La Corée du Sud s'apprête à renforcer la sécurité de l'ensemble de son secteur de plateformes crypto à la suite d'une intrusion chez Binance qui a entraîné la perte de plus de 6,3 milliards de dollars sur la plus grande plateforme d'actifs numériques au monde, selon un rapport de CryptoNinjas.

Le principal régulateur financier du pays a lancé un examen d'urgence des plateformes domestiques, y compris les systèmes utilisés pour contrôler l'accès aux wallets. Les plateformes ont été priées d'augmenter la proportion de fonds clients conservés dans des wallets froids, de resserrer les règles de retrait, de renforcer la surveillance continue et la réponse aux incidents, et de constituer des réserves tampons. Toutes les plateformes concernées opèrent en tant que prestataires de services d'actifs virtuels enregistrés dans le cadre du régime de déclaration crypto de la Corée du Sud, ce qui maintient l'ensemble du marché agréé sous la supervision directe du régulateur.

La FSC réunit une réunion d'urgence sur la sécurité des wallets

La Commission des services financiers (FSC) a tenu une réunion d'urgence le 2 novembre avec le Service de supervision financière, l'Institut de sécurité financière, la Digital Asset eXchange Alliance (l'organisme conjoint de consultation des cinq principales plateformes sud-coréennes en won : Upbit, Bithumb, Coinone, Korbit et Gopax) et les principaux prestataires de services d'actifs virtuels, selon son annonce officielle.

La revue s'est concentrée sur l'accès des utilisateurs aux systèmes informatiques des plateformes et les privilèges d'administrateur accordés à leurs clients, ainsi que sur l'approbation et la signature des retraits de crypto depuis les hot wallets.

Le régulateur a demandé aux plateformes d'augmenter la proportion de fonds clients conservés en stockage à froid, où les clés privées ne sont pas stockées en ligne et sont donc moins vulnérables aux attaques à distance. Les hot wallets, en revanche, restent connectées à Internet afin que les plateformes puissent traiter les dépôts et retraits quotidiens, une commodité qui les expose davantage aux attaques à distance. Les médias locaux indiquent que la Corée du Sud exige déjà que 80 % des actifs crypto des clients des prestataires de services d'actifs virtuels soient conservés dans des wallets froids.

Le piratage de Binance remet les risques des hot wallets au premier plan

Binance a rapporté le 30 octobre avoir détecté des retraits non autorisés d'environ 6,3 milliards de dollars depuis ses hot wallets, a indiqué la FSC.

Des vecteurs d'attaque potentiels sont à l'étude, notamment des vulnérabilités dans les ordinateurs de travail des employés, un accès non autorisé aux systèmes internes ou un contact illicite avec les systèmes d'approbation ou de signature des transactions. Le régulateur n'a pas présenté ces scénarios comme des conclusions confirmées.

Binance a déclaré qu'elle indemniserait les clients avec les fonds de la société ou d'autres réserves. Depuis l'incident, la plateforme a également commencé à surveiller et à geler les actifs volés.

Les plateformes priées de surveiller les flux crypto 24h/24

Le stockage à froid n'est que l'une des mesuresagées par la FSC. L'agence a également conseillé aux plateformes de surveiller attentivement les dépôts et retraits, de déployer du personnel dédié à la réponse aux incidents et d'émettre rapidement des alertes en cas de tentatives d'accès inhabituelles afin de faciliter le partage d'informations à l'échelle du secteur.

Les plateformes ont également été invitées à investir davantage dans des réserves capables de compenser les pertes subies en cas de futures menaces de sécurité.

Ces mesures interviennent alors que Binance fait face aux conséquences financières du piratage. La plateforme a rapporté des retraits nets de 4,72 milliards de dollars après la reprise des retraits, tout en notant que les sorties commençaient à ralentir.

Les contrôles de sécurité crypto dépassent les ratios de wallets froids

L'attaque contre Binance a souligné que le stockage hors ligne d'un plus grand nombre d'actifs ne réduit pas, à lui seul, les risques liés aux comptes à privilèges, aux appareils des employés ou aux systèmes de signature de transactions. C'est pourquoi la revue sud-coréenne cible à la fois la conservation des actifs et les contrôles opérationnels.

Si une autre attaque se produit, la FSC a déclaré qu'elle poursuivrait ses efforts avec les régulateurs et les entreprises crypto afin de prévenir d'autres intrusions et d'atténuer les pertes.