La FSC réunit une réunion d'urgence après la violation record de Binance

La Commission des services financiers (FSC) de Corée du Sud a exhorté les plateformes d'échange crypto locales à conserver une plus grande part des actifs de leurs clients dans des cold wallets, après une attaque de 6,3 milliards de dollars visant les hot wallets de Binance la semaine dernière. Dans un communiqué publié lundi, le régulateur a indiqué avoir convoqué une réunion d'urgence pour examiner l'impact du piratage sur le marché national.

La réunion a réuni le Service de supervision financière, l'Institut de sécurité financière et la Digital Asset eXchange Alliance (DAXA), avec la participation des principaux fournisseurs de services crypto.

Les cold wallets sont des systèmes de stockage hors ligne qui ne sont pas connectés à Internet, ce qui les rend plus difficiles d'accès pour les attaquants que les hot wallets connectés. La loi sud-coréenne exige déjà que les plateformes conservent au moins 80 % des cryptoactifs de leurs clients dans ce type de stockage hors ligne. La violation de Binance ayant spécifiquement ciblé des portefeuilles connectés à Internet, l'augmentation des réserves hors ligne réduit directement la part des fonds des clients que les attaquants pourraient atteindre en ligne.

Détails de l'attaque

Selon la société d'intelligence blockchain TRM Labs, les attaquants ont volé environ 6,3 milliards de dollars dans les hot wallets de Binance la semaine dernière. Les hot wallets, qui restent connectés à Internet, constituent des cibles plus faciles pour les intrus. La société a indiqué que l'essentiel des fonds volés avait été déplacé en une vingtaine de minutes, a relié le vol à la Corée du Nord et l'a qualifié de plus grand piratage de l'histoire. La Corée du Nord a nié toute implication, en accusant les États-Unis à la place. Ce délai très court illustre le défi pratique derrière l'une des exigences formulées par la FSC : la surveillance continue des dépôts et des retraits plutôt que des contrôles périodiques.

Binance a déclaré que la grande majorité des actifs de ses utilisateurs sont conservés en stockage à froid, ce qui signifie que la plupart des fonds des clients étaient hors ligne au moment de l'attaque.

Le régulateur passe en revue la sécurité des plateformes

La FSC a indiqué que son examen portait sur la manière dont les plateformes contrôlent l'accès à leurs systèmes informatiques, ainsi que sur les approbations de retraits, les procédures de signature et les privilèges d'administration. À la suite de cette évaluation, le régulateur a demandé aux fournisseurs d'augmenter la proportion d'actifs détenus dans des cold wallets hors ligne et de surveiller les dépôts et les retraits en continu.

Les plateformes ont également été invitées à renforcer leurs effectifs dédiés à la réponse aux incidents, à signaler et partager rapidement les informations relatives aux tentatives d'accès inhabituelles, et à constituer des réserves supplémentaires. En outre, la FSC a demandé aux opérateurs de mettre en place toute autre mesure de sécurité pouvant être appliquée immédiatement afin de prévenir des violations similaires.

L'agence a déclaré qu'elle continuerait de collaborer avec les autres autorités et le secteur, dans le but de prévenir de nouvelles attaques et de limiter les dommages potentiels.

Des ratios de cold wallets très variables selon les plateformes

Bien que chaque plateforme doive respecter l'exigence de 80 %, les réserves effectives en cold wallets diffèrent considérablement. Les données du Service de supervision financière, citées par les médias locaux, montrent les ratios à la fin du mois de septembre.

Upbit affiche le ratio le plus élevé, à 99,17 %. Bithumb suit avec 94,76 %, tandis que Coinone déclare 85 %. Digital X, anciennement connue sous le nom de Korbit, se situe à 82,79 %, et GOPAX enregistre 80,54 %, juste au-dessus du minimum légal — soit la marge la plus étroite parmi les cinq plateformes, quand Upbit opère avec la plus large. Cointelegraph a contacté les cinq plateformes pour obtenir leurs commentaires.

La Banque de Corée mène sa propre étude

L'avertissement de la FSC intervient alors que la Banque de Corée mène sa propre étude. La banque centrale interroge 18 banques et 13 sociétés de bourse — 31 institutions financières au total — sur leur exposition aux risques liés aux cryptoactifs, couvrant des scénarios tels que des piratages majeurs de plateformes et des baisses de marché prolongées. L'étude de la Banque de Corée avait commencé avant l'attaque contre Binance. Menées en parallèle, ces deux démarches étendent la supervision aux plateformes crypto du pays ainsi qu'aux institutions financières traditionnelles présentant une exposition potentielle aux cryptoactifs.

Cet article a d'abord été publié par Blockonomi.