Nach einem Sicherheitsvorfall bei Binance, bei dem mehr als 6,3 Milliarden USD von der weltgrößten Krypto-Börse verloren gingen, verschärft Südkorea die Sicherheitsvorkehrungen in seinem Börsensektor, wie ein Bericht von CryptoNinjas meldet.

Der wichtigste Finanzaufseher des Landes hat eine Notfallprüfung der inländischen Börsen eingeleitet, einschließlich der Systeme zur Kontrolle des Wallet-Zugriffs. Die Plattformen wurden angewiesen, den Anteil der in Cold Wallets gehaltenen Kundengelder zu erhöhen, Abhebungsregeln zu verschärfen, die Überwachung und Incident Response rund um die Uhr zu stärken und Reservepuffer aufzubauen. Alle erfassten Plattformen sind als registrierte virtual asset service provider im Krypto-Meleregime Südkoreas tätig, sodass der gesamte lizenzierte Markt unter der direkten Aufsicht der Behörde steht.

FSC beruft Notfalltreffen zur Wallet-Sicherheit ein

Die Financial Services Commission (FSC) hielt am 2. November gemeinsam mit der Financial Supervisory Service, dem Financial Security Institute, der Digital Asset eXchange Alliance (dem gemeinsamen Konsultationsgremium der fünf größten wón-basierten Börsen Südkoreas: Upbit, Bithumb, Coinone, Korbit und Gopax) und großen virtual asset service providern ein Notfalltreffen ab, wie aus ihrer offiziellen Ankündigung hervorgeht.

Die Prüfung konzentrierte sich auf den Nutzerzugriff auf die IT-Systeme der Börsen und die den Kunden gewährten Administratorrechte sowie auf die Freigabe und Signierung von Krypto-Abhebungen aus Hot Wallets.

Die Aufsichtsbehörde wies die Plattformen an, den Anteil der in Cold Storage gehaltenen Kundengelder zu erhöhen, wo private Schlüssel nicht online gespeichert werden und daher weniger anfällig für Remote-Angriffe sind. Hot Wallet hingegen bleiben mit dem Internet verbunden, damit Börsen tägliche Ein- und Auszahlungen abwickeln können – ein Komfort, der sie stärker Remote-Angriffen aussetzt. Lokalen Medienberichten zufolge schreibt Südkorea bereits vor, dass 80 % der Krypto-Assets der Kunden von virtual asset service providern in Cold Wallets gehalten werden müssen.

Binance-Hack rückt Hot-Wallet-Risiken erneut in den Fokus

Binance meldete am 30. Oktober, dass rund 6,3 Milliarden USD in unbefugten Abhebungen von seinen Hot Wallets entdeckt worden seien, so die FSC.

Mögliche Angriffsvektoren werden geprüft, darunter Schwachstellen in Dienst-Computern von Mitarbeitern, unbefugter Zugriff auf interne Systeme oder unerlaubte Kontakte mit den Freigabe- oder Signierungssystemen für Transaktionen. Die Aufsichtsbehörde stellte diese Szenarien nicht als bestätigte Feststellungen dar.

Binance hat erklärt, die Kunden mit Unternehmensmitteln oder anderen Reserven zu entschädigen. Seit dem Vorfall überwacht und friert die Börse zudem die gestohlenen Assets ein.

Börsen aufgefordert, Krypto-Flüsse rund um die Uhr zu überwachen

Cold Storage ist nur eine der Maßnahmen, die die FSC empfiehlt. Die Behörde riet den Börsen außerdem, Ein- und Auszahlungen genau zu überwachen, Personal für die Incident Response bereitzustellen und bei ungewöhnlichen Zugriffsversuchen zeitnah Alarm zu schlagen, um einen branchenweiten Informationsaustausch zu erleichtern.

Die Plattformen wurden ferner empfohlen, zusätzlich in Reserven zu investieren, die Verluste aus künftigen Sicherheitsbedrohungen ausgleichen können.

Diese Schritte erfolgen, während Binance mit den finanziellen Folgen des Hacks ringt. Die Börse meldete nach Wiederaufnahme der Abhebungen netto Abflüsse von 4,72 Milliarden USD, wobei die Abflüsse laut eigener Angabe nachzulassen beginnen.

Krypto-Sicherheitskontrollen gehen über Cold-Wallet-Quoten hinaus

Der Angriff auf Binance machte deutlich, dass die Offline-Lagerung zusätzlicher Assets allein die Risiken rundum privilegierte Konten, Mitarbeitergeräte oder Transaktionssignierungssysteme nicht verringert. Deshalb zielt Südkoreas Prüfung sowohl auf die Asset-Verwahrung als auch auf operative Kontrollen.

Sollte es zu einem weiteren Angriff kommen, wird die FSC nach eigenen Angaben ihre Zusammenarbeit mit Aufsichtsbehörden und Krypto-Unternehmen fortsetzen, um weitere Eindringlinge zu verhindern und Verluste zu begrenzen.