Court ng Landmark na Desisyon sa Crypto Exchange Hacking

Ang isang Korean Crypto exchange, Coinone, ay inutusan na magbayad ng kabayaran para sa mga pagkalugi na nagreresulta mula sa isang hack ng isang customer account.

Bagama't itinuturing na precedent-setting, ang desisyon mula sa Seoul Southern District Court noong Setyembre 27 ay natagpuan na si Coinone ay bahagyang responsable at nag-utos ng award na mas mababa kaysa sa mga pinsalang hiniling ng nagsasakdal.

Ayon sa isang account ng kaso na inilathala sa IT Chosun, ang customer – na kinilala lamang bilang si Mr. A – ay sumali sa exchange noong Abril 2017. Noong Nobyembre 2018, ang kanyang mga hawak ay tinatayang humigit-kumulang 58 milyon won ($48,300). Karamihan sa mga iyon ay ninakaw noong Disyembre 23, at ang customer ay naiwan sa mga pag-aari na nagkakahalaga lamang ng 5,982 won.

Ang mga trade na humantong sa pagnanakaw ay isinagawa sa pamamagitan ng isang IP address sa Netherlands. Ang kostumer ay nagdemanda ng 58 milyong won bilang pagkalugi, na sinasabing dapat na hinarangan ng palitan ang mga transaksyon mula sa ibang bansa at dapat na tinanggihan nito ang anumang Request sa paglipat na higit sa 20 milyong won.

"The exchange has not set minimum safeguards," the plaintiff argued, according to the newspaper.

Ang Coinone, na ayon sa data ng CoinMarketCap ay ang ika-70 pinakamalaking palitan sa mundo ayon sa iniulat na dami, ay tumutol na hindi kinakailangang harangan ang mga dayuhang IP address. Sa mga tuntunin ng 20 milyong won na limitasyon, sinabi nito na ang threshold na ito ay isang Policy lamang ng gobyerno na may kaugnayan sa anti-money laundering at hindi isang mahigpit na obligasyon sa customer.

Sumang-ayon ang korte sa karamihan ng ipinagtatalunan ng palitan. Hindi nito pinanghawakan ang Coinone na responsable para sa hack mismo, at sinabi nito na ang palitan ay hindi kailangang magsagawa ng mga transaksyon sa pulisya sa pamamagitan ng IP address. Kakailanganin lamang nitong i-block ang isang address kung alam nitong nauna na itong ginagamit para sa ilegal na pag-access sa isang account.

Ngunit sinabi nga ng korte na kailangang sundin ang mga limitasyon sa paglilipat, dahil ang 20 milyong won na cap ay itinakda hindi lamang upang maiwasan ang money laundering kundi para protektahan din ang mga customer mula sa mga pagkabigo sa palitan. Napagpasyahan din ng hukuman na makatwiran para sa mga customer na asahan ang mga limitasyon na ilalagay at ipapatupad. Ang nagsasakdal ay ginawaran ng 25 milyong won.

"Ito ay isang pagkakamali para sa palitan na mabigo upang matugunan ang pang-araw-araw na limitasyon sa pag-withdraw," sinipi ng IT Chosun ang korte bilang sinasabi.

Bagama't bahagyang kompensasyon lamang ang natanggap ng customer, iniulat ng Korean press na ang parangal ay una at ang desisyon ay nagmumungkahi na ang mga palitan ay maaari nang panagutin para sa ilang pagkalugi.

Larawan ng Seoul sa pamamagitan ng Sunyu Kim / Unsplash