Le régulateur sud-coréen exige des contrôles renforcés sur les cold wallets

La Corée du Sud ordonne un bilan de sécurité suite au piratage de Binance

Les régulateurs financiers sud-coréens ont exhorté les plateformes d’échange de cryptomonnaies nationales à renforcer leurs protocoles de sécurité et à augmenter la proportion des actifs des clients conservés dans des portefeuilles froids. Cette directive a été émise lors d’une réunion d’inspection d’urgence convoquée par la Commission des services financiers (FSC) et à laquelle a participé le responsable de la politique de la finance numérique du pays, Yoo Young-jun.

Selon des médias locaux, des représentants du Service de surveillance financière, de l’Institut coréen de sécurité financière, de l’Association des plateformes d’échange d’actifs numériques et des principales plateformes sud-coréennes de cryptomonnaies ont participé à la réunion. Cet examen réglementaire fait suite à une faille de sécurité survenue le 30 octobre et touchant les « hot wallets » de Binance, au cours de laquelle des pirates auraient dérobé environ 6,3 milliards de dollars d’actifs numériques.

Les premières analyses indiquent que la faille de Binance trouve son origine dans un accès non autorisé aux systèmes internes via l’ordinateur portable professionnel d’un employé, ce qui a permis aux attaquants de contourner les mécanismes d’approbation des retraits et de signature des transactions. Mardi, la plateforme a déclaré que la faille avait été aggravée par de faux entretiens d’embauche et des outils d’IA compromis, permettant aux attaquants d’accéder discrètement à l’infrastructure de Binance.

Contrairement aux portefeuilles « chauds », qui facilitent les opérations de trading actives grâce à une connexion Internet permanente, les portefeuilles « froids » isolent les fonds des réseaux externes, réduisant ainsi considérablement les risques liés à la cybersécurité. Au cours de la réunion d’urgence, les responsables ont passé en revue les contrôles d’accès informatiques internes, les autorisations d’administrateur et les procédures de vérification des retraits par signatures multiples au sein des plateformes d’échange nationales.

La FSC a exhorté les plateformes d’échange à mettre en œuvre des mesures préventives immédiates, notamment en augmentant la proportion d’actifs numériques stockés dans des portefeuilles « froids » au-delà des exigences réglementaires minimales. L’autorité de régulation a également appelé à une surveillance continue et en temps réel des dépôts et retraits suspects, au renforcement des effectifs chargés des interventions d’urgence, ainsi qu’à la mise en place de canaux de signalement et de coordination rapides.

La législation en vigueur exige que 80 % des actifs des clients soient conservés dans des portefeuilles froids

En vertu de la loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels, les plateformes d’échange de cryptomonnaies doivent stocker au moins 80 % des actifs numériques de leurs clients dans des portefeuilles «cold wallets» et conserver les dépôts en espèces de leurs clients auprès de banques commerciales. Les opérateurs doivent également souscrire une assurance, participer à des programmes d’entraide ou maintenir des réserves minimales de 2,2 millions de dollars pour les plateformes libellées en won.

Les autorités sud-coréennes ont déclaré qu’elles maintiendraient une coordination étroite avec les plateformes d’échange nationales et leurs homologues réglementaires internationaux afin de prévenir de nouvelles violations et de limiter toute contagion potentielle sur les marchés.