Hàn Quốc yêu cầu công ty tiền điện tử siết chặt kiểm soát ví lạnh

Hàn Quốc ra lệnh rà soát an ninh sau vụ tấn công Binance

Các cơ quan quản lý tài chính Hàn Quốc đã kêu gọi các sàn giao dịch tiền điện tử trong nước tăng cường các giao thức bảo mật và nâng cao tỷ lệ tài sản của khách hàng được lưu trữ trong ví lạnh. Chỉ thị này được đưa ra trong một cuộc họp kiểm tra khẩn cấp do Ủy ban Dịch vụ Tài chính (FSC) triệu tập, với sự tham dự của ông Yoo Young-jun, quan chức phụ trách chính sách tài chính kỹ thuật số của nước này.

Theo các báo cáo địa phương, đại diện từ Cơ quan Giám sát Tài chính (FSS), Viện An ninh Tài chính Hàn Quốc, Hiệp hội Sàn Giao dịch Tài sản Kỹ thuật số và các sàn giao dịch tiền điện tử lớn của Hàn Quốc đã tham dự cuộc họp. Cuộc rà soát quy định này diễn ra sau vụ vi phạm an ninh ngày 30/10 liên quan đến ví nóng của Binance, trong đó các hacker được cho là đã đánh cắp khoảng $6,3 tỷ tài sản kỹ thuật số.

Các đánh giá sơ bộ cho thấy vụ vi phạm tại Binance bắt nguồn từ việc truy cập trái phép vào hệ thống nội bộ thông qua máy tính xách tay làm việc của một nhân viên, cho phép những kẻ tấn công vượt qua cơ chế phê duyệt rút tiền và ký xác nhận giao dịch. Vào thứ Ba, sàn giao dịch này cho biết vụ vi phạm đã trở nên nghiêm trọng hơn do các cuộc phỏng vấn xin việc giả mạo và các công cụ AI bị xâm nhập, giúp những kẻ tấn công âm thầm xâm nhập vào hạ tầng của Binance.

Khác với ví nóng, vốn hỗ trợ giao dịch tích cực thông qua kết nối internet liên tục, ví lạnh cách ly tài sản khỏi các mạng bên ngoài, giúp giảm đáng kể rủi ro an ninh mạng.

Trong cuộc họp khẩn cấp, các quan chức đã rà soát các biện pháp kiểm soát truy cập CNTT nội bộ, quyền hạn của quản trị viên và quy trình xác minh rút tiền đa chữ ký tại các sàn giao dịch trong nước.

FSC đã kêu gọi các sàn giao dịch thực hiện ngay các biện pháp phòng ngừa, bao gồm tăng tỷ lệ tài sản kỹ thuật số được lưu trữ trong ví lạnh vượt quá các yêu cầu tối thiểu theo quy định. Cơ quan quản lý cũng yêu cầu giám sát liên tục và theo thời gian thực đối với các khoản nạp và rút tiền đáng ngờ, mở rộng đội ngũ nhân viên ứng phó khẩn cấp, đồng thời thiết lập các kênh báo cáo và phối hợp nhanh chóng.

Luật hiện hành yêu cầu 80% tài sản của khách hàng phải được lưu trữ trong ví lạnh

Theo Luật Bảo vệ Người dùng Tài sản Ảo của Hàn Quốc, các sàn giao dịch tiền điện tử phải lưu trữ ít nhất 80% tài sản kỹ thuật số của khách hàng trong ví lạnh và duy trì tiền gửi tiền mặt của khách hàng tại các ngân hàng thương mại. Các nhà điều hành cũng phải mua bảo hiểm, tham gia các chương trình hỗ trợ lẫn nhau hoặc duy trì dự trữ tối thiểu 2,2 triệu USD đối với các nền tảng định danh bằng won.

Các cơ quan chức năng Hàn Quốc cho biết họ sẽ duy trì sự phối hợp chặt chẽ với các sàn giao dịch trong nước và các đối tác quản lý quốc tế để ngăn chặn các vụ vi phạm tiếp theo và hạn chế khả năng lây lan trên thị trường.