Koreański regulator chce zaostrzyć kontrolę cold wallet w firmach krypto

Korea Południowa nakazuje przegląd bezpieczeństwa po ataku na Binance

Południowokoreańskie organy nadzoru finansowego wezwały krajowe giełdy kryptowalut do wzmocnienia protokołów bezpieczeństwa oraz zwiększenia udziału aktywów klientów przechowywanych w portfelach zimnych. Dyrektywa została wydana podczas nadzwyczajnego spotkania kontrolnego zwołanego przez Komisję Usług Finansowych (FSC), w którym uczestniczył krajowy urzędnik ds. polityki finansów cyfrowych, Yoo Young-jun.

Według lokalnych doniesień w spotkaniu wzięli udział przedstawiciele Służby Nadzoru Finansowego, Koreańskiego Instytutu Bezpieczeństwa Finansowego, Stowarzyszenia Giełd Aktywów Cyfrowych oraz głównych południowokoreańskich giełd kryptowalut. Przegląd regulacyjny był następstwem naruszenia bezpieczeństwa z 30 października dotyczącego portfeli gorących Binance, w wyniku którego hakerzy rzekomo ukradli aktywa cyfrowe o wartości około 6,3 mld dolarów.

Wstępne oceny wskazują, że naruszenie bezpieczeństwa w Binance wynikało z nieuprawnionego dostępu do systemów wewnętrznych za pośrednictwem służbowego laptopa pracownika, co pozwoliło atakującym ominąć mechanizmy zatwierdzania wypłat i podpisywania transakcji. We wtorek giełda poinformowała, że naruszenie zostało dodatkowo spotęgowane przez fałszywe rozmowy kwalifikacyjne oraz przejęte narzędzia sztucznej inteligencji, co umożliwiło atakującym dyskretne uzyskanie dostępu do infrastruktury Binance.

W przeciwieństwie do portfeli gorących, które ułatwiają aktywny handel dzięki stałemu połączeniu z internetem, portfele zimne izolują środki od sieci zewnętrznych, co znacznie zmniejsza ryzyko związane z cyberbezpieczeństwem.

Podczas nadzwyczajnego posiedzenia urzędnicy przeanalizowali wewnętrzne mechanizmy kontroli dostępu do systemów informatycznych, uprawnienia administratorów oraz procedury weryfikacji wypłat oparte na wielokrotnym podpisie w krajowych giełdach.

FSC wezwała giełdy do natychmiastowego wdrożenia środków zapobiegawczych, w tym zwiększenia udziału aktywów cyfrowych przechowywanych w portfelach zimnych ponad minimalne wymagania regulacyjne. Organ regulacyjny wezwał również do ciągłego monitorowania w czasie rzeczywistym podejrzanych wpłat i wypłat, zwiększenia liczby personelu reagującego w sytuacjach kryzysowych oraz utworzenia kanałów szybkiego zgłaszania i koordynacji.

Obowiązujące przepisy wymagają przechowywania 80% aktywów klientów w portfelach typu cold wallet

Zgodnie z południowokoreańską ustawą o ochronie użytkowników aktywów wirtualnych giełdy kryptowalut muszą przechowywać co najmniej 80% cyfrowych aktywów klientów w portfelach typu cold wallet oraz utrzymywać depozyty gotówkowe klientów w bankach komercyjnych. Operatorzy muszą również wykupić ubezpieczenie, uczestniczyć w programach wzajemnej pomocy lub utrzymywać minimalne rezerwy w wysokości 2,2 mln dolarów w przypadku platform denominowanych w wonach.

Władze Korei Południowej oświadczyły, że będą ściśle współpracować z krajowymi giełdami oraz międzynarodowymi organami regulacyjnymi, aby zapobiegać dalszym naruszeniom i ograniczyć potencjalne skutki domina na rynku.