韓国の規制当局、仮想通貨企業にコールドウォレット管理強化を要求

バイナンスのハッキングを受け、韓国がセキュリティ見直しを指示

韓国の金融規制当局は、国内の暗号資産取引所に対し、セキュリティプロトコルの強化と、コールドウォレットに保管される顧客資産の割合引き上げを求めました。この指示は、金融委員会（FSC）が招集し、韓国のデジタル金融政策担当官であるユ・ヨンジュン氏が出席した緊急点検会議の中で出されました。

現地報道によると、金融監督院、韓国金融セキュリティ院、デジタル資産取引所協会、および韓国の主要暗号資産取引所の代表者が会議に出席しました。この規制当局による検討は、10月30日に発生したバイナンスのホットウォレットに関するセキュリティ侵害を受けて行われたもので、この事件ではハッカーが約63億ドル相当のデジタル資産を盗んだと報じられています。

予備調査によると、バイナンスの侵害は従業員の業務用ノートパソコンを介した内部システムへの不正アクセスに起因し、攻撃者は出金承認や取引署名メカニズムを迂回できたとみられます。火曜日、同取引所は偽の採用面接や改ざんされたAIツールによって侵害がさらに深刻化し、攻撃者がバイナンスのインフラに気付かれずにアクセスできたと述べました。

常時インターネットに接続して活発な取引を可能にするホットウォレットとは異なり、コールドウォレットは資金を外部ネットワークから隔離するため、サイバーセキュリティ上のリスクを大幅に低減します。緊急会議では、当局者が国内の取引所全体における内部ITアクセス制御、管理者権限、およびマルチシグによる出金確認手続きについて検討を行いました。

FSCは、規制上の最低要件を超えてコールドウォレットに保管されるデジタル資産の割合を増やすなど、取引所に対し直ちに予防措置を講じるよう要請しました。また、規制当局は、不審な入出金の継続的かつリアルタイムな監視、緊急対応要員の拡充、迅速な報告・連携チャネルの確立も求めました。

現行法では、顧客資産の80％をコールドストレージに保管することが義務付けられている

韓国の「仮想資産利用者保護法」に基づき、暗号資産取引所は顧客のデジタル資産の少なくとも80％をコールドウォレットに保管し、顧客の現金預金は商業銀行に預け入れなければならない。また、事業者は保険に加入するか、相互扶助プログラムに参加するか、ウォン建てプラットフォームの場合は220万ドルの最低準備金を維持しなければならない。

韓国当局は、追加の侵害を防止し、市場への波及リスクを最小限に抑えるため、国内取引所や海外の規制当局と緊密に連携すると述べました。