SFC Гонконга требует от криптовалютных платформ и брокеров отказаться от OTP-аутентификации при входе в течение 12 месяцев.
TechFlow, 9 июля — по данным The Block, Комиссия по надзору за ценными бумагами и фьючерсами Гонконга (SFC) опубликовала циркуляр, предписывающий лицензированным платформам по торговле виртуальными активами и онлайн-брокерам в течение 12 месяцев отказаться от использования одноразовых паролей (OTP) для авторизации пользователей и привязки устройств, заменив их более надежными методами аутентификации, такими как ключи доступа (Passkey) и привязка устройств. Данный шаг был предпринят после того, как в 2025 году на обманные атаки пришлось 57 % всех инцидентов в сфере кибербезопасности в Гонконге.
SFC также обязывает организации внедрить системы мониторинга подозрительных входов, транзакций и выводов средств, а также своевременно информировать клиентов о необычной активности на их счетах. Крупные брокеры должны незамедлительно начать применять новые меры аутентификации. Регулятор подчеркивает, что в случае ущерба клиентам из-за недостатков внутреннего контроля виновные лица понесут соответствующую ответственность.
