Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu (SFC), kripto para borsası platformlarında tek kullanımlık şifre (OTP) ile girişe yasak getirdi. Yeni düzenleme, bölgedeki siber saldırı artışında öne çıkan oltalama (phishing) saldırılarını hedef alıyor. Platformlar artık kullanıcı girişlerini ve cihaz eşleştirmesini passkey ve oltalama saldırılarına karşı dirençli diğer yöntemlere taşımak zorunda. Şirketlerin bunu gerçekleştirmesi için 12 ay süresi var. Bu değişiklik, şubat 2025'te yayımlanan rehberde belirtilen risklere karşı alınan bir önlem olarak kabul ediliyor.

Hong Kong'da 2025 yılında toplam 15.877 siber güvenlik olayı kaydedildi. Bu, bir önceki yıla göre %27 artış anlamına geliyor. Oltalama saldırıları, tüm olayların %57'sini oluşturuyor. Kripto cüzdanlarında yaşanan global oltalama kaynaklı kayıplar ise sadece 2026'nın ilk çeyreğinde yaklaşık 306 milyon dolar seviyesine ulaştı.

Platformlar şüpheli giriş, işlem ve çekimleri işaretlemekle yükümlü. Ayrıca kilit hesap hareketleri konusunda müşterilere bildirim yapmak zorundalar. SFC'den Eric Yip, kurumların sağlam kimlik doğrulama ile hızlı müdahale süreçlerini birlikte uygulaması gerektiğini belirtiyor. Büyük aracı kurumlar için ise geçiş süresi derhal başladı. 12 aylık süreyi kaçıran platformlar yaptırıma ve itibar kaybına uğrayabilir.

SFC, üst düzey yöneticileri müşteri kayıplarından doğrudan sorumlu tutacak. Ayrıca zayıf siber güvenlik önlemleri de bu sorumluluğu tetikleyecek. Diğer ülkelerdeki düzenleyiciler de benzer oltalama baskısıyla karşı karşıya. FBI’ın global siber suç operasyonları ve Tether’ın, TRON’un T3 birimiyle birlikte kripto suç gelirlerini dondurma hamleleri, çalınmış kimlik bilgileriyle yürütülen ağları hedef alıyor. Hong Kong’un yasağı, Singapur, İngiltere ve diğer ülkelerin benzer düzenlemelere yöneleceği sorusunu gündeme getiriyor.