[Alerta sobre criptomoedas] O caso de hack de hard wallets: meus ativos digitais deixados em exchanges estão seguros?

"Doutor, vi recentemente notícias de que ativos digitais foram roubados de hard wallets como a Ledger. Estou pensando em armazenar meus ativos digitais apenas através de uma exchange, mas o que acontece se a exchange for hackeada?

No início deste mês, houve várias denúncias de que ativos digitais foram roubados de dispositivos da fabricante de hard wallets Ledger, com o valor dos danos estimado em pelo menos 86 milhões de dólares.

Um ponto a ser destacado neste caso é a causa do hack. Os dispositivos problemáticos foram vendidos através de um revendedor no Sudeste Asiático, e alguns deles foram manipulados para incluir chips maliciosos, que aparentemente roubaram frases-semente e outros dados.

Ou seja, os dispositivos foram manipulados durante o processo de distribuição antes de chegarem ao consumidor, mas a fabricante afirma que não há problemas com seus dispositivos e sistemas.

Pessoalmente, não tenho dúvidas sobre o design das hard wallets, mas esta situação destaca a necessidade de comprar hard wallets através de canais oficiais da fabricante e evitar dispositivos de segunda mão ou de origem duvidosa.

Por outro lado, embora não se possa afirmar que armazenar ativos digitais em exchanges seja sempre uma alternativa melhor do que usar hard wallets, esta é uma oportunidade para discutir como as exchanges armazenam os ativos digitais dos usuários e quais são os recursos legais disponíveis para os usuários caso uma exchange seja hackeada.

Métodos de armazenamento de ativos digitais pelas exchanges

Com a entrada em vigor da "Lei sobre a Proteção dos Usuários de Ativos Virtuais" em 19 de julho de 2024, as exchanges devem armazenar os ativos digitais dos usuários de acordo com os métodos estabelecidos pela lei. Vamos examinar as obrigações das exchanges que os usuários devem conhecer previamente.

① Primeiro, as exchanges devem armazenar os ativos digitais dos usuários separadamente dos ativos digitais que a exchange possui e devem manter a mesma quantidade e tipo de ativos digitais que foram confiados pelos usuários (Artigo 7, Seção 2).

② Além disso, as exchanges devem armazenar mais de 80% dos ativos digitais dos usuários em hard wallets desconectadas da internet, e a regulamentação determina que a Comissão de Serviços Financeiros deve estabelecer essa proporção em pelo menos 70% (Artigo 7, Seção 3, Regulamento 11), e a norma da Comissão de Serviços Financeiros estabelece essa proporção em 80% (Artigo 9, Seção 1).

Na prática, a proporção de armazenamento em hard wallets das grandes exchanges é superior a esses números. A Upbit, por exemplo, tinha mais de 98% de seus ativos armazenados em hard wallets no final de outubro do ano passado, e a Bithumb também armazena mais de 90% em hard wallets. Além disso, a Upbit anunciou que pretende reduzir a proporção de hot wallets para 0%, o que sugere que a proporção de armazenamento em hard wallets pelas exchanges deve aumentar ainda mais no futuro.

③ Além disso, as exchanges devem se inscrever em seguros ou reservas para cumprir suas responsabilidades em caso de hacks ou falhas de sistema (Artigo 8), e as normas de supervisão estipulam que o valor combinado do limite de compensação do seguro e das reservas deve ser superior a 5% do valor dos ativos digitais dos usuários armazenados em hot wallets, com um mínimo de 3 bilhões de won (Artigo 10, Seção 2).

Na prática, as grandes exchanges na Coreia do Sul mantêm reservas que variam de centenas de milhões a 1 bilhão de won, o que, na verdade, não é um valor muito grande em comparação com o volume de transações. No entanto, as grandes exchanges regularmente informam que possuem mais de 100% dos ativos digitais confiados pelos usuários.

④ Além disso, as exchanges devem depositar os fundos dos usuários em instituições financeiras, como bancos, separadamente de seus próprios ativos (Artigo 6, Seção 1), e ninguém pode compensar ou apreender esses depósitos (Seção 3 do mesmo artigo). Além disso, em caso de falência da exchange, a instituição financeira deve priorizar o pagamento dos depósitos aos usuários (Seção 4 do mesmo artigo).

