Südkoreas FSC fordert nach 6,3-Milliarden-Dollar-Hack auf Binance höhere Cold-Wallet-Quote
Wichtige Erkenntnisse
- •Die Financial Services Commission Südkoreas hat die lokalen Krypto-Börsen aufgefordert, den Anteil der Kundengelder in Offline-Cold-Wallets zu erhöhen, nachdem Hacker 6,3 Milliarden US-Dollar aus den internetverbundenen Hot Wallets von Binance erbeutet hatten.
- •Das Blockchain-Analyseunternehmen TRM Labs teilte mit, der Großteil der gestohlenen Mittel sei in etwa 20 Minuten bewegt worden, ordnete den Diebstahl Nordkorea zu und bezeichnete ihn als den größten Hack der Geschichte; Nordkorea hat jede Beteiligung bestritten.
- •Die FSC wies die Börsen an, Ein- und Auszahlungen kontinuierlich zu überwachen, Personal für die Incident-Response aufzustocken, Informationen über ungewöhnliche Zugriffsversuche umgehend weiterzugeben und zusätzliche Reserven vorzuhalten.
- •Zum Ende September variierten die Cold-Wallet-Quoten der fünf großen südkoreanischen Börsen von GOPAX mit 80,54 %, nur knapp über dem gesetzlichen Minimum, bis zu Upbit mit 99,17 %.
- •Die Bank of Korea befragt separat 18 Banken und 13 Brokeragen zu ihrer Belastung durch kryptobezogene Risiken – in einer Prüfung, die vor dem Angriff auf Binance begonnen hatte.
FSC beruft nach rekordbrechendem Binance-Vorfall Notfalltreffen ein
Die Financial Services Commission (FSC) Südkoreas hat die lokalen Krypto-Börsen aufgefordert, einen größeren Anteil der Kundengelder in Cold Wallets zu verwahren, nachdem letzte Woche ein Angriff in Höhe von 6,3 Milliarden US-Dollar auf die Hot Wallets von Binance erfolgt war. In einer am Montag veröffentlichten Erklärung teilte die Aufsichtsbehörde mit, sie habe ein Notfalltreffen einberufen, um die Auswirkungen des Hacks auf den Inlandsmarkt zu prüfen.
An dem Treffen nahmen die Financial Supervisory Service, das Financial Security Institute und die Digital Asset eXchange Alliance (DAXA) teil; auch große Krypto-Dienstleister waren vertreten.
Cold Wallets sind Offline-Speichersysteme, die nicht mit dem Internet verbunden sind, weshalb sie für Angreifer schwerer erreichbar sind als internetverbundene Hot Wallets. Das südkoreanische Gesetz schreibt bereits vor, dass Börsen mindestens 80 % der Kryptowerte ihrer Kunden in solchen Offline-Speichern halten müssen. Da der Angriff auf Binance gezielt internetverbundene Wallets traf, senkt eine Erhöhung der Offline-Bestände unmittelbar den Anteil der Kundengelder, den Angreifer online erreichen könnten.
Einzelheiten zum Angriff
Nach Angaben des Blockchain-Analyseunternehmens TRM Labs erbeutten Angreifer letzte Woche rund 6,3 Milliarden US-Dollar aus den Hot Wallets von Binance. Hot Wallets, die mit dem Internet verbunden bleiben, sind leichtere Ziele für Eindringlinge. Das Unternehmen sagte, der Großteil der gestohlenen Mittel sei in etwa 20 Minuten bewegt worden, ordnete den Diebstahl Nordkorea zu und bezeichnete ihn als den größten Hack der Geschichte. Nordkorea hat jede Beteiligung zurückgewiesen und stattdessen den Finger auf die Vereinigten Staaten gerichtet. Dieser kurze Zeitraum verdeutlicht die praktische Herausforderung hinter einer der begleitenden Forderungen der FSC – die kontinuierliche statt nur periodische Überwachung von Ein- und Auszahlungen.
Binance hat mitgeteilt, dass die überwiegende Mehrheit der Vermögenswerte seiner Nutzer in Cold Storage verwahrt wird, sodass die meisten Kundengelder zum Zeitpunkt des Angriffs offline waren.
Aufsicht prüft die Sicherheit der Börsen
Die FSC erklärte, ihre Prüfung habe die Kontrollmechanismen der Börsen für den Zugriff auf ihre IT-Systeme umfasst sowie Freigaben von Wallet-Abhebungen, Signaturverfahren und Administratorrechte. Nach der Prüfung forderte die Behörde die Anbieter auf, den Anteil der in Offline-Cold-Wallets gehaltenen Vermögenswerte zu erhöhen und Ein- und Auszahlungen kontinuierlich zu überwachen.
Die Börsen wurden zudem angewiesen, Personal für die Incident-Response aufzustocken, ungewöhnliche Zugriffsversuche umgehend zu melden und Informationen darüber weiterzugeben sowie zusätzliche Reserven vorzuhalten. Darüber hinaus forderte die FSC die Betreiber auf, alle weiteren Sicherheitsmaßnahmen umzusetzen, die sofort eingeführt werden könnten, um ähnliche Sicherheitsverletzungen zu verhindern.
Die Behörde kündigte an, weiterhin mit anderen Stellen und der Branche zusammenzuarbeiten, um weitere Angriffe zu verhindern und mögliche Schäden zu begrenzen.
Cold-Wallet-Quoten der Börsen variieren stark
Auch wenn jede Börse die 80-%-Vorgabe einhalten muss, weichen die tatsächlichen Cold-Wallet-Bestände erheblich voneinander ab. Daten der Financial Supervisory Service, auf die lokale Medien verweisen, zeigen die Quoten zum Ende September.
Upbit verzeichnete mit 99,17 % die höchste Quote. Bithumb folgte mit 94,76 %, Coinone meldete 85 %. Digital X, früher als Korbit bekannt, lag bei 82,79 %, GOPAX bei 80,54 % – nur knapp über dem gesetzlichen Minimum, was unter den fünf Plattformen den geringsten Puffer darstellt, während Upbit über den größten verfügt. Cointelegraph hat alle fünf Börsen um eine Stellungnahme gebeten.
Bank of Korea führt eine separate Prüfung durch
Die Warnung der FSC fällt zusammen mit einer eigenen Prüfung der Bank of Korea. Die Zentralbank befragt 18 Banken und 13 Brokeragen – insgesamt 31 Finanzunternehmen – zu ihrer Belastung durch kryptobezogene Risiken, darunter Szenarien wie schwere Börsen-Hacks und lang anhaltende Markteinbrüche. Die Prüfung der Bank of Korea begann vor dem Angriff auf Binance. Die beiden parallel laufenden Vorhaben weiten die Aufsicht sowohl auf die Krypto-Börsen des Landes als auch auf konventionelle Finanzinstitute mit potenzieller Krypto-Exposition aus.
Dieser Artikel wurde erstmals von Blockonomi veröffentlicht.
