Регулятор Южной Кореи требует ужесточить контроль «холодных кошельков» криптокомпаний

Южная Корея распорядилась провести проверку безопасности после взлома Binance

Южнокорейские финансовые регуляторы призвали отечественные криптовалютные биржи усилить протоколы безопасности и увеличить долю активов клиентов, хранящихся в холодных кошельках. Это распоряжение было дано в ходе экстренного совещания по вопросам проверки, созванного Комиссией по финансовым услугам (FSC), в котором принял участие ответственный за политику в сфере цифровых финансов страны Ю Ён-джун.

Согласно местным сообщениям, на заседании присутствовали представители Службы финансового надзора, Корейского института финансовой безопасности, Ассоциации бирж цифровых активов и крупнейших южнокорейских криптовалютных бирж. Проверка со стороны регулирующих органов была проведена после инцидента с нарушением безопасности, произошедшего 30 октября и затронувшего «горячие» кошельки Binance, в ходе которого, по имеющимся данным, хакеры похитили цифровые активы на сумму около 6,3 млрд долларов.

Предварительные оценки указывают на то, что взлом Binance произошёл в результате несанкционированного доступа к внутренним системам через рабочий ноутбук одного из сотрудников, что позволило злоумышленникам обойти механизмы утверждения вывода средств и подписания транзакций. Во вторник биржа сообщила, что взлом был ещё более усугублён поддельными собеседованиями при приёме на работу и взломанными инструментами искусственного интеллекта, что позволило злоумышленникам незаметно получить доступ к инфраструктуре Binance.

В отличие от «горячих» кошельков, которые обеспечивают активную торговлю за счет постоянного подключения к Интернету, «холодные» кошельки изолируют средства от внешних сетей, что значительно снижает риски кибербезопасности.

В ходе экстренного заседания чиновники провели анализ внутренних механизмов контроля доступа к ИТ-системам, прав администраторов и процедур многоподписной проверки вывода средств на всех отечественных биржах.

FSC призвала биржи незамедлительно принять превентивные меры, в том числе увеличить долю цифровых активов, хранящихся в «холодных» кошельках, сверх минимальных нормативных требований. Регулятор также призвал к постоянному мониторингу подозрительных поступлений и выводов средств в режиме реального времени, расширению штата сотрудников, отвечающих за реагирование на чрезвычайные ситуации, а также к созданию каналов оперативного оповещения и координации.

Действующее законодательство требует хранения 80 % активов клиентов в «холодных» кошельках

В соответствии с южнокорейским Законом о защите пользователей виртуальных активов криптовалютные биржи обязаны хранить не менее 80 % цифровых активов клиентов в «холодных» кошельках и размещать денежные депозиты клиентов в коммерческих банках. Операторы также должны оформлять страховку, участвовать в программах взаимопомощи или поддерживать минимальные резервы в размере 2,2 млн долларов для платформ, работающих с вонами.

Власти Южной Кореи заявили, что будут поддерживать тесную координацию с отечественными биржами и международными регулирующими органами, чтобы предотвратить дальнейшие нарушения и ограничить потенциальное распространение негативных последствий на рынке.