Регулятор Південної Кореї вимагає жорсткішого контролю «холодних гаманців»

Південна Корея наказує провести перевірку безпеки після хакерської атаки на Binance

Південнокорейські фінансові регулятори закликали вітчизняні криптовалютні біржі посилити свої протоколи безпеки та збільшити частку активів клієнтів, що зберігаються у холодних гаманцях. Ця директива була винесена під час екстреної інспекційної наради, скликаної Комісією з фінансових послуг (FSC), на якій був присутній керівник відділу цифрової фінансової політики країни Ю Йон-джун.

За даними місцевих ЗМІ, у засіданні взяли участь представники Служби фінансового нагляду, Корейського інституту фінансової безпеки, Асоціації бірж цифрових активів та провідних південнокорейських криптовалютних бірж. Перегляд регуляторних заходів відбувся після інциденту з порушенням безпеки 30 жовтня, пов’язаного з «гарячими» гаманцями Binance, під час якого, за повідомленнями, хакери викрали цифрових активів на суму приблизно 6,3 млрд доларів.

Попередні оцінки вказують на те, що злом Binance стався внаслідок несанкціонованого доступу до внутрішніх систем через робочий ноутбук співробітника, що дозволило зловмисникам обійти механізми затвердження виведення коштів та підписання транзакцій. У вівторок біржа повідомила, що злом був ще більше ускладнений через фальшиві співбесіди при прийомі на роботу та скомпрометовані інструменти штучного інтелекту, що дозволило зловмисникам непомітно отримати доступ до інфраструктури Binance.

На відміну від «гарячих» гаманців, які забезпечують активну торгівлю завдяки постійному підключенню до Інтернету, «холодні» гаманці ізолюють кошти від зовнішніх мереж, що значно знижує ризики кібербезпеки.

Під час екстреного засідання посадовці проаналізували внутрішні механізми контролю доступу до ІТ-систем, права адміністраторів та процедури перевірки виведення коштів із багатопідписом на всіх вітчизняних біржах.

FSC закликала біржі негайно вжити превентивних заходів, зокрема збільшити частку цифрових активів, що зберігаються в холодних гаманцях, понад мінімальні регуляторні вимоги. Регулятор також закликав до постійного моніторингу підозрілих поповнень та виведення коштів у режимі реального часу, розширення штату персоналу для реагування на надзвичайні ситуації та створення каналів оперативного інформування та координації.

Чинне законодавство вимагає зберігання 80 % активів клієнтів у «холодних» гаманцях

Відповідно до Закону Південної Кореї про захист користувачів віртуальних активів, криптовалютні біржі повинні зберігати щонайменше 80% цифрових активів клієнтів у «холодних» гаманцях та тримати грошові депозити клієнтів у комерційних банках. Оператори також повинні укласти страховий поліс, брати участь у програмах взаємодопомоги або підтримувати мінімальні резерви у розмірі 2,2 млн доларів для платформ, що працюють у вонах.

Влада Південної Кореї заявила, що підтримуватиме тісну координацію з вітчизняними біржами та міжнародними регуляторними органами, щоб запобігти подальшим порушенням та обмежити потенційне поширення негативних наслідків на ринок.