หน่วยงานกำกับดูแลเกาหลีใต้เรียกร้องบริษัทคริปโตเข้มงวดคุมกระเป๋าเงินเย็นเพิ่มขึ้น

เกาหลีใต้สั่งทบทวนความปลอดภัยหลังการแฮ็ก Binance

หน่วยงานกำกับดูแลด้านการเงินของเกาหลีใต้ได้เรียกร้องให้ตลาดซื้อขายคริปโตเคอร์เรนซีในประเทศเสริมสร้างมาตรการรักษาความปลอดภัยและเพิ่มสัดส่วนสินทรัพย์ของลูกค้าที่เก็บไว้ในวอลเล็ตแบบเย็น (cold wallet) คำสั่งนี้ออกมาในการประชุมตรวจสอบฉุกเฉินที่จัดขึ้นโดยคณะกรรมการบริการทางการเงิน (FSC) ซึ่งมีนายยู ยอง-จุน ผู้รับผิดชอบนโยบายการเงินดิจิทัลของประเทศเข้าร่วมประชุม

ตามรายงานท้องถิ่น ผู้แทนจากสำนักงานกำกับดูแลการเงิน (FSS) สถาบันความปลอดภัยทางการเงินเกาหลี (KFSI) สมาคมตลาดแลกเปลี่ยนสินทรัพย์ดิจิทัล (DAEA) และตลาดแลกเปลี่ยนคริปโตเคอร์เรนซีหลักของเกาหลีใต้ ได้เข้าร่วมประชุม การทบทวนด้านกฎระเบียบครั้งนี้เกิดขึ้นหลังจากเหตุการณ์ละเมิดความปลอดภัยเมื่อวันที่ 30 ตุลาคม ที่เกี่ยวข้องกับวอลเล็ทแบบร้อน (hot wallets) ของ Binance ซึ่งรายงานว่าแฮกเกอร์ได้ขโมยสินทรัพย์ดิจิทัลมูลค่าประมาณ 6.3 พันล้านดอลลาร์

การประเมินเบื้องต้นชี้ว่า การละเมิดความปลอดภัยของ Binance มีต้นกำเนิดจากการเข้าถึงระบบภายในโดยไม่ได้รับอนุญาตผ่านแล็ปท็อปทำงานของพนักงาน ซึ่งทำให้ผู้โจมตีสามารถหลีกเลี่ยงกลไกการอนุมัติการถอนเงินและการลงนามธุรกรรมได้ เมื่อวันอังคารที่ผ่านมา ตลาดแลกเปลี่ยนดังกล่าวระบุว่า การละเมิดความปลอดภัยนี้ยิ่งทวีความรุนแรงขึ้นจากการสัมภาษณ์งานปลอมและเครื่องมือ AI ที่ถูกบุกรุก ทำให้ผู้โจมตีสามารถเข้าถึงโครงสร้างพื้นฐานของ Binance ได้อย่างเงียบๆ

ต่างจากวอลเล็ตแบบร้อน (hot wallets) ที่อำนวยความสะดวกในการซื้อขายอย่างต่อเนื่องผ่านการเชื่อมต่ออินเทอร์เน็ต วอลเล็ตแบบเย็น (cold wallets) จะแยกเงินออกจากเครือข่ายภายนอก ซึ่งช่วยลดความเสี่ยงด้านความปลอดภัยทางไซเบอร์ได้อย่างมีนัยสำคัญ

ในการประชุมฉุกเฉินครั้งนี้ เจ้าหน้าที่ได้ตรวจสอบระบบควบคุมการเข้าถึง IT ภายในองค์กร สิทธิ์ของผู้ดูแลระบบ และขั้นตอนการตรวจสอบการถอนเงินแบบหลายลายเซ็น (multisignature) ในตลาดแลกเปลี่ยนภายในประเทศทั้งหมด

FSC ได้เรียกร้องให้ตลาดแลกเปลี่ยนดำเนินการมาตรการป้องกันทันที รวมถึงการเพิ่มสัดส่วนของสินทรัพย์ดิจิทัลที่เก็บไว้ในวอลเล็ตแบบเย็นให้เกินกว่าข้อกำหนดขั้นต่ำตามกฎระเบียบ นอกจากนี้ หน่วยงานกำกับดูแลยังเรียกร้องให้มีการติดตามตรวจสอบการฝากและถอนเงินที่น่าสงสัยอย่างต่อเนื่องแบบเรียลไทม์ การขยายทีมบุคลากรสำหรับการตอบสนองในสถานการณ์ฉุกเฉิน และการจัดตั้งช่องทางการรายงานและประสานงานอย่างรวดเร็ว

กฎหมายที่มีอยู่กำหนดให้ 80% ของสินทรัพย์ลูกค้าต้องเก็บไว้ใน Cold Storage

ตามพระราชบัญญัติคุ้มครองผู้ใช้สินทรัพย์เสมือนของเกาหลีใต้ ตลาดแลกเปลี่ยนคริปโตเคอร์เรนซีต้องเก็บสินทรัพย์ดิจิทัลของลูกค้าอย่างน้อย 80% ในวอลเล็ตแบบออฟไลน์ และเก็บเงินฝากของลูกค้าไว้ในธนาคารพาณิชย์ ผู้ดำเนินการยังต้องทำประกันภัย เข้าร่วมโครงการช่วยเหลือซึ่งกันและกัน หรือรักษาเงินสำรองขั้นต่ำ 2.2 ล้านดอลลาร์ สำหรับแพลตฟอร์มที่ใช้เงินวอนเป็นสกุลเงินหลัก

ทางการเกาหลีใต้ระบุว่า จะรักษาการประสานงานอย่างใกล้ชิดกับตลาดแลกเปลี่ยนในประเทศและหน่วยงานกำกับดูแลระดับนานาชาติ เพื่อป้องกันการละเมิดเพิ่มเติมและจำกัดผลกระทบที่อาจแพร่กระจายสู่ตลาด