La FSC convoca una riunione di emergenza dopo la violazione record di Binance

La Financial Services Commission (FSC) sudcoreana ha chiesto agli exchange crypto locali di conservare una quota maggiore delle attività dei clienti in cold wallet, a seguito dell'attacco da 6,3 miliardi di dollari agli hot wallet di Binance la scorsa settimana. In una dichiarazione rilasciata lunedì, il regolatore ha annunciato di aver convocato una riunione di emergenza per esaminare l'impatto dell'hack sul mercato interno.

La riunione ha riunito la Financial Supervisory Service, la Financial Security Institute e la Digital Asset eXchange Alliance (DAXA), con la partecipazione dei principali fornitori di servizi crypto.

I cold wallet sono sistemi di archiviazione offline non connessi a Internet, il che li rende più difficili da raggiungere per gli attaccanti rispetto agli hot wallet collegati alla rete. La legge sudcoreana richiede già agli exchange di conservare almeno l'80% delle criptovalute dei clienti in tali sistemi offline. Poiché la violazione di Binance ha colpito specificamente i wallet collegati a Internet, aumentare le riserve offline riduce direttamente la quota di fondi dei clienti raggiungibile online dagli attaccanti.

Dettagli dell'attacco

Secondo la società di intelligence blockchain TRM Labs, gli attaccanti hanno rubato circa 6,3 miliardi di dollari dagli hot wallet di Binance la scorsa settimana. Gli hot wallet, che restano connessi a Internet, sono bersagli più facili per gli intrusi. La società ha dichiarato che la maggior parte dei fondi rubati è stata spostata in circa 20 minuti, ha collegato il furto alla Corea del Nord e lo ha definito il più grande hack della storia. La Corea del Nord ha negato qualsiasi coinvolgimento, accusando invece gli Stati Uniti. Quel lasso di tempo così compresso evidenzia la sfida pratica sottesa a una delle richieste della FSC: monitorare depositi e prelievi in modo continuativo anziché tramite controlli periodici.

Binance ha dichiarato che la stragrande maggioranza delle attività dei propri utenti è conservata in cold storage, il che significa che la maggior parte dei fondi dei clienti era offline al momento dell'attacco.

Il regolatore esamina la sicurezza degli exchange

La FSC ha dichiarato che la propria verifica ha coperto il modo in cui gli exchange controllano l'accesso ai loro sistemi IT, oltre alle approvazioni dei prelievi dai wallet, alle procedure di firma e ai privilegi di amministratore. A seguito della valutazione, il regolatore ha chiesto ai fornitori di aumentare la proporzione di attività conservate in cold wallet offline e di monitorare depositi e prelievi in modo continuativo.

Agli exchange è stato inoltre chiesto di aggiungere personale per la risposta agli incidenti, segnalare e condividere tempestivamente informazioni su tentativi di accesso insoliti e costituire riserve aggiuntive. Inoltre, la FSC ha chiesto agli operatori di adottare qualsiasi altra misura di sicurezza immediatamente attuabile per prevenire violazioni simili.

L'agenzia ha dichiarato che continuerà a collaborare con le altre autorità e con il settore, con l'obiettivo di prevenire ulteriori attacchi e limitare i potenziali danni.

I rapporti di cold wallet variano notevolmente tra gli exchange

Sebbene ogni exchange debba rispettare il requisito dell'80%, le riserve effettive in cold wallet differiscono considerevolmente. I dati della Financial Supervisory Service, citati dai media locali, mostrano i rapporti alla fine di settembre.

Upbit ha registrato il rapporto più alto, al 99,17%. Bithumb ha seguito al 94,76%, mentre Coinone ha riportato l'85%. Digital X, precedentemente noto come Korbit, si è attestato all'82,79%, e GOPAX all'80,54%, appena sopra il minimo legale — il margine più ristretto tra le cinque piattaforme, mentre Upbit opera con il margine più ampio. Cointelegraph ha contattato tutti e cinque gli exchange per un commento.

La Bank of Korea conduce una verifica separata

L'avvertimento della FSC arriva mentre la Bank of Korea conduce la propria revisione. La banca centrale sta sottoponendo a indagine 18 banche e 13 società di intermediazione — 31 istituzioni finanziarie in totale — riguardo alla loro esposizione ai rischi legati alle criptovalute, coprendo scenari come grandi hack agli exchange e prolungati ribassi di mercato. La revisione della Bank of Korea è iniziata prima dell'attacco a Binance. Condotti in parallelo, i due lavori estendono la supervisione sia agli exchange crypto del paese sia alle istituzioni finanziarie tradizionali con potenziale esposizione crypto.

Questo articolo è stato pubblicato per la prima volta da Blockonomi.