La FSC convoca una reunión de emergencia tras la brecha récord de Binance

La Comisión de Servicios Financieros (FSC) de Corea del Sur ha instado a los exchanges de criptomonedas locales a mantener una mayor proporción de los activos de sus clientes en cold wallets, tras un ataque de $6,300 millones contra las hot wallets de Binance la semana pasada. En un comunicado publicado el lunes, el regulador indicó que convocó una reunión de emergencia para revisar el impacto del hackeo en el mercado nacional.

La reunión reunió al Servicio de Supervisión Financiera, al Instituto de Seguridad Financiera y a la Digital Asset eXchange Alliance (DAXA), con la participación también de los principales proveedores de servicios cripto.

Las cold wallets son sistemas de almacenamiento sin conexión a internet, lo que las hace más difíciles de alcanzar para los atacantes que las hot wallets conectadas a la red. La ley de Corea del Sur ya exige que los exchanges mantengan al menos el 80% de la cripto de sus clientes en dicho almacenamiento sin conexión. Dado que la brecha de Binance apuntó específicamente a wallets conectadas a internet, elevar las tenencias sin conexión reduce directamente la porción de fondos de clientes que los atacantes podrían alcanzar en línea.

Detalles del ataque

Según la firma de inteligencia blockchain TRM Labs, los atacantes robaron aproximadamente $6,300 millones de las hot wallets de Binance la semana pasada. Las hot wallets, que permanecen conectadas a internet, son objetivos más fáciles para los intrusos. La firma señaló que la mayoría de los fondos robados se movieron en unos 20 minutos, vinculó el robo a Corea del Norte y lo describió como el mayor hackeo de la historia. Corea del Norte ha negado cualquier participación y señaló a Estados Unidos. Ese plazo tan reducido pone de relieve el desafío práctico detrás de una de las demandas de la FSC: monitorear los depósitos y retiros de forma continua en lugar de mediante verificaciones periódicas.

Binance ha declarado que la gran mayoría de los activos de sus usuarios se encuentran en almacenamiento en frío, lo que significa que la mayoría de los fondos de clientes estaban sin conexión cuando se produjo el ataque.

El regulador revisa la seguridad de los exchanges

La FSC afirmó que su revisión abarcó cómo los exchanges controlan el acceso a sus sistemas de TI, así como las aprobaciones de retiros de wallets, los procedimientos de firma y los privilegios de administrador. Tras la evaluación, el regulador pidió a los proveedores elevar la proporción de activos mantenidos en cold wallets sin conexión y monitorear los depósitos y retiros de manera continua.

También se instruyó a los exchanges a incorporar más personal para la respuesta a incidentes, reportar y compartir de inmediato información sobre intentos de acceso inusuales, y constituir reservas adicionales. Además, la FSC pidió a los operadores implementar cualquier otra medida de seguridad que pudiera aplicarse de inmediato para prevenir brechas similares.

La agencia dijo que seguirá colaborando con otras autoridades y con la industria, con el objetivo de prevenir nuevos ataques y limitar los posibles daños.

Las proporciones de cold wallets varían ampliamente entre exchanges

Aunque todos los exchanges deben cumplir el requisito del 80%, las tenencias reales en cold wallets difieren considerablemente. Datos del Servicio de Supervisión Financiera, citados por medios locales, muestran las proporciones al cierre de septiembre.

Upbit registró la proporción más alta, con 99.17%. Le siguió Bithumb con 94.76%, mientras que Coinone reportó 85%. Digital X, anteriormente conocido como Korbit, se situó en 82.79%, y GOPAX registró 80.54%, apenas por encima del mínimo legal — el margen más estrecho entre las cinco plataformas, mientras que Upbit opera con el más amplio. Cointelegraph se puso en contacto con los cinco exchanges para obtener comentarios.

El Banco de Corea realiza una revisión independiente

La advertencia de la FSC llega mientras el Banco de Corea lleva a cabo su propia revisión. El banco central está encuestando a 18 bancos y 13 casas de bolsa — 31 firmas financieras en total — sobre su exposición a riesgos relacionados con cripto, abarcando escenarios como hackeos importantes de exchanges y caídas prolongadas del mercado. La revisión del Banco de Corea comenzó antes del ataque a Binance. Ejecutados en paralelo, ambos esfuerzos amplían la supervisión tanto a los exchanges de cripto del país como a las instituciones financieras convencionales con posible exposición cripto.

Este artículo fue publicado por primera vez por Blockonomi.