La Corea del Sud sta lavorando per rafforzare la sicurezza dell'intero settore degli exchange di criptovalute a seguito del breach di Binance, che ha causato la perdita di oltre 6,3 miliardi di dollari dal più grande exchange di asset digitali al mondo, secondo una segnalazione di CryptoNinjas.

Il principale regolatore finanziario del paese ha avviato un'ispezione d'emergenza degli exchange nazionali, inclusi i sistemi utilizzati per controllare l'accesso ai wallet. Alle piattaforme è stato richiesto di aumentare la quota di fondi dei clienti custoditi in cold wallet, inasprire le regole sui prelievi, rafforzare il monitoraggio continuo e la risposta agli incidenti e costituire riserve tampone. Tutte le piattaforme interessate operano come fornitori di servizi di asset virtuali registrati ai sensi del regime di reporting sulle criptovalute della Corea del Sud, il che mantiene l'intero mercato autorizzato sotto la supervisione diretta del regolatore.

La FSC convoca una riunione d'emergenza sulla sicurezza dei wallet

La Financial Services Commission (FSC) ha tenuto una riunione d'emergenza il 2 novembre insieme alla Financial Supervisory Service, al Financial Security Institute, alla Digital Asset eXchange Alliance (l'organo di consultazione congiunto dei cinque principali exchange sudcoreani in won: Upbit, Bithumb, Coinone, Korbit e Gopax) e ai principali fornitori di servizi di asset virtuali, come da comunicato ufficiale.

La revisione si è concentrata sull'accesso degli utenti ai sistemi IT degli exchange e sui privilegi di amministratore concessi ai clienti, nonché sull'approvazione e la firma dei prelievi di criptovalute dagli hot wallet.

Il regolatore ha diretto alle piattaforme di aumentare la quota di fondi dei clienti custoditi in cold storage, dove le chiavi private non sono memorizzate online e sono quindi meno vulnerabili agli attacchi remoti. Gli hot wallet, al contrario, rimangono connessi a Internet affinché gli exchange possano elaborare depositi e prelievi quotidiani, una comodità che li espone maggiormente agli attacchi remoti. I media locali riferiscono che la Corea del Sud già impone che l'80% degli asset crypto dei clienti dei fornitori di servizi di asset virtuali sia custodito in cold wallet.

L'hack di Binance riporta in primo piano i rischi degli hot wallet

Binance ha riferito il 30 ottobre di aver rilevato prelievi non autorizzati per circa 6,3 miliardi di dollari dai propri hot wallet, dichiarato la FSC.

Sono in fase di valutazione i possibili vettori d'attacco, tra cui vulnerabilità dei computer di lavoro dei dipendenti, accessi non autorizzati ai sistemi interni o contatti illeciti con i sistemi di approvazione o firma delle transazioni. Il regolatore non ha presentato questi scenari come risultati confermati.

Binance ha dichiarato che compenserà i clienti con i fondi aziendali o altre riserve. Dall'incidente, l'exchange ha inoltre iniziato a monitorare e congelare gli asset rubati.

Exchange invitati a monitorare i flussi di criptovalute 24 ore su 24

La custodia a freddo è solo una delle misure incoraggiate dalla FSC. L'agenzia ha inoltre consigliato agli exchange di sorvegliare attentamente depositi e prelievi, impiegare personale dedicato alla risposta agli incidenti e emettere avvisi tempestivi sui tentativi di accesso insoliti, per facilitare la condivisione delle informazioni a livello di settore.

Alle piattaforme è stato inoltre consigliato di investire ulteriormente in riserve in grado di compensare le perdite derivanti da future minacce alla sicurezza.

Le misure arrivano mentre Binance fa i conti con le ripercussioni finanziarie dell'hack. L'exchange ha segnalato prelievi netti di 4,72 miliardi di dollari dopo la riapertura dei prelievi, pur rilevando che i deflussi stavano iniziando a rallentare.

I controlli di sicurezza crypto vanno oltre le proporzioni di cold wallet

L'attacco a Binance ha evidenziato che la conservazione offline di più asset, da sola, non riduce i rischi legati agli account privilegiati, ai dispositivi dei dipendenti o ai sistemi di firma delle transazioni. Ecco perché la revisione della Corea del Sud mira sia alla custodia degli asset sia ai controlli operativi.

In caso di altro attacco, la FSC ha dichiarato che proseguirà la collaborazione con i regolatori e le imprese crypto per prevenire ulteriori intrusioni e mitigare le perdite.