Corea del Sud: autorità chiede più controlli sui cold wallet delle cripto aziende

La Corea del Sud ordina una revisione della sicurezza a seguito dell’attacco a Binance

Le autorità di vigilanza finanziaria sudcoreane hanno esortato le piattaforme nazionali di scambio di criptovalute a rafforzare i propri protocolli di sicurezza e ad aumentare la percentuale di asset dei clienti detenuti in cold wallet. La direttiva è stata emanata nel corso di una riunione di ispezione d’emergenza convocata dalla Commissione per i Servizi Finanziari (FSC) e alla quale ha partecipato il responsabile nazionale delle politiche di finanza digitale, Yoo Young-jun.

Secondo quanto riportato dai media locali, alla riunione hanno partecipato rappresentanti del Servizio di Vigilanza Finanziaria, dell’Istituto Coreano per la Sicurezza Finanziaria, dell’Associazione degli Exchange di Asset Digitali e dei principali exchange di criptovalute sudcoreani. La revisione normativa ha fatto seguito a una violazione della sicurezza avvenuta il 30 ottobre che ha coinvolto gli hot wallet di Binance, durante la quale, secondo quanto riferito, gli hacker avrebbero sottratto circa 6,3 miliardi di dollari in asset digitali.

Le valutazioni preliminari suggeriscono che la violazione di Binance abbia avuto origine da un accesso non autorizzato ai sistemi interni tramite il computer portatile di lavoro di un dipendente, consentendo agli aggressori di aggirare i meccanismi di approvazione dei prelievi e di firma delle transazioni. Martedì, l’exchange ha dichiarato che la violazione è stata ulteriormente aggravata da finte interviste di lavoro e da strumenti di intelligenza artificiale compromessi, che hanno permesso agli aggressori di accedere silenziosamente all’infrastruttura di Binance.

A differenza degli hot wallet, che facilitano il trading attivo grazie a una connessione Internet continua, i cold wallet isolano i fondi dalle reti esterne, riducendo significativamente i rischi legati alla sicurezza informatica. Durante la riunione d’emergenza, i funzionari hanno esaminato i controlli interni di accesso IT, le autorizzazioni degli amministratori e le procedure di verifica dei prelievi con firma multipla presso le piattaforme di scambio nazionali.

La FSC ha esortato le piattaforme di scambio ad attuare misure preventive immediate, tra cui l’aumento della percentuale di asset digitali conservati in cold wallet oltre i requisiti minimi previsti dalla normativa. L’autorità di regolamentazione ha inoltre richiesto un monitoraggio continuo e in tempo reale di depositi e prelievi sospetti, un potenziamento del personale addetto alla risposta alle emergenze e l’istituzione di canali rapidi di segnalazione e coordinamento.

Le leggi vigenti richiedono che l’80% delle risorse dei clienti sia conservato in cold storage

Ai sensi della legge sudcoreana sulla protezione degli utenti di asset virtuali (Virtual Asset User Protection Act), le piattaforme di scambio di criptovalute devono conservare almeno l’80% delle risorse digitali dei clienti in cold wallet e mantenere i depositi in contanti dei clienti presso banche commerciali. Gli operatori devono inoltre stipulare un’assicurazione, partecipare a programmi di mutuo soccorso o mantenere riserve minime pari a 2,2 milioni di dollari per le piattaforme denominate in won.

Le autorità sudcoreane hanno dichiarato che manterranno uno stretto coordinamento con gli exchange nazionali e con le controparti normative internazionali per prevenire ulteriori violazioni e limitare il potenziale contagio del mercato.