Corea del Sur se prepara para reforzar la seguridad en todo su sector de exchanges de cripto tras una brecha en Binance que resultó en la pérdida de más de US$6.300 millones del exchange de activos digitales más grande del mundo, según un informe de CryptoNinjas.

El principal regulador financiero del país ha emprendido un examen de emergencia de los exchanges nacionales, incluidos los sistemas utilizados para controlar el acceso a las wallets. Se ha ordenado a las plataformas aumentar la proporción de fondos de clientes mantenidos en cold wallets, endurecer las reglas de retiro, fortalecer la monitorización continua y la respuesta a incidentes, y acumular reservas de contingencia. Todas las plataformas en el alcance operan como proveedores de servicios de activos virtuales registrados bajo el régimen de reporte de cripto de Corea del Sur, lo que mantiene todo el mercado autorizado bajo la supervisión directa del regulador.

La FSC convoca una reunión de emergencia sobre la seguridad de wallets

La Comisión de Servicios Financieros (FSC) celebró una reunión de emergencia el 2 de noviembre junto con el Servicio de Supervisión Financiera, el Instituto de Seguridad Financiera, la Digital Asset eXchange Alliance (el organismo conjunto de consulta de los cinco principales exchanges de Corea del Sur en wones: Upbit, Bithumb, Coinone, Korbit y Gopax) y los principales proveedores de servicios de activos virtuales, según su anuncio oficial.

La revisión se centró en el acceso de los usuarios a los sistemas de TI de los exchanges y los privilegios de administrador otorgados a los clientes, así como en la aprobación y firma de retiros de cripto desde hot wallets.

El regulador ordenó a las plataformas aumentar la proporción de fondos de clientes mantenidos en almacenamiento en frío, donde las claves privadas no se guardan en línea y por lo tanto son menos vulnerables a ataques remotos. Las hot wallets, en cambio, permanecen conectadas a internet para que los exchanges puedan procesar depósitos y retiros diarios, una conveniencia que las deja más expuestas a ataques remotos. Informes de noticias locales indican que Corea del Sur ya exige que el 80% de los activos cripto de los clientes de los proveedores de servicios de activos virtuales se mantengan en cold wallets.

El hackeo de Binance vuelve a poner en el foco los riesgos de las hot wallets

Binance informó el 30 de octubre que había detectado retiros no autorizados de aproximadamente US$6.300 millones de sus hot wallets, según dijo la FSC.

Se están considerando posibles vectores de ataque, incluidas vulnerabilidades en las computadoras de trabajo de los empleados, acceso no autorizado a sistemas internos o contacto ilícito con los sistemas de aprobación o firma de transacciones. El regulador no presentó esos escenarios como hallazgos confirmados.

Binance ha declarado que compensará a los clientes con fondos de la empresa u otras reservas. Desde el incidente, el exchange también ha comenzado a monitorear y congel los activos robados.

Se ordena a los exchanges monitorear los flujos de cripto las 24 horas

El almacenamiento en frío es solo una de las medidas que la FSC fomenta. La agencia también aconsejó a los exchanges vigilar de cerca los depósitos y retiros, asignar personal dedicado a la respuesta a incidentes y emitir alertas oportunas sobre intentos de acceso inusuales para facilitar el intercambio de información en toda la industria.

También se aconsejó a las plataformas realizar inversiones adicionales en reservas capaces de compensar pérdidas derivadas de futuras amenazas de seguridad.

Las medidas llegan mientras Binance lidia con las consecuencias financieras del hackeo. El exchange reportó retiros netos de US$4.720 millones tras reanudarse los retiros, aunque señaló que las salidas comenzaban a disminuir.

Los controles de seguridad cripto van más allá de las proporciones de cold wallets

El ataque a Binance subrayó que almacenar más activos fuera de línea no reduce, por sí solo, los riesgos asociados con cuentas privilegiadas, dispositivos de empleados o sistemas de firma de transacciones. Por eso la revisión de Corea del Sur apunta tanto a la custodia de activos como a los controles operativos.

Si se produce otro ataque, la FSC dijo que continuará sus esfuerzos con reguladores y empresas de cripto para prevenir nuevas intrusiones y mitigar pérdidas.