O que acontece se os ativos digitais armazenados pela exchange forem roubados: a obrigação de devolução da exchange

Então, se ocorrer um roubo em uma hard wallet ou hot wallet da exchange, como os usuários podem ser compensados?

Comumente, diz-se que o saldo da conta do usuário é apenas uma representação numérica, mas a exchange ainda tem a obrigação de devolver os ativos digitais a pedido do usuário, de acordo com os termos de serviço.

Portanto, quando um incidente de hack ocorre, a exchange naturalmente cobre a parte perdida com seus próprios ativos. O caso de hack da Upbit em novembro do ano passado, onde cerca de 38 bilhões de won em ativos dos usuários foram totalmente cobertos pelos ativos da exchange, é um exemplo disso.

O problema surge quando a exchange não consegue cobrir a diferença. Na verdade, como mencionado anteriormente, as grandes exchanges possuem, de acordo com a lei, a mesma quantidade de ativos que os usuários, e também mantêm reservas, o que torna improvável que os usuários não consigam recuperar seus ativos digitais.

No entanto, teoricamente, os usuários podem reivindicar a devolução de seus ativos digitais à exchange com base no contrato de uso e também podem considerar a possibilidade de reivindicar indenização por inadimplemento ou ato ilícito.

Um exemplo disso é o caso de hack da exchange Coinrail em 2018. Naquela época, parte dos ativos digitais dos usuários armazenados na carteira eletrônica da exchange foi vazada, e como a exchange não conseguiu recuperar os danos, os usuários solicitaram indenização.

O tribunal decidiu que a exchange tinha a obrigação de devolver aos usuários a mesma quantidade e tipo de ativos digitais de acordo com o contrato de uso, e que a recusa em devolver os ativos ao fechar a exchange resultou na impossibilidade de cumprir essa obrigação de devolução, e que a exchange não poderia negar sua responsabilidade pelo incidente de hack, reconhecendo assim a responsabilidade de indenização (Tribunal Central de Seul, 5 de novembro de 2021, sentença 2018Gahap567582, Tribunal de Apelação de Seul, 9 de agosto de 2023, sentença 2021Na2052335).

Recentemente, os tribunais têm considerado a relação entre a exchange e os usuários como um contrato atípico semelhante a um depósito sob a lei civil, e a obrigação de devolução da exchange como tendo uma natureza semelhante à de uma obrigação de espécie (Tribunal do Norte de Seul, 12 de fevereiro de 2026, sentenças 2024Gahap22393, 2025Gahap20759).

Em última análise, do ponto de vista do usuário, a exchange tem a obrigação legal de manter os ativos digitais dos usuários e devolvê-los na mesma quantidade e tipo, seja em situações normais ou em caso de hack, sempre que solicitado.

Se surgirem litígios como os mencionados acima, a questão será a responsabilidade da exchange pelo incidente de segurança e o alcance de sua responsabilidade.

O que quero enfatizar é que tanto a posse direta através de carteiras pessoais quanto a posse indireta através de exchanges não são métodos perfeitos. Em vez disso, esta situação destaca a necessidade de ter cuidado redobrado com a compra de dispositivos de auto-custódia, desde a origem da compra até a gestão das frases-semente, e a divisão dos ativos em várias wallets em proporções adequadas pode ser uma alternativa mais realista.

· Formado em Literatura Inglesa e Política pela Universidade Hanyang (2018)

· Formado na Escola de Direito da Universidade de Busan (2021)

· Aprovado no 10º Exame de Advogado (2021)

· Advogado na AK Law Firm (2021-2024)

· Advogado na Daeil Law Firm (2024-2025)

· Advogado principal do Blockchain Law Office

O advogado Jeong Seung-man é especialista em ativos digitais e gerenciamento de riscos criminais, tendo atuado na equipe de ativos virtuais e no grupo de criminalidade e conformidade da Daeil Law Firm após passar pela AK Law Firm. O advogado Jeong fornece serviços jurídicos especializados em toda a indústria de blockchain, incluindo consultoria regulatória para projetos de ativos digitais, análise da natureza de tokens e resposta a casos criminais relacionados. Atualmente, ele lidera a resposta regulatória e consultoria jurídica na Blockchain Law Office. Mais escritos do advogado Jeong Seung-man podem ser encontrados na mídia social X.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.