香港的证券监管机构已禁止加密交易平台使用一次性密码登录。该规则旨在打击导致该地区网络安全事件激增的网络钓鱼诈骗。
证券及期货事务监察委员会发布了一份通告。它要求互联网经纪商和加密交易平台停止使用短信、电子邮件和应用程序基于的OTP。
平台必须将客户登录和设备绑定切换为密码钥匙和其他抗钓鱼的方法。运营商有12个月的时间来遵守，尽管大型经纪商必须立即切换。证券及期货事务监察委员会在2025年2月的指导中已指出OTP的风险。该通告现在使这一转变成为强制性。
网络钓鱼助推网络事件创纪录的一年
香港在2025年记录了15,877起网络安全事件。证券及期货事务监察委员会表示，这比前一年增长了27%。其中57%的案件与网络钓鱼有关。僵尸网络攻击占18%，恶意软件占15%。
2025年的总数是2023年记录的7,752起事件的两倍多。
与加密钱包相关的全球网络钓鱼损失在2026年第一季度达到了约3.06亿美元。因此，这一数字促使证券及期货事务监察委员会采取行动。攻击者越来越依赖被盗的凭证，而不是技术漏洞来针对加密用户。BeInCrypto本月追踪到类似的模式，因为一个钓鱼签名从一个以太坊钱包中提取了999,999美元的USDT。
新规则推动加密平台向密码钥匙转型
平台必须标记可疑的登录、交易和提款。他们还必须通知客户关键账户事件。证监会的Eric Yip表示，企业需要强大的身份验证和快速的事件响应。不过，他补充说，仅靠预防通常无法阻止决心坚定的攻击者。
与此同时，去中心化的加密平台面临类似的威胁。最近，一个虚假的空投网络钓鱼骗局在不到90秒的时间内从一个HyperSwap用户那里窃取了12,300美元。同样，一个虚假的Uniswap钓鱼网站在同一时间从多个钱包中窃取了大约400,000美元。这些案例表明，OTP禁令仅解决了加密行业面临的更广泛凭证盗窃问题的一部分。
全球监管机构面临相同的网络钓鱼压力
证监会现在对客户损失直接追究高级管理层的责任。此外，薄弱的网络安全控制将触发这种责任，这比之前的指导标准更严格。错过12个月截止日期的企业面临执法行动和整个加密行业的声誉损害。大型经纪商在新截止日期下面临立即审查。
其他地方的监管机构面临相同的网络钓鱼压力。FBI的全球网络犯罪打击行动和Tether与TRON的T3单位的加密犯罪资产冻结都针对建立在被盗凭证上的网络。香港的禁令现在给新加坡、英国及其他地区的同行提出了一个明确的问题。其他监管机构会跟进自己的抗钓鱼指令，还是会等到损失加剧后再采取行动？
来源：BeInCrypto
