Regulador sul-coreano exige controles mais rígidos em carteiras frias cripto

Coreia do Sul ordena revisão de segurança após ataque à Binance

Os reguladores financeiros sul-coreanos instaram as corretoras domésticas de criptomoedas a fortalecer seus protocolos de segurança e aumentar a proporção de ativos dos clientes mantidos em carteiras frias. A diretriz foi emitida durante uma reunião de inspeção de emergência convocada pela Comissão de Serviços Financeiros (FSC) e da qual participou o responsável pela política de finanças digitais do país, Yoo Young-jun.

De acordo com reportagens locais, representantes do Serviço de Supervisão Financeira, do Instituto de Segurança Financeira da Coreia, da Associação de Bolsas de Ativos Digitais e das principais corretoras de criptomoedas sul-coreanas participaram da reunião. A revisão regulatória ocorreu após uma violação de segurança ocorrida em 30 de outubro envolvendo as carteiras quentes da Binance, na qual hackers teriam roubado aproximadamente US$ 6,3 bilhões em ativos digitais.

Avaliações preliminares sugerem que a violação na Binance teve origem no acesso não autorizado a sistemas internos por meio do laptop de trabalho de um funcionário, permitindo que os invasores contornassem os mecanismos de aprovação de saques e de assinatura de transações. Na terça-feira, a corretora informou que a violação foi ainda mais agravada por entrevistas de emprego falsas e ferramentas de IA comprometidas, permitindo que os invasores obtivessem acesso discretamente à infraestrutura da Binance.

Ao contrário das carteiras quentes, que facilitam a negociação ativa por meio de conectividade contínua à internet, as carteiras frias isolam os fundos de redes externas, reduzindo significativamente os riscos de cibersegurança.

Durante a reunião de emergência, as autoridades revisaram os controles internos de acesso à TI, as permissões de administrador e os procedimentos de verificação de saques com múltiplas assinaturas nas corretoras nacionais.

A FSC instou as corretoras a implementarem medidas preventivas imediatas, incluindo o aumento da proporção de ativos digitais armazenados em carteiras frias além dos requisitos regulatórios mínimos. O órgão regulador também exigiu o monitoramento contínuo e em tempo real de depósitos e saques suspeitos, a ampliação da equipe de resposta a emergências e o estabelecimento de canais de notificação rápida e coordenação.

Leis vigentes exigem que 80% dos ativos dos clientes sejam mantidos em armazenamento frio

De acordo com a Lei de Proteção ao Usuário de Ativos Virtuais da Coreia do Sul, as corretoras de criptomoedas devem armazenar pelo menos 80% dos ativos digitais dos clientes em carteiras frias e manter os depósitos em dinheiro dos clientes em bancos comerciais. As operadoras também devem obter seguro, participar de programas de ajuda mútua ou manter reservas mínimas de US$ 2,2 milhões para plataformas denominadas em won.

As autoridades sul-coreanas afirmaram que manterão estreita coordenação com as corretoras nacionais e com os órgãos reguladores internacionais para evitar novas violações e limitar um possível contágio no mercado.