La SFC de Hong Kong interdit l'utilisation de mots de passe à usage unique pour les plateformes crypto et impose une authentification plus forte à partir du 9 juillet

La Commission des valeurs mobilières et des contrats à terme de Hong Kong a publié une circulaire le 9 juillet exigeant que les plateformes de trading d'actifs virtuels et les courtiers remplacent l'authentification par mot de passe à usage unique (OTP) par des méthodes de sécurité plus robustes. Les attaques de phishing et de spoofing représentaient 57 % de tous les incidents de sécurité signalés au Centre de réponse aux incidents de cybersécurité de Hong Kong en 2025, incitant le régulateur à imposer la suppression progressive des OTP pour la connexion des clients et la liaison des appareils.

Les plateformes doivent adopter des alternatives telles que les clés de passe et l'authentification par appareil lié. Toutes les entités concernées disposent de douze mois pour se conformer, bien que les grands courtiers en ligne doivent mettre en œuvre ces changements immédiatement. La haute direction de ces entreprises porte la responsabilité ultime des contrôles de protection des comptes